NAT技术基本原理及其在实际中的应用.pdfVIP

2009 年 1 月 西 　安 　邮　电　学 　院　学 　报 J an . 2009 第 14 卷 第 1 期 　　 J OU RNAL OF XI’AN UN IV ERSI T Y OF POST AND TEL ECOMMUN ICA TION S Vol14 No 1 NA T 技术基本原理及其在实际中的应用 李广华 ,朱志祥 ,李振兴 (西安邮电学院 通信技术研究所 ,陕西 西安 　7 1006 1) ( ) 摘要 :网络地址翻译 NA T 技术是 Internet 上最常见的网络技术之一 。正确检测识别 NA T 的具体实现形式 ,无论 对于网络安全还是网络应用都是十分必要的。论文给出了NA T 技术的基本原理和类型 ,深入分析了NA T 穿越技 术在 P2 P 中的应用 ,并描述应用程序穿越中间设备建立 P2 P 通讯时可能产生的安全问题 。 关键词 :NA T ;公有地址 ;私有地址 ;地址映射 ;地址翻译 中图分类号 : TP393 　　　　　文献标识码 :A 　　　　　文章编号 :1007 - 3264 (2009) 0 1 - 009 1 - 05 　　随着 Internet 的飞速发展 , 网上丰富的资源产 使外界无法直接访问内部网络设备 。同时 ,它可以 生着巨大的吸引力 ,接入 Internet 、访 问 Internet 已 帮助网络超越地址的限制 ,合理地安排网络中的公 经成为大众需求 。这样就面临两个最迫切的问题 : 有 Internet 地址和私有 IP 地址的使用 。 IP 地址的匮乏和路由规模的扩大 。对此 ,长期的和 NA T 技术能帮助解决令人头疼的 IP 地址紧缺 短期的解决方案都有所发展 ,那就是网络地址转换 的问题 ,实现公网地址和私网地址之间的映射 ,而且 (NA T) 和 IPv6 技术 。 能使内部和外部的网络隔离 ,提供一定程度的网络 几年前 ,人们就意识到目前的 IPv4 地址空间将 安全保障 。它解决问题的办法是 :在内部网络中使 会耗尽 。在 IPv6 技术上在研究中切还未完全取代 用内部地址 ,通过 NA T 把 内部地址翻译成合法的 现有的 IPv4 的情况下 ,短期解决方案 NA T 技术对 IP 地址在 Internet 上使用 ,其具体的做法是把 IP 包 于缓解 目前的地址缺乏问题 ,具有积极意义 。NA T 内的地址域用合法的外部 IP 地址来替换 。工作的 核心就是要把一个私有地址域里的地址转换为可路 基本流程可以从两个方面来概括 : 由的全局因特网地址 ,这样就使得内部主机访问因 (1) 当私 网 内的 IP 包经 NA T 流入公 网时 , 特网得以实现 。 NA T 将此 IP 包的源 IP 地址改为 NA T 接口上的一 个公网地址 。 1 　基本原理及其类型 (2) 当公网中的 IP 包经NA T 访问私网资源时 , NA T 将此 IP 包 目的地址改为某一私网 IP 地址 。 1. 1 　基本原理 下面通过一个网络