ALG 的设定与用处.DOC

ALG 的設定與用處 ALG 是 Application Layer Gateway 的縮寫，用來允許一些不相容於 NAT (NAT un-friendly)的應用程式的運作。這些類型的應用程式會將接下來傳送資料所要使用的 IP address 或是 Port number隱藏在 data payload (Application layer) 裡。NAT 的運作無法去察覺到，因而造成應用程式無法正常運作。 這一類的應用以 SIP， H.323 最為大家所熟知，而這些 protocol 被 VoIP 的應用程式廣泛使用，這些應用程式會發生問題主要是 User Agent(VoIP 的設備) 將自己使用的 Private IP 放到 Application layer 裡，這些應用程式又會去 Application layer 把 Private IP 讀出來做為接下來傳送語音或資料時的目的，因而造成問題。ALG 若有啟動，則會去檢查相關位置的資訊，比如說將 Application layer 裡的 Private IP 捉出來更換成對應的 Public IP。因而避免掉問題增加相容性。 FTP 的 ALG 主要是在避免 FTP 在 NAT 環境下所造成的相容問題。(FTP 有 Active mode 與 Passive mode)，一般而言，FTP server 若在 NAT Router 只允許 Active mode 則 WAN 端的 FTP client 通常無法自 FTP server 上傳或下載檔案(除非 NAT router 有特別處理)，另外，FTP 運作上可使用非標準的 port，這樣的情形下，頻寬管理若要能精準的管控頻寬則需將 FTP ALG 打開。