天堑也能变通途——.docVIP

天堑也能变通途—— 浅谈VPN与NAT相结合 杨智业，潘战生 (华南师范大学网络教育学院，广州510631) 摘要：在国内有不少教育单位均同时拥有中国教育科研网和中国电信互联网两种不同性质的网络接入。怎样针对这样的网络环境拓展安全、稳定、灵活和便捷的应用成了一个迫切需要解决的问题，特别是两网之间的互联互通问题。本研究主要介绍了使用PPTP及L2TP协议的VPN，阐释了VPN及NAT的用途，并论述了VPN结合NAT的具体方法，以解决一系列网络连接的问题。 关键词：PPTP（点对点隧道协议）；L2TP（第2层隧道协议）；VPN（虚拟专用网络）；NAT（网络地址转换）；网络安全 Linking anywhere by combining VPN and NAT Yang ZhiYe, Pan ZhanSheng (South China Normal University Network Education College, Guangzhou 510631) [Abstract]: In recent China, there are many education organizations have both CERNET and ChinaNET connections. It is always an urgent problem for us to solve that how to make our network securer, steadier, more flexible and convenient based on this very network condition, especially the connectivity between two different ISP. In this paper, we mainly introduce the excellence of VPN supported by PPTP and L2TP. Furthermore, we describe the advantages which we have got by combining VPN and NAT. Finally, we expect to solve the network connectivity problems between CERNET and ChinaNET. [Key words]: PPTP (Point to Point Tunneling Protocol); L2TP (Layer 2 Tunneling Protocol); VPN (Virtual Private Network); NAT (Network Address Translation); Network Security VPN （一）、VPN（Virtual Private Network）——虚拟专用网络 随着互联网及网络技术的快速发展，VPN作为一种崭新的网络技术逐渐显露头角。到底何谓VPN呢？虚拟专用网络是相对于专用网络而言的。专用网络，顾名思义它的首要属性就是专用，只为少数用户而设的网络。它是一个十分安全，带宽独享的网络，因为使用者数目相对于互联网来说简直是微不足道的。但是这样的一个专用网络价值不菲，因为它必须依靠独立的物理连接将接入点接在一起，需要十分专业的设备以及技术人员去进行维护，而且十分的不灵活，当用户从一个地方移动到另一个地方的时候专用网络的物理连接是没有办法跟随一起移动的。而虚拟专用网络能够利用Internet或其它公共互联网络的基础设施为用户创建隧道，并提供与专用网络一样的安全和功能保障。 图1：专用网络与虚拟专用网络 在当前解决方案中，都采用了第二层隧道技术。“隧道”就是一种封装技术，它利用一种网络传输协议，将其他协议产生的数据报文封装在它自己的报文中，在网络中传输。第二层隧道就是将第二层数据链路层帧封装在网络层报文中，形成报文，在中传输。最为成熟的第二层①协议和②协议。帧③将PPTP和L2F发展成为L2TP，L2TP主要在PPTP的基础上加强了VPN的VLAN to VLAN功能。 总的来说，VPN技术能带给我们一个灵活方便的廉价的建立在现有公共网络上的安全的虚拟专用网络，解决了远距离安全接入网络方面的问题。 NAT④：静态翻译与动态翻译 NAT已经不是一个什么新颖的技术了，同时它也可能是被使用得最多的网络技术之一。它的出现和被广泛应用的原因是有效IP地址资源的迅速枯竭。而通过该项技术，我们可以重复地使用预留IP地址段，使IP资源的紧张得到了暂时的缓解。这些预留地址在默认的情况下面是不会被互联网上的路由设备所转发的，只有通过网络地址的转换，使用这些预留IP地址段的计