花生殼與網路位址轉譯

標籤：internet

網路位址轉譯(NAT)有稱為NAPT即網路地址連接埠轉換

NAT是什麼：

網路內部的裝置分配的都是私人IP地址，但支援NAT的路由器保留一個或多個 

在網路外部有效internet IP地址。當用戶端將分組發送到網路外部時NAT將客 

戶端的內部IP地址轉換為外部地址 

NAT的主要用途就是讓網路能夠使用私人IP地址以節省IP地址。將不可路由的 

私人內部地址轉換為可路由的公有地址，在一定程度上增加了安全性 隱藏了內 

部的ip 地址 。

NAT的優點：

NAT讓內部網路可使用私人地址，以節省註冊的公有地址 

NAT提高了串連到公有網路的靈活性 

NAT提供了一致的內部網路編址方案 

提供了網路安全性 

NAT存在的缺點 

Internet 中的主機看起來直接與NAT裝置而不是私人網路內部的主機通訊 

NAT增加了延遲 

NAT隱蔽了端到端的IP 位址 

由於NAT改變了IP地址，就失去了追蹤端到端的IP流量的能力 

當出現惡意流量時，NAT也使得故障排除或追蹤更加棘手 

由於需要從外部網路進行訪問的主機將有二個IP地址一個內部，一個外部地址。

nat網路轉換技術為nat123動態網域名稱解析系統基礎。

NAT的工作原理:

運行NAT進程的路由器通常串連了二個網路，並且將本地非註冊的IP地址轉換 

為全域登入的IP地址。

NAT處理六步驟：

1、ip 地址為10.3.4.25 的裝置發送了一個資料包，並試圖開啟到206.100.29.1的 

串連 

2、當第一個資料包到達NAT邊界路由器時，它首先檢查是否有一個源地址項與 

NAT表中的地址相匹配 

3、如果在NAT表中找到了一個匹配項就繼續進行步驟4。如果沒找到匹配項， 

NAT路由就在其可用的IP位址集區中選擇一個地址。這樣就建立了一個簡單的項， 

使內部IP地址與外部ip 地址相匹配。 

4、然後NAT邊界路由器用全域ip 地址200.3.4.25代替內部ip 地址10.3.4.25，這 

使得目的主機將返回的資料包發送給200.3.4.25，這是在Internet 登入的ip 地 

址 

5、當Intern 上的主機使用ip 地址206.100.29.1 對資料包進行應答時，它使用由 

 NAT路由器分配的ip 地址作為目的ip 地址，這個地址是200.3.4.25 

6.當NAT邊界路由器接受來自206.100.29.1 的應答，發現它帶有目的地址為 

 200.3.4.25 的資料包時，NAT路由器將再次檢查其NAT表，NAT表將顯示ip 地 

  址10.3.4.25會接受此資料包 。

本文出自 “huanghaixiong” 部落格，請務必保留此出處http://10563199.blog.51cto.com/10553199/1677987

花生殼與網路位址轉譯