西部数码网站管理助手3.0教程,廊坊北京网站建设,做第三方seo优化网站,专业网站设计立找亿企邦一#xff1a;为什么需要NAT由于IP地址随着互联网的发展而逐渐稀缺#xff0c;难以使得每台主机都拥有一个公网上的IP地址#xff0c;且并不是所有主机都需要一个公网上的地址#xff0c;于是就有了NAT技术。NAT#xff08;The IP Network Address Translator#xff09;…一为什么需要NAT由于IP地址随着互联网的发展而逐渐稀缺难以使得每台主机都拥有一个公网上的IP地址且并不是所有主机都需要一个公网上的地址于是就有了NAT技术。NATThe IP Network Address Translator网络地址转换其基本工作原理是当私有网主机与公共网逐渐通信的IP经过NAT网关时将IP包中的源IP或目的IP在私有IP和NAT的公共IP之间进行转换。假设NAT网关有2个网络端口其中公共网络端口的IP地址是统一分配的公共IP为202.204.65.2私有网络端口的IP地址是保留地址为192.168.1.1。私有网中的主机 192.168.1.2向公共网中的主机166.111.80.200发送了1个IP包Des166.111.80.200,Src192.168.1.2。当IP包经过NAT网关时NAT会将IP包的源IP转换为NAT的公共 IP并转发到公共网此时IP包Des166.111.80.200Src202.204.65.2中已经不含任何私有网IP的信息。由于IP 包的源IP已经被转换成NAT的公共IP响应的IP包Des202.204.65.2,Src166.111.80.200将被发送到NAT。 这时NAT会将IP包的目的IP转换成私有网中主机的IP然后将IP包Des192.168.1.2Src166.111.80.200转 发到私有网。对于通信双方而言这种地址的转换过程是完全透明的。二、NAT类型一Full-cone NAT:一旦一个内网地址 (iAddr:iPort) 被映射到一个外部地址 (eAddr:ePort), 来自 iAddr:iPort 的任何数据包将通过 eAddr:ePort 发送。任何外部主机能够通过eAdder:ePort这个地址发送数据包到iAddr:iPort二Address-restricted-cone NAT一旦一个内网地址iAdderiPort被映射到一个外部地址eAddr:ePort),来自iAddriPort的任何数据包将通过eAddr:ePort发送。仅只有接收到主机(iAddr:iPort)通过eAddr:ePort发送的数据包的外部主机通过该主机的任何端口发送到eAddr:ePort的数据包才能够被正确的转发到iAddr:iPort.也就是说主机有关端口无关三Port-restricted cone NAT类似于address restricted cone NAT, 但是端口号有限制.一旦一个内网地址 (iAddr:iPort) 被映射到一个外部地址 (eAddr:ePort), 来自 iAddr:iPort 的任何数据包将通过 eAddr:ePort 发送.仅只有接收到主机(iAddr:iPort)通过eAddr:ePort发送的数据包的外部主机通过该主机的相同端口发送到eAddr:ePort的数据包才能够被正确的转发到iAddr:iPort.四Symmetric NAT来自相同内部ip和port发送到相同目的地ip和port的请求被映射到唯一的外部ip和port地址如果相同的内部主机采用相同的ip和port地址发送到不同的目的地那么重新分配映射地址。只有先前收到内部主机发送包的外部主机才能够发送返回包到内部主机。针对前面三种NAT类型只要通信双方彼此知道对方的内部地址和外部地址的映射关系然后通过UDP打洞的方式就可以建立相互连接的通信但是第四种也就是Symmetric NAT的话由于每次向不同目的地发送数据包时采用不同的外部地址也就没办法通过直接的方式建立P2P连接。三为什么要做NAT穿透我们知道在日常的互联网交互中所有的信息流必须要通过NAT经过服务器而这对服务器的压力可想而知。这时就有人提出我们能不能不从服务器经过直接对两个端口进行连接。这样不仅能减轻服务器压力也可以节省大量的流量。这时发现之前帮助端口实现“沟通”的NAT现在成了直接连接的阻力。NAT穿透是实现P2P所需的基础。四如何做NAT穿透NAT穿透目前主要有:ALG、MII3COM、STUN、TURN、ICE和Full Proxy等6种方式这里主要介绍一下ICE方式ICE是一种NAT穿透技术通过offer/answer模型建立基于UDP的媒介流。ICE是offer/answer模型的扩展通过在offer和answer的SDP里面包含的IP地址和端口然后对本地SDP和远程SDP里面的IP地址进行配对然后通过P2P连通性检查进行连通性测试工作如果测试通过即表明该传输地址对可以建立连接。其中IP地址和端口有以下几种本机地址、通过STUN服务器反射后获取的server-reflexive地址内网地址被NAT映射后的地址、relayed地址和TURN转发服务器相对应的地址及Peer reflexive地址等。在通常的ICE部署环境中我们有两个端想要建立通信连接他们可以直接通过signaling服务器如SIP服务器执行offer/answer过程来交换SDP消息。在ICE过程开始的时候客服端会忽略他们各自的网络拓扑结构不管是不是在NAT或多个NAT后面ICE允许客服端发现他们所在网络的拓扑结构的信息然后找出一个或更多可以建立通信连接的路径。
