打洞技术说明-NAT类型说明

不受限型即FULL NAT：

--------------------------------------------------------------------------------------------

所有从同一个内部IP地址和端口的请求都被映射到同一个外部IP地址和端口上。而且，任何外部主机可以通过向被映射到的外部地址发送数据包(packet)的方式向此内部主机发送数据包。

阳光梦说明:

任何外部主机发的数据包经过该类型NAT时候，NAT不对数据包进行限制并把数据包转给(内部IP地址和端口被映射到的外部IP地址和端口上)

 

IP受限型NAT：

--------------------------------------------------------------------------------------------

所有从同一个内部IP地址和端口的请求都被映射到同一个外部IP地址和端口上。与FULL CONE方式不同的是，一个外部主机(IP地址为X)仅能向先前已经向IP地址X发送了数据包的内部地址发送数据包。

阳光梦说明:

内部主机先要给外部主机(IP地址为X)的发送数据包，对于IP受限型的NAT只允许外部主机(IP地址为X)的发送数据给内部主机映射后的IP地址和端口。即当外面主机发来数据包经过NAT时候对外面主机的IP做限制。

 

 

IP+Port受限型NAT:

--------------------------------------------------------------------------------------------

此方式类似Restricted Cone方式，但限制范围还包括了端口号。即是，一个外部主机(IP地址为X端口为P)仅能向先前已经向IP地址X的端口P发送了数据包的内部主机发送指定源IP为X和源端口为P的数据包。

阳光梦说明:

内部主机先要给外部主机(IP地址为X端口为P)的发送数据包，对于IP+Port受限型NAT只允许外部主机(IP地址为X且端口为P)的发送数据给内部主机映射后的IP地址和端口。即当外面主机发来数据包经过NAT时候对外面主机的IP+Port做限制。

 

 

对称性NAT即Symmetric方式：

--------------------------------------------------------------------------------------------

所有从同一个内部IP地址和端口到指定目标IP和端口的请求都被映射到同一个外部IP地址和端口上。同一个主机使用相同的源IP地址和端口但发送到不同目标的话，将使用不同的映射。而且，只有接收方外部主机才能发送UDP数据包到内部主机。