ping包过NAT如何处理

ping包如果过NAT，如何返回。我们知道NAT本身是通过五元组表项为依据进行的地址分配和报文过滤。NAT本身有多中用法：EasyIP、PAT、NOPAT、静态NAT和NAT Server几种用法。参见这里。其中有对于ICMP报文处理的说明。

IP包最短20字节，ICMP的header就在IP包的数据字段。我们发现ICMP报文的前四个字节分别是Type（1B）， Code(1B)和 CheckSum（2B），而TCP/UDP 头的前4个字节分别是source-port(2B)， destination-port(2B) 。所以在对ICMP包进行NAT的实现中，把type+code当作source-port，但是source-port有点不一样，需要注意,TCP/UDP中，source-port之后的两个字节就是dest-port，而ICMP中，type+code之后的是checksum，但是实现中用的不是checksum，而是之后的identifier字段，需要注意。