Chapter 5. Network Address Translation (NAT)

最新推荐文章于 2024-11-03 10:03:41 发布
转载 最新推荐文章于 2024-11-03 10:03:41 发布 · 700 阅读 · 0
文章标签：

#translation #network #protocols #documentation #networking #application

本文介绍了Linux下两种类型的网络地址转换（NAT）：无状态NAT及目的地NAT（DNAT）。无状态NAT可在2.2及2.4内核版本中使用，而DNAT仅限于2.4内核版本，并且可以通过iptables工具进行配置。

Chapter 5. Network Address Translation (NAT)

Table of Contents

5.1. Rationale for and Introduction to NAT5.2. Application Layer Protocols with Embedded Network Information5.3. Stateless NAT with iproute2
5.3.1. Stateless NAT Packet Capture and Introduction5.3.2. Stateless NAT Practicum5.3.3. Conditional Stateless NAT
5.4. Stateless NAT and Packet Filtering5.5. Destination NAT with netfilter (DNAT)
5.5.1. Port Address Translation with DNAT
5.6. Port Address Translation (PAT) from Userspace5.7. Transparent PAT from Userspace

Network Address Translation (NAT) is a deceptively simple concept. NAT is the technique of rewriting addresses on a packet as it passes through a routing device. There are far reaching ramifications on network design and protocol compatibility wherever NAT is used.

This chapter will introduce two types of NAT available under linux. One, full NAT or stateless NAT, is available under kernel 2.2 and kernel 2.4 via the iproute2 userspace interface. Available only under kernel 2.4, destination NAT (DNAT) is an important derivative of full NAT. DNAT configuration from userspace is accomplished via the iptables utility. The experienced network administrator is probably puzzling about absent references to source NAT (SNAT) and masquerading. These prominent and prevalent uses of NAT are covered in Chapter 6, Masquerading and Source Network Address Translation, although many concepts involved in the special purpose SNAT and masquerading will be introduced in this chapter.

Network address translation is known by a number of names in the networking world: full NAT, one-to-one NAT and inbound NAT. As used in this chapter and throughout this documentation, NAT, when unqualified, will refer to full network address translation or one-to-one NAT. NAT techniques derived from full NAT, such as destination or source NAT, will be described as DNAT (destination NAT) and SNAT (source NAT).

Michael Hasenstein's seminal paper on network address translation is available courtesy of SuSe Linux AG here.

英语讲师思科认证网络基础 (4/11)NetEss_Instructor Materials_Chapter4.pptx
09-15
- **NAT**（Network Address Translation）：一种将私有地址转换为公共地址的技术，用于解决IPv4地址不足的问题。 #### 六、IPv6简介 ##### 1. 引入IPv6的原因 - **IPv4地址枯竭**：随着互联网的快速发展，IPv4...
The.Linux.Networking.Architecture
08-31
Network Address Translation (NAT) 410 Section 21.1. Introduction 410 Section 21.2. Configuring NAT in Linux 414 Section 21.3. Implementing the NAT Module 416 Section 21.4. Interfaces to ...
Network address translation
weixin_34194359的博客
11-25 832
2019独角兽企业重金招聘Python工程师标准>>> ...
nat允许多台计算机使用一个连接网络,防火墙一般都具有网络地址转换功能（NetworkAddressTranslation，NAT），NAT允许多台计算机使用一个（）连接网络。...
weixin_29145157的博客
06-17 9692
相关题目与解析NAT(NetworkAddressTranslation)顾名思义就是网络IP地址的转换。NAT的出现是为了解决IP日益短缺●试题五NAT英文全称是“NetworkAddressTranslation“，中文意思是“网络地址转换“，它是一个IETFNAT(NetworkAddressTranslation)通过改变数据包的源(目的)(8)地址、源(目的)(9)来实现网络地址Arou...
Chapter 6. Masquerading and Source Network Address Translation
运维网工学习
01-01 554
Chapter 6. Masquerading and Source Network Address TranslationTable of Contents6.1. Concepts of Source NAT6.1.1. Differences Between SNAT and Masquerading6.1.2. Double SNAT/Masquerad
chapter07.NAT笔记
2401_87675115的博客
11-03 426
安全防护: NAT 之内的 PC 联机到Internet上面时，他所显示的IP是 NAT 主机的公网IP，所以 client 端的 PC 就具有一定程度的安全了，外界在进行 portscan (端口扫描)的时候，就侦测不到源 client 端的PC。IANA(互联网数字分配机构)规定将下列的IP地址保留用作私网地址，不在Internet上被分配，可在一个单位或公司内部使用。PAT的基本原理是将不同私网地址的报文的源IP地址转换为同一公网地址,但他们被转换为该地址的不同端口号,因而仍然能够共享同一地址。
Chapter 4 The Network Layer
MingJ的博客
05-21 1124
欢迎使用Markdown编辑器写博客 本Markdown编辑器使用StackEdit修改而来，用它写博客，将会带来全新的体验哦： Markdown和扩展Markdown简洁的语法 代码块高亮 图片链接和图片上传 LaTex数学公式 UML序列图和流程图 离线写博客 导入导出Markdown文件 丰富的快捷键 快捷键 加粗 Ctrl + B 斜体 Ctrl + I...
5.3. Stateless NAT with iproute2
运维网工学习
12-31 867
5.3. Stateless NAT with iproute2Stateless NAT, occasionally maligned as dumb NAT [31], is the simplest form of NAT. It involves rewriting addresses passing through a routing device: inbo
朝颜的计算机网络学习笔记【Chapter 4.网络层】
weixin_40606627的博客
02-27 655
课程来源： 「湖科大」计算机网络微课堂视频传送门 Chapter 4.网络层 4.1 网络层概述 网络层的主要任务是实现网络互连【形成更大的互连网】，进而实现数据包在各网络之间的传输。 要实现网络层任务，需要解决以下主要问题： 网络层向运输层提供怎样的服务（“可靠传输” 还是“不可靠传输”) 网络层寻址问题 路由选择问题 因特网（Internet）是目前全世界用户数量最多的互联网，它使用TCP/IP协议栈。 由于TCP/IP协议栈的网络层使用网际协议IP，它是整个协议栈的核心协议，因此在TCP/.
5.1. Rationale for and Introduction to NAT
运维网工学习
12-31 615
5.1. Rationale for and Introduction to NATNetwork address translation (NAT) is a technique of transparently mapping an IP address or range to another IP address or range. Any routing dev
Wireshark-Lab9:NAT
MINGgoS的博客
03-12 7758
更好的阅读体验 Lab9:NAT In this lab, we’ll investigate the behavior of the NAT protocol. This lab will be different from our other Wireshark labs, where we’ve captured a trace file at a single Wireshark measurement point. Because we’re interested in capturing pac
Exploration_Network_Chapter_1_CN_4.rar
10-20
此外，高级功能如VLAN（虚拟局域网）、QoS（Quality of Service，服务质量）、NAT（Network Address Translation，网络地址转换）等也会被涵盖，这些都是现代网络环境中不可或缺的组成部分。 CCNA的学习不仅仅局限...
The_Linux_Networking_Architecture
10-10
Network Address Translation (NAT) 410 Section 21.1. Introduction 410 Section 21.2. Configuring NAT in Linux 414 Section 21.3. Implementing the NAT Module 416 Section 21.4. Interfaces to ...
【有功-无功协调优化】基于改进多目标粒子群优化算法（小生境粒子群算法）的配电网有功-无功协调优化研究（Matlab代码实现）
12-01
【有功-无功协调优化】基于改进多目标粒子群优化算法（小生境粒子群算法）的配电网有功-无功协调优化研究（Matlab代码实现）内容概要：本文围绕配电网的有功-无功协调优化问题展开研究，提出了一种基于改进多目标粒子群优化算法（小生境粒子群算法）的解决方案，并通过Matlab代码实现仿真验证。研究旨在通过优化算法有效降低网络损耗、提升电压稳定性并提高配电系统运行效率，尤其适用于含有分布式能源接入的现代配电网。文中详细阐述了算法改进策略、目标函数构建、约束条件处理及仿真结果分析，展示了该方法相较于传统算法在收敛性和多样性方面的优势。; 适合人群：具备电力系统基础知识和Matlab编程能力的研究生、科研人员及从事智能电网优化工作的工程师。; 使用场景及目标：①应用于含高比例可再生能源接入的配电网优化运行；②用于教学与科研中多目标优化算法的对比研究与改进；③为电力系统调度、无功补偿配置等实际工程问题提供算法支持与仿真验证手段。; 阅读建议：建议读者结合Matlab代码深入理解算法实现细节，重点关注小生境机制在维持种群多样性中的作用，并可通过修改目标函数或引入更多约束条件进行扩展研究，以提升解决复杂工程问题的能力。
STM32心率（血氧）、步数、时间、温度、OLED显示、物联网开发资源
12-01
提供了一份基于STM32的嵌入式开发资源，主要包括MAX30102芯片心率血氧传感器模块的相关源码。此模块不仅方便实用，支持心率血氧检测、步数统计、时间显示、温度监测以及OLED显示，还可以进一步搭建云平台，实现物联网应用。 文件内容 STM32——心率（血氧）、步数、时间、温度、OLED显示、物联网.rar：包含MAX30102芯片心率血氧传感器模块的源码，适用于STM32平台。 使用说明 解压下载的资源文件，得到STM32开发所需的源码文件夹。 根据您的开发环境配置工程，导入源码进行编译和调试。 按照开发指南和API文档进行开发，实现心率血氧检测、步数统计等功能。 结合OLED显示模块，实现实时数据的可视化展示。 如需搭建云平台，请参考相关教程，实现物联网应用。
多胞毫米波MIMO系统中基于束组的用户调度.zip
12-01
1.版本：matlab2014a/2019b/2024b 2.附赠案例数据可直接运行。 3.代码特点：参数化编程、参数可方便更改、代码编程思路清晰、注释明细。 4.适用对象：计算机，电子信息工程、数学等专业的大学生课程设计、期末大作业和毕业设计。
Code_20251202.c
最新发布
12-02
Code_20251202.c
解决软件项目调度问题的遗传算法.zip
12-01
1.版本：matlab2014a/2019b/2024b 2.附赠案例数据可直接运行。 3.代码特点：参数化编程、参数可方便更改、代码编程思路清晰、注释明细。 4.适用对象：计算机，电子信息工程、数学等专业的大学生课程设计、期末大作业和毕业设计。
项目极简说明_这是一个基于Ansible自动化运维工具编写的角色剧本专门用于在目标服务器上自动化部署MySQL社区版数据库服务并预先配置Redmine项目管理软件所需的专用数据.zip
12-01
项目极简说明_这是一个基于Ansible自动化运维工具编写的角色剧本专门用于在目标服务器上自动化部署MySQL社区版数据库服务并预先配置Redmine项目管理软件所需的专用数据.zip
1）按照教材中的说明，编写OrdersMapper 接口，它位于org.ngweb.chapter5.mapper 包中。 代码如下（可以复制下述代码，避免打字错误）： package org.ngweb.chapter5.mapper; import java.util.List; import org.ngweb.chapter5.pojo.Orders; public interface OrdersMapper { public List<Orders> getOrderList(int id); } 2）按照教材中的说明，编写UserMapper 接口，它位于org.ngweb.chapter5.mapper 包中。 代码如下（可以复制下述代码，避免打字错误）： package org.ngweb.chapter5.mapper; import org.ngweb.chapter5.pojo.User; public interface UserMapper { public User getUserById(int id); } 3）按照教程中的说明，编写OrdersMapper 接口对应的xml 文件OrdersMapper.xml，它位于org.ngweb.chapter5.mapper 包中。 代码如下（可以复制下述代码，避免打字错误）： <?xml version="1.0" encoding="UTF-8" ?> <!DOCTYPE mapper PUBLIC "-//mybatis.org//DTD Mapper 3.0//EN" "http://mybatis.org/dtd/mybatis-3-mapper.dtd"> <mapper namespace="org.ngweb.chapter5.mapper.OrdersMapper"> // 在这里补写代码 </mapper> 4）按照教程中的说明，编写UserMapper 接口对应的xml 文件UserMapper.xml，它位于org.ngweb.chapter5.mapper 包中。 代码如下（可以复制下述代码，避免打字错误）： <?xml version="1.0" encoding="UTF-8" ?> <!DOCTYPE mapper PUBLIC "-//mybatis.org//DTD Mapper 3.0//EN" "http://mybatis.org/dtd/mybatis-3-mapper.dtd"> <mapper namespace="org.ngweb.chapter5.mapper.UserMapper"> // 在这里补写代码 </mapper>
11-05
### 补全 OrdersMapper.xml 文件 ```xml <?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE mapper PUBLIC "-//mybatis.org//DTD Mapper 3.0//EN" "http://mybatis.org/dtd/mybatis-3-mapper.dtd"> <mapper namespace="org.ngweb.chapter5.mapper.OrdersMapper"> <!-- 对应 OrdersMapper 接口的 getOrderList 方法 --> <select id="getOrderList" resultType="java.util.Map"> -- 这里需要根据实际的数据库表结构和业务需求编写 SQL 查询语句 -- 示例：假设存在一个 orders 表 SELECT * FROM orders; </select> </mapper> ``` ### 补全 UserMapper.xml 文件 ```xml <?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE mapper PUBLIC "-//mybatis.org//DTD Mapper 3.0//EN" "http://mybatis.org/dtd/mybatis-3-mapper.dtd"> <mapper namespace="org.ngweb.chapter5.mapper.UserMapper"> <!-- 对应 UserMapper 接口的 getUserById 方法 --> <select id="getUserById" parameterType="int" resultType="java.util.Map"> -- 这里需要根据实际的数据库表结构和业务需求编写 SQL 查询语句 -- 示例：假设存在一个 users 表，有 id 字段作为主键 SELECT * FROM users WHERE id = #{id}; </select> </mapper> ``` ### 注意事项 - `namespace` 属性的值需要与对应的接口全限定名一致，这样 MyBatis 才能正确找到对应的接口方法。 - `id` 属性的值需要与接口中的方法名一致。 - `resultType` 属性用于指定查询结果的类型，这里示例使用 `java.util.Map` 作为通用类型，实际使用中可以根据业务需求替换为具体的实体类。 - `parameterType` 属性用于指定传入参数的类型，在 `getUserById` 方法中传入的是一个整数类型的用户 ID，所以使用 `int` 类型。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值