穿nat的实现技术分析.docVIP

穿NAT的实现技术分析 作者：何志川（盛科网络） 1. NAT设备分类： 1.1基本NAT/Basic NAT 当数据包穿过NAT时，基本NAT映射内部主机的私有IP为公网IP，不改变TCP/UDP 端口号。仅仅当基本NAT有一个公网IP地址池，它才发生效用，从池中做代表内部主机的地址绑定。 1.2网络地址/端口转换器(NAPT) 现在最普通的端口转换器，他检查并且修改穿越边界包的IP地址和TCP/UDP端口 号，多个内部主机同时共享一个公网IP。进一步NAPT又分为两类。 参考[NAT-TRAD]和[NAT-TERM]取得关于NAT分类和术语的更多信息。进一步划分NAPT的术语在最近的[STUN]文档中。当内部主机通过NAPT打开一个向外的TCP或UDP会话时，NAPT分配给这个会话一个公共IP地址和端口，以便接下来外部节点的响应包能够被 NAPT接收、解释、转发给内部节点。效果就是NAPT建立了一个如下的端口绑定：(private IP addr, private port number)和(public IP addr, public port number)。端口绑定定义了地址转换，NAPT将完成这个会话过程。NAPT是依据什么策略来判断是否要为一个请求发出的UDP数据包建立Session的呢？主要有一下几个策略: A. 源地址(内网IP地址)不同，忽略其它因素, 在NAPT上肯定对应不同的Session B. 源地址(内网IP地址)相同，源端口不同，忽略其它的因素，则在NAPT上也肯定对应不同的Session C. 源地址(内网IP地址)相同，源端口相同，目的地址(公网IP地址)相同，目的端口不同，则在NAPT上肯定对应同一个Session D. 源地址(内网IP地址)相同，源端口相同，目的地址(公网IP地址)不同，忽略目的端口，则在NAPT上是如何处理Session的呢？ 1.2.1锥形NAT/Cone NAT 对于到同一个IP地址，任意端口的连接分配使用同一个Session; 对于到不同的IP地址，任意端口的连接也使用同一个Session.我们称此种NAPT为 Cone NAPT. 也就是只要本地绑定的UDP端口相同， 发出的目的地址不管是否相同， 都使用同一个Session.。 Server S1 Server S2 18.181.0.31:1235 138.76.29.7:1235 | | +-----------------------+----------------------+ | ^ Session 1 (A-S1) ^ | ^ Session 2 (A-S2) ^ | 18.181.0.31:1235 | | | 138.76.29.7:1235 | v 155.99.25.11:62000 v | v 155.99.25.11:62000 v | Cone NAT 155.99.25.11 | ^ Session 1 (A-S1) ^ | ^ Session 2 (A-S2) ^ | 18.181.0.31:1235 | | | 138.76.29.7:1235 | v 10.0.0.1:1234 v | v 10.0.0.1:1234 v | Client A 10.0.0.1:1234 根据NAT能够有多少的自由接收已经建立连接(public IP, public port)的输入数据，Cone NAT可以被进一步划分。这种分类