NAT、代理服务、内网穿透

已于 2025-04-17 09:14:05 修改
阅读量1k 收藏 16
点赞数 10
分类专栏： Linux系统和网络 文章标签： NAT 代理服务 内网打洞 内网穿透
于 2025-04-17 08:48:18 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Talon7/article/details/147260254
版权

NAT、代理服务、内网穿透

1、NAT

1.1、NAT过程

之前我们讨论了IPv4协议中IP地址数量不充足的问题。NAT技术是当前解决IP地址不够用的主要手段，是路由器的一个重要功能。
NAT能够将私有IP对外通信时转为全局IP。也就是就是一种将私有IP和全局IP相互转化的技术方法。
很多学校，家庭，公司内部采用每个终端设置私有IP，而在路由器或必要的服务器上设置全局IP。
全局IP要求唯一，但是私有IP不需要。在不同的局域网中出现相同的私有IP是完全不影响的。

在这里插入图片描述
如图，客户端A要给服务器发送消息，源地址就是客户端A的IP地址10.0.0.10，目标地址为163.221.120.9，然后客户端A拿着目标地址与自己所在子网的子网掩码进行按位与，客户端A也不知道这个IP地址是哪的，但是可以肯定的是绝对不在当前子网中，所以转发给路由器。路由器再转发给服务器，但是内网IP是不能出现在公网上的，所以将源地址替换成路由器的WAN口地址202.244.174.37，而路由器的10.0.0.1称为LAN口地址。替换后转发给服务器，将来服务器应答的时候，源地址为163.221.120.0，目标地址为202.244.174.37。但是应答到了路由器之后怎么再转发给客户端A我们还不知道。
对原始报文中的源IP地址进行替换，替换成途径路由器的WAN口IP的过程，我们称之为NAT(Network Address Translation)网络地址转换。

1.2、NAPT

在这里插入图片描述
客户端A给服务器发数据，源IP+端口为10.0.0.10:1025，目的IP+端口为163.221.120.9:80，首先判断目标IP不在当前子网，转发给路由器，路由器在进行源IP替换的时候，还会构建一张NAPT转换表。左边是源IP+源端口和目的IP+目的端口。右边也是如此，只不过第一行的源IP+源端口替换成路由器的了。所以路由器对报文中的源IP+端口进行替换，还会形成如图所示的映射关系，然后转发给服务器。而由于第一次建立了映射关系，之后主机A再发送给服务器到达路由器这里直接进行查表替换源IP地址即可。

左侧源IP标识了客户端A所在子网中唯一一台主机，源端口标识了该主机上的唯一一个进程。然后目的IP标识了全网唯一一台主机，目的端口标识了目的主机上的唯一一个进程。所以左侧整个部分是唯一的。右侧源IP+源端口也是具有唯一性，目的IP+目的端口同样如此，所以右侧整个部分也是唯一的。左侧和右侧都是一个四元组，并且都具有唯一性。左侧和右侧是互为键值的一组映射关系。

服务器收到后要做响应，源IP地址+端口为163.221.120.8:80，目的IP地址+端口为202.244.174.37:1025，所以服务器先转发给路由器，路由器收到后根据这四元组反向再查NAPT，将目的IP地址+端口替换为10.0.0.10:1025，然后进行内网转发，转发给客户端A。

最低0.47元/天 解锁文章
NAT技术+代理服务器+内网穿透
C_Rio的博客
09-07 1286
IPv4协议中，会存在IP地址数量不充足的问题，所以不同的子网中会存在相同IP地址的主机。那么就可以理解为私有网络的IP地址并不是唯一对应的，而公网中的IP地址都是唯一的，所以NAT（Network Address Translation，网络地址转换）技术是当前解决IP地址不够用的主要手段, 是路由器的一个重要功能。
NAT和内网穿透
Mazai-Liu的博客
06-26 791
NAT（Network Address Translation，网络地址转换）是一种广泛应用于计算机网络的技术，其主要目的是为了解决IPv4地址空间的短缺问题，并且增强网络安全。NAT技术允许一个私有网络内的多个设备共享一个或几个全局唯一的公共IP地址访问互联网。
NAT实验
Woodstock5的博客
01-20 517
实验拓扑及要求。
Nat穿越
xiaoxiaoyu85的专栏
03-19 1142
解决外网与内网或内网之间的通信，NAT穿透    |举报|字号 订阅 在网络编码中会发现程序在局域网中是可以适用的，但是在外网与内网之间和内网与内网之间就不可行。 问题就在于NAT。首先介绍下NAT。  NAT的作用NAT(Network Address Translator)，网络地址转换。顾名思义，它是一种把内部私有网络IP地址翻译成公有网络IP地址的技
NAT & 代理服务 & 内网穿透
You build it, you run it
03-01 2442
本文深入探讨了网络中的 NAT 技术、代理服务器（正向代理与反向代理）、内网穿透和内网打洞等关键技术，通过详细讲解其工作原理、应用场景和优缺点，帮助读者全面理解这些技术在网络中的作用。
【网络】NAT、代理服务、内网穿透
℉f的博客
08-31 4322
NAT技术、NAT技术IP转换过程，什么是代理服务器？什么是内网穿透？
Linux网络 NAT、代理服务、内网穿透
2301_79881188的博客
03-03 1098
IPv4协议中存在IP地址数量不充足的问题，而 NAT 技术是当前解决IP地址不够用的主要手段, 是路由器的一个重要功能。NAT 能够将私有 IP 对外通信时转为全局 IP，也就是就是一种将私有 IP 和全局 IP 相互转化的技术方法。这可以让很多学校，家庭，公司内部采用每个终端设置私有 IP，而在路由器或必要的服务器上设置全局 IP。全局 IP 要求唯一，但是私有 IP 不需要，在不同的局域网中出现相同的私有 IP 是完全不影响的。
NAT、代理服务器、内网穿透和内网打洞
2303_79336820的博客
03-16 1246
首先我把数据发送给服务器A，由于A是国内的，运营商没有道理拦截或者丢弃你的报文，数据到了A后，再转发给国外服务器，当收到应答时，再封装一次，装作是自己返回给国内主机的报文，运营商也不会拦截。可以看到，每一次网络请求都要记录IP地址和对应的端口号的，即使一台主机上的不同程序进行网络通信，都是要记录不同端口号的。两个QQ账号想要发送消息的时候，是不是都要先登录，这个登录的本质就是建立NAT转换表项的过程，在登录的时候，相当于我向QQ的公网服务器发送了一条消息，此时沿路的NAT设备就会记录下来映射表。
【Linux网络-NAT、代理服务、内网穿透】
2202_75331338的博客
03-22 1029
后来找张三表姐买尿不湿的人太多了，他表姐觉得天天去超市太麻烦，干脆去超市买了一大批尿不湿屯在家里，如果有人来找她代购，就直接把屯在家里的货发出去，而不必再去超市，此时张三表姐就是 “反向代理”。，是一种让位于不同内网中的设备可以直接建立连接的技术，主要应用于需要点对点（P2P）通信的场景，如文件传输、视频通话、游戏联机等。内网打洞技术在 P2P 通信中起到了重要作用，通过与中继服务器配合，使内网中的设备能够直接建立连接，降低了对中继的依赖，提高了通信效率。，是一种NAT（网络地址转换）技术的扩展。
RemoteTerminal.zip_NAT 穿透_NAT穿透_内网穿透_穿透_穿透内网
07-15
NET(C#)：使用UPnP来穿透NAT使内网接口对外网可见
【计网】深入理解NAT机制，内网穿透与内网打洞，代理服务
叫我龙翔的博客
10-29 2088
本文讲解了NAT机制，讲解了如何进行内网穿透与内网打洞，并提及了代理服务是怎样进行的！
工业自动化中基于威纶通触摸屏的水箱液位PID控制仿真程序设计与实现
最新发布
04-26
内容概要：本文详细介绍了如何利用威纶通触摸屏及其配套软件EasyBuilder Pro构建一个水箱液位控制的PID仿真程序。主要内容涵盖触摸屏界面设计、PID算法实现、通信配置以及仿真模型搭建等方面。文中不仅提供了具体的代码示例，还分享了许多调试经验和优化技巧，如抗积分饱和处理、通信同步设置等。此外，作者还强调了实际应用中的注意事项，例如参数范围限制、突发情况模拟等。 适合人群：从事工业自动化领域的工程师和技术人员，尤其是对PID控制器有一定了解并希望深入掌握其实际应用的人群。 使用场景及目标：适用于需要进行水箱液位控制系统设计、调试和优化的工作环境。主要目标是帮助读者理解和掌握PID控制的基本原理及其在实际工程项目中的具体实现方法。 其他说明：附带完整的工程文件可供下载，便于读者快速上手实践。文中提到的所有代码片段均经过实际验证，确保可靠性和实用性。
2024年中国城市低空经济发展指数报告
04-25
内容概要：《2024年中国城市低空经济发展指数报告》由36氪研究院发布，指出低空经济作为新质生产力的代表，已成为中国经济新的增长点。报告从发展环境、资金投入、创新能力、基础支撑和发展成效五个维度构建了综合指数评价体系，评估了全国重点城市的低空经济发展状况。北京和深圳在总指数中名列前茅，分别以91.26和84.53的得分领先，展现出强大的资金投入、创新能力和基础支撑。低空经济主要涉及无人机、eVTOL（电动垂直起降飞行器）和直升机等产品，广泛应用于农业、物流、交通、应急救援等领域。政策支持、市场需求和技术进步共同推动了低空经济的快速发展，预计到2026年市场规模将突破万亿元。 适用人群：对低空经济发展感兴趣的政策制定者、投资者、企业和研究人员。 使用场景及目标：①了解低空经济的定义、分类和发展驱动力；②掌握低空经济的主要应用场景和市场规模预测；③评估各城市在低空经济发展中的表现和潜力；④为政策制定、投资决策和企业发展提供参考依据。 其他说明：报告强调了政策监管、产业生态建设和区域融合错位的重要性，提出了加强法律法规建设、人才储备和基础设施建设等建议。低空经济正加速向网络化、智能化、规模化和集聚化方向发展，各地应找准自身比较优势，实现差异化发展。
多智能体协同编队控制：无人机编队背后的Python实现与关键技术解析
04-25
内容概要：本文详细介绍了多智能体协同编队控制的技术原理及其Python实现。首先通过生动形象的例子解释了编队控制的核心概念，如一致性算法、虚拟结构法、预测补偿等。接着深入探讨了编队形状的设计方法，包括如何利用虚拟结构法生成特定编队形状，并讨论了通信质量和参数调试的重要性。此外，还涉及了避障策略、动态权重分配以及故障检测等实际应用中的挑战和解决方案。最后，通过具体实例展示了如何将理论应用于实际项目中，如无人机编队表演、自动驾驶车队等。 适用人群：对多智能体系统、编队控制感兴趣的科研人员、工程师及高校师生。 使用场景及目标：适用于研究和开发多智能体协同编队控制系统的场景，旨在帮助读者理解并掌握相关技术和实现方法，提高系统的稳定性和可靠性。 其他说明：文中不仅提供了详细的代码示例，还分享了许多实践经验和技术细节，有助于读者更好地理解和应用这些技术。同时强调了参数调试、通信质量、预测补偿等方面的关键因素对于系统性能的影响。
四旋翼飞行器模型预测控制(MPC)的Matlab实现及其设定点收敛保证
04-25
内容概要：本文详细介绍了名为'MPC_ACC_2020-master'的四旋翼飞行器模型预测跟踪控制器(Matlab实现)。四旋翼飞行器由于其高度非线性和强耦合特性，在复杂环境中难以实现精准控制。模型预测控制（MPC）通过预测未来状态并在每一步进行在线优化，解决了这一难题。文中展示了关键代码片段，解释了系统参数定义、初始化、预测模型构建、成本函数构建、优化求解及控制输入的应用。此外，还探讨了MPC_ACC_2020-master如何通过精心设计的成本函数和优化算法确保四旋翼飞行器状态收敛到设定点。 适合人群：从事飞行器控制领域的研究人员和技术爱好者，尤其是对模型预测控制感兴趣的开发者。 使用场景及目标：适用于四旋翼飞行器的轨迹跟踪任务，旨在提高飞行器在复杂环境下的稳定性与准确性。具体应用场景包括但不限于无人机竞速、自动巡航、物流配送等。 其他说明：尽管该项目主要用于科研目的，但其简洁高效的代码结构也为实际工程应用提供了良好借鉴。同时，项目中存在一些待改进之处，如状态估计部分未考虑真实情况下的噪声干扰，后续版本计划移植到C++并集成进ROS系统。
基于MATLAB2020b的CNN-LSTM与GTO算法优化的电力负荷预测研究
04-25
内容概要：本文探讨了基于MATLAB2020b平台，采用CNN-LSTM模型结合人工大猩猩部队(GTO)算法进行电力负荷预测的方法。首先介绍了CNN-LSTM模型的基本结构及其在处理多变量输入（如历史负荷和气象数据）方面的优势。随后详细解释了如何通过GTO算法优化超参数选择，提高模型预测精度。文中展示了具体的MATLAB代码示例，包括数据预处理、网络层搭建、训练选项设定等方面的内容，并分享了一些实践经验和技术细节。此外，还讨论了模型的实际应用效果，特别是在某省级电网数据上的测试结果。 适合人群：从事电力系统数据分析的研究人员、工程师，以及对深度学习应用于时间序列预测感兴趣的开发者。 使用场景及目标：适用于需要精确预测未来电力负荷的情况，旨在帮助电力公司更好地规划发电计划，优化资源配置，保障电网安全稳定运行。通过本研究可以学习到如何构建高效的CNN-LSTM模型，并掌握利用GTO算法进行超参数优化的具体步骤。 其他说明：文中提到的一些技巧和注意事项有助于避免常见错误，提高模型性能。例如，合理的数据预处理方式、适当的超参数范围设定等都能显著改善最终的预测效果。
机器学习（深度学习）：用于脑肿瘤的带有边界框的磁共振成像
04-25
数据集一个高质量的医学图像数据集，专门用于脑肿瘤的检测和分类研究以下是关于这个数据集的详细介绍：该数据集包含5249张脑部MRI图像，分为训练集和验证集。每张图像都标注了边界框（Bounding Boxes），并按照脑肿瘤的类型分为四个类别：胶质瘤（Glioma）、脑膜瘤（Meningioma）、无肿瘤（No Tumor）和垂体瘤（Pituitary）。这些图像涵盖了不同的MRI扫描角度，包括矢状面、轴面和冠状面，能够全面覆盖脑部解剖结构，为模型训练提供了丰富多样的数据基础。高质量标注：边界框是通过LabelImg工具手动标注的，标注过程严谨，确保了标注的准确性和可靠性。多角度覆盖：图像从不同的MRI扫描角度拍摄，包括矢状面、轴面和冠状面，能够全面覆盖脑部解剖结构。数据清洗与筛选：数据集在创建过程中经过了彻底的清洗，去除了噪声、错误标注和质量不佳的图像，保证了数据的高质量。该数据集非常适合用于训练和验证深度学习模型，以实现脑肿瘤的检测和分类。它为开发医学图像处理中的计算机视觉应用提供了坚实的基础，能够帮助研究人员和开发人员构建更准确、更可靠的脑肿瘤诊断系统。这个数据集为脑肿瘤检测和分类的研究提供了宝贵的资源，能够帮助研究人员开发出更准确、更高效的诊断工具，从而为脑肿瘤患者的早期诊断和治疗规划提供支持。
nginx 反向代理 怎么内网穿透
09-20
Nginx 反向代理是一种常见的网络架构设计，主要用于负载均衡、URL重定向和内部服务间的通信。在某些场景下，如果想要让内网的服务可以通过公网访问（即内网穿透），你可以按照以下步骤配置 Nginx： 1. **环境准备**： - 确保你已经在服务器上安装了 Nginx。 - 需要有一个公网IP地址，或者已经设置了端口映射（如NAT、DMZ等）。 2. **配置 Nginx**： 在 Nginx 的配置文件（一般为 `nginx.conf` 或 `sites-available/your-site.conf`）中，新建或编辑一个虚拟主机块（server block）。设置如下示例配置： ```nginx server { listen 80; # 公网监听的端口，根据实际情况更改 server_name yourdomain.com; # 替换为你自己的域名 location / { proxy_pass http://your_internal_ip:internal_port; # 内网服务的 IP 和端口 proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; } # 如果需要 SSL/TLS，添加以下内容 # ssl_certificate_path /path/to/certificate; # ssl_certificate_key_path /path/to/key; # 错误页面处理 error_page 502 /502.html; location = /502.html { root /usr/share/nginx/html; # 默认路径，也可以自定义 } } ``` 3. **重启 Nginx**： 修改完配置后，执行 `sudo service nginx reload` 或者 `sudo systemctl restart nginx` 命令使新配置生效。 4. **测试**： 尝试从公网访问 `http://yourdomain.com`，Nginx 应该会转发请求到内网指定的服务器并返回响应。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值