单口NAT的超级详细通俗的解释

首先,什么是单口nat,各位,不知道你们遇到过这种情况没有,就是有一条adsl线路,但是每台机器只有一块网卡,想实现所有机器共享上网,你们说怎么办呢?^_^,可以花5块钱再买块网卡,这当然简单了,但是我们做技术的就要想想其他方法,呵呵呵.挑战一下自己.单口nat说白了就是路由”

【路由器之家】-单口NAT的超级详细通俗的解释,下面就是【路由器网】小编整理的路由器设置教程。

单口NAT的超级详细通俗的解释

 

  首先,什么是单口nat,各位,不知道你们遇到过这种情况没有,就是有一条adsl线路,但是每台机器只有一块网卡,想实现所有机器共享上网,你们说怎么办呢?^_^,可以花5块钱再买块网卡,这当然简单了,但是我们做技术的就要想想其他方法,呵呵呵.挑战一下自己.单口nat说白了就是路由上就一个口,还必须要做nat以便访问外网,这和传统的两口nat,一个inside,一个

  outside的方式不一样了,一个口,一条链路,必须承载两个网络的信息,一个是内网,一个是公网.所以,要求这个口设两个地址,一个与内网交互,一个与isp交互.实际的拓扑是这样的:isp过来的线路直接接入交换机,而不是路由器,路由器也接入交换机的一个口,它的作用只是做nat,把包的原地址和回包的目的地址重新封装一下,如图所示(见原帖),内网主机如果要向外网主机发包,这些包到了路由的以太口后,经过一系列的转换,最终又从以太口出来,到了isp端.

  下面详细分析一个包的来去流程,这样大家就都明白了.

  内网一台主机(172.16.1.1)要向公网一个地址发包,他当然是先转发给网关了,所以网关收到了包,按照顺序,路由器先检查策略路由项,然后才走正常路由,现在路由发现,这个包匹配了access-list101permitip172.16.1.00.0.0.255any这一句,所以他把这个包路由到loo192.168.0.6pback口.说明一下:loopback之所以叫回环接口,就是因为,到了这个口的包会从这个口出去,立即又回来了,哈哈哈,可能不好理解,因为这是个虚拟口,路由器怎么他都行,所以有这个功能,在这里,包从这个口出去的时候,由于包的来源是以太口(natinside),出口是loopback口(natouside),所以在这个回环口包做了一次nat,源地址被变成池中地址(ipnatpoolpool1192.168.0.2192.168.0.3)的一个,好,这个nat后的包从环口出去,转了转(俺也实在不知道他到哪儿去转去了),又准备从loopback口再回到路由内部,但是这一次,路由对包不作任何改变,因为natoutside,ipnatinsidesource……只对从路由内部出去的包做nat.好了,现在包的源地址是,比如192.168.0.2,目的地址还是公网的那个你要访问的地址,这个包下一步还要接受路由的检查,由于loopback口没有配置ippolicyroute-map,所以这次只匹配常规路由,好,看看原帖…………,除了直连路由外,就是缺省路由了(iproute0.0.0.00.0.0.0192.168.0.6),所以他终于把这个包成功路由到了isp.(好累啊).

  再说说回来的包,外网要给本地的对外地址(192.168.0.2)回应了,本地路由的以太口通过交换机收到了isp发过来的包,由于这个包对于路由器来说是从内向外走得(路由并不知道其实以太连接的是isp),所以要先路由,后nat,好,路由器同样先匹配策略路由,看看原帖……………..,他匹配了这一句:access-list101permitipany192.168.0.00.0.0.7,因为原地址是公网地址,也就是any,所以他路由到loopback口,在环口,这个包又将要被nat一次了,但是,请注意,这里,这个包不符合nat的要求,请看看:ipnatinsidesourcelist10poolpool1overload,access-list10permit172.16.1.00.0.0.255,由于这个包的原地址并不在access-list10所的范围内,所以包没有被nat,这也是这个技术最巧妙的地方,这样包保留了原地址的真实性!!好,这个包又从环口又溜达回来了,注意::!!!由于路由器已经做过nat动作了,所以本身保存了一张nat表,由于包从loopback

  进来的,所以对于路由器来说是从外流向内,所以路由器要先nat,后路由,所以他要匹配nat表了,好,他检查到目的地址192.168.0.2实际上对应着内部主机172.16.1.1,所以他把包的目的地址nat成172.16.1.1,好,现在接受路由匹配(好麻烦啊!呵呵),看看……………….,由于从loopback口进入不用匹配策略路由,所以查常规路由,发现目的地址172.16.1.1存在于直连路由中,所以最终发到了以太口,最终到达目的主机:172.16.1.1.

  对于adsl单网卡代理,也是同样的道理,只不过路由器还成了主机而已,而且装了些代理软件,比如ccproxy,这些软件的功能就是和上述的路由器一样,实现单口nat.

以上关于-【单口NAT的超级详细通俗的解释】内容,由【路由器之家】搜集整理分享。

本文来自投稿,不代表路由百科立场,如若转载,请注明出处:https://www.qh4321.com/47015.html

(0)

相关推荐

  • TL-WDR5600无线路由器固定IP上网设置图解

    【导读】TP-Link TL-WDR5600无线路由器固定IP上网设置图文教程,详细信息请阅读下文!本文介绍了TP-Link TL-WDR5600无线路由器固定IP地址上网的设置方法。固定IP地址上网,又叫”

    2021年2月20日
  • 如何查看手机连接的wifi密码 从手机怎么查wifi密码

    原标题:"手把手教你如何查看手机wifi 密码"关于路由器设置教程分享。 – 来源:路由器之家 – 编辑:小元。
    用iphone 手机的小伙伴们都遇到过无法用万能钥匙链接wifi的问题,看”

    2021年2月12日
  • 荣耀路由X3 Pro Pro怎么设置WiFi密码和名称?

    如果你需要修改荣耀路由X3 Pro的WiFi名称和WiFi密码,那么你需要登录到它的设置页面,然后打开 Wi-Fi设置(我的WI-FI) 这个选项,在打开的页面中就可以重新设置了,详细的设置步骤如下。设置步骤:1. 确保你的手机或者电脑已经连接到荣耀路由X3 Pro的网络。电脑用网线连接到路由器的有

    2021年5月17日
  • 腾达(Tenda)FH451路由器IPTV设置上网

    腾达(Tenda)FH451无线路由器上,IPTV功能的设置;IPTV即交互式网络电视,是 一种利用宽带网,集互联网、多媒体、通讯等技术于一体,在设置IPTV的时候需要区分拨号 与不拨号,需要拨号时还需要区分地区

    2021年3月23日
  • 迅捷(FAST)FWR310路由器无线wifi密码设置

    本文主要介绍了迅捷(FAST)FWR310路由器上,无线wifi密码设置与修改。为无线网络设置一个合理、安全的wifi密码,可以有效的保护无线网络的安全,避免wifi被蹭网软件破解密码。温馨提示:如果想修改迅捷(FAST)FWR310路由器的登录密码,请点击阅读:迅捷(FAST)FWR310怎么修改

    2021年4月20日
  • TL-WR842N路由器设置密码教程

    原标题:"【图解教程】TP-Link TL-WR842N路由器设置密码"的相关路由器设置教程资料分享。- 来源:路由器之家。

    TP-Link TL-WR842N路由器设置密码

    问:TP-Link TL-WR842N路”

    2021年1月28日