一种基于NAPT的NAT网关的设计与实现.pdfVIP

一种基于NAPT的NAT网关的设计与实现’) 高福祥梁大功柏翔梁亮 (东北大学信息科学与工程学院沈阳110004) 摘要网络地址转换技术作为缓解即地址紧张的一种方案，可以提高lP地址的复用丰，并有效增强局域网的安 全．奉文阐述了NAT的概惫．讨论了NAT的实现方式。进而提出一种基于NAPT的Linux平台下多线程机制的 NAT网关设计，井舟铝了其实现细节． 关键词N—u’，NAPT，网络地址转换 of BasedOilNATP aNAT Desi舯and Gateway Implementation GAO LIANG BAI LIANG Fu-Xiang Da-GongXiang Liang ofInformationScienceand University，Shenyang110004) (Coliege Engineering，Northeastern IP AbstractAsasolutionof serouslaekof address，NetworkAddressTranslation(NAT)canriot increasingly only 1P of theutilizationfactorof addressbutalsoenhancethe L叭The ofNATisde- improve security conception of scribedinthis schemesof arediscussed．Theandthe NAT paper．Some implementation design implementation whichbasedNAPTand underLinuxare G-a|eway multi-threading given． addresstranslation KeywordsNAT，NAPT，Network 答内部网络的访问。同时网关外的外部网络看到的 1引言 仅仅是网关的全局地址，从而隐藏了内部网络的细 互联网的蓬勃发展使得IPv4由于设计上的缺节。 陷导致IP地址将处于严重不足状态的趋势日加明 2．2 NAT的分类 显，而我国由于历史原因，IP地址资源更加不容乐 对于不同的应用环境，NAT有三种不同的地址 观。在IPv4与IPv6的过渡期间，IP复用技术意义翻译方式。 NAT) 重大。本文介绍的网络地址转换(NAT)技术是提 (1)静态地址转换SNAT(Static 高IP地址的复用率的一种广泛而有效的技术。采 静态地址转换这是最简单的地址转换，即：将每 用NAT技术实现的网关，还能够隐藏内网细节，提 一个内部局部地址永久映射成一个合法的IP地址。 高内部网络的安全。