路由器NAT 类型检测实现(路由器nat是什么意思)

网友投稿 1036 2022-09-21


路由器NAT 类型检测实现(路由器nat是什么意思)

四种主要类型

完全圆锥型NAT Full Cone NAT受限圆锥型NAT Address Restricted Cone NAT端口受限圆锥型NAT Port Restricted Cone NAT对称型NAT(Symmetric NAT 又称为双向NAT,大型公司网络中经常采用的)

所谓圆锥型NAT是指内网机器A用同一个IP和端口去连外面任何一台计算机,它在NAT服务器上映射的都是同一个IP地址和端口,也就是说同一个内网IP和端口在NAT上都只有一个出口,是个一对多的关系,这个就有点像圆锥,一个点,一个面构成。

所谓对称型NAT是指内网机器A中的一个IP地址和端口访问不同的外部IP地址和端口时,都会形成不同的映射,也就是说,内网IP+端口和目的IP、端口 是一对一的关系,任何一点改变,映射都将改变。现在的Linux系统中是这种类型,安全性好。

具体是哪种类型,可以通过做NAT时的算法决定,代码层面并不复杂。如果对4种类型不是很清楚,可以百度下,不少文章都有配图,讲的非常好。废话不多说,直接上干货。

实现代码

git clone 使用(IP1, PORT1) 向服务器的 (IP3, PORT3)发送数据。

返回 :同时服务器返回收到(IP2, PORT2)。

如果 (IP1 , PORT1)等于(IP2, PORT2),则不存在NAT。

否则存在NAT。

2.

发送:Client 使用(IP1, PORT1) 向服务器的 (IP3, PORT3)发送数据。要求服务器以(IP4,PORT4)向 NAT后的(IP2, PORT2)发送数据。

如果Client 能收到数据,则为Full cone

如果收不到数据,继续检测。

3.

发送:Client 使用(IP1, PORT1) 向服务器的 (IP3, PORT3)发送数据。要求服务器以(IP3,PORT4)向 NAT后的(IP2, PORT2)发送数据。

如果Client能收到数据,则为Address Restricted Cone NAT

如果收不到数据,继续检测。

4.

发送:Client 使用(IP1, PORT1) 向服务器的 (IP3, PORT3)发送数据。

返回 :同时服务器返回收到(IP2, PORT2)。

断开WAN口再连接上(消除连接跟踪表)

发送:Client 使用(IP1, PORT1) 向服务器的 (IP3, PORT3)发送数据。

返回 :同时服务器返回收到(_IP2, _PORT2)。

如果 (IP2, PORT2)与(_IP2, _PORT2) 相同,则为PORT Restricted Cone NAT,

否则为对称NAT。


版权声明:本文内容由网络用户投稿,版权归原作者所有,本站不拥有其著作权,亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容,请联系我们jiasou666@gmail.com 处理,核实后本网站将在24小时内删除侵权内容。

上一篇:折腾光猫/路由器[MIPS架构](1):用Samba服务器搭建家庭文件共享中心
下一篇:SpringBoot+Mybatis plus实现多数据源整合的实践
相关文章

 发表评论

暂时没有评论,来抢沙发吧~