基于Iptables的网络地址转换研究.pdfVIP

电子测鬣技术 第29卷第3期 ELECTRONICMEASUREM[ENTTEC}{NOLoGY 2006年6月 基于Iptables的网络地址转换研究 梁泠霞 张先零 鹿凯李 (天津大学天津3000?2) Address nanslator，网络地址 摘要：为了确定Linux内核中防火墙工具Iptables所属的正确NAT(Network 作原理冲突，并褥出结论IptableS应该属予syH黼etricNAT。这一工作是正确研究UI)P(UserDatagram Protocol，用户数据报协议)如何穿越基于Iptables的NAT的先决条件。 关键词：网络地址转换；Iptables；UI)P；简单穿越NAT ReseaI℃honI豫tw01．k瓤埘鞭sstr潮：ls如哪nbasedOn Iptables Lu LiangLing姒aZhangXianjunKaining aimstodete姗inecorrect of firewantoolinIinux A№tr钮ct：With NAr typeIptables，a kernel，throu曲aspecific isfou燃edthatthecheck with eXample，it result《{ptablesprovidedbyS。ureeFbrge，is速contfadictionIptables7 Further leadstoaconclusionthat to NAT．Thisis a workingprinciple． IptabIes analysis belongsS”nmetric forthetravefsaloft压)P p距requiSite t}lro玎ghNATs歉s《on如tableS． K∞惭。九ls：NAT；Iptables；UDP；STUN 4)symmetric：SymmetricNAT使得从同一 1 STUN协议对NAT的分类 个内郝{P地址纛端疆发出著且去霞菜个特定晷的 sTUN协议 TraversalofUDP (Simple IP地址和端口的所有的包都被映射为同样的一个 ThroughNA攀s)将NA零粗略缝分为4种类型， 外部lp地址荦瑶端秘号。如果弱一台主机用裰同鹣 Cone、RestrictedPortRestricted 即Full Cone、 源IP地址和端口发包，但是发往不同的目的地， Cone稻Symmetric。 剃使用不同的映射。此外，只有收到避包的外部主 1)Full(二one：FullCone