NAT及NAT打洞技术.pdfVIP

NAT 及NAT 打洞技术 一、什么是NAT？为什么要使用NAT？ NAT 是将私有地址转换为合法IP 地址的技术，通俗的讲就是将内网与内网通信时怎么将内网私有IP 地址 转换为可在网络中传播的合法IP 地址。NAT 的出现完美地解决了lP 地址不足的问题，而且还能够有效地 避免来自网络外部的攻击，隐藏并保护网络内部的计算机。 二、NAT 的分类 STUN 标准中，根据内部终端的地址(LocalIP:LocalPort)到NAT 出口的公网地址(PublicIP:PublicPort)的影 射方式，把NAT 分为四种类型： 1、Full Cone NAT: 内网主机建立一个socket(LocalIP:LocalPort) 第一次使用这个socket 给外部主机发送数 据时 NAT 会给其分配一个公网(PublicIP:PublicPort), 以后用这个socket 向外面任何主机发送数据都将使用 这对(PublicIP:PublicPort) 。此外，任何外部主机只要知道这个(PublicIP:PublicPort) 就可以发送数据给 (PublicIP:PublicPort)，内网的主机就能收到这个数据包。 2、Restricted Cone NAT: 内网主机建立一个socket(LocalIP:LocalPort) 第一次使用这个socket 给外部主机发 送数据时 NAT 会给其分配一个公网(PublicIP:PublicPort), 以后用这个socket 向外面任何主机发送数据都将 使用这对(PublicIP:PublicPort) 。此外，如果任何外部主机想要发送数据给这个内网主机，只要知道这个 (PublicIP:PublicPort)并且内网主机之前用这个socket 曾向这个外部主机IP 发送过数据。只要满足这两个 条件，这个外部主机就可以用自己的(IP,任何端口)发送数据给(PublicIP:PublicPort)，内网的主机就能收到 这个数据包。 3、Port Restricted Cone NAT: 内网主机建立一个socket(LocalIP:LocalPort) 第一次使用这个socket 给外部主 机发送数据时 NAT 会给其分配一个公网(PublicIP:PublicPort),以后用这个socket 向外面任何主机发送数据 都将使用这对(PublicIP:PublicPort) 。此外，如果任何外部主机想要发送数据给这个内网主机，只要知道这 个(PublicIP:PublicPort)并且内网主机之前用这个 socket 曾向这个外部主机(IP,Port)发送过数据。只要满足 这两个条件，这个外部主机就可以用自己的(IP,Port)发送数据给(PublicIP:PublicPort)，内网的主机就能收到 这个数据包。 4 、Symmetric NAT: 内网主机建立一个socket(LocalIP,LocalPort),当用这个socket 第一次发数据给外部主机 1 时,NAT 为其映射一个(PublicIP-1,Port-1), 以后内网主机发送给外部主机 1 的所有数据都是用这个 (PublicIP-1,Port-1)，如果内网主机同时用这个 socket 给外部主机 2 发送数据，NAT 会为其分配一个 (PublicIP-2,Port-2), 以后内网主机发送给外部主机2 的所有数据都是用这个(PublicIP-2,Port-2).如果NAT 有 多于一个公网IP，则PublicIP-1 和PublicIP-2 可能不同，如果NAT 只有一个公网IP,则Port-1 和Port-2 肯定 1 / 6 不同，也就是说一定不能是PublicIP-1 等于 PublicIP-2 且Port-1 等于Port-2 。此外，如果任何外部主机想 要发送数据给这个内网主机，那么它首先应该收到内网主机发给他的数据，然后才能往回发送，否则即 使他知道内网主机的一个(PublicIP,Port)也不能发送数据给内网主机，这种NAT 无法实现P2P 通信，但是 如果另一方是Full Cone NAT，还是可以实现穿透的，下面我会详细分析各种类型NAT 穿透的情况。 NAT 功能通常被集成到路由器、防火墙、ISDN 路由器或者单独的 NAT 设备中。所以我们大家很少会知 道NAT，上面NAT 类型的概念描述是比较通俗的，但为了更便于理解，