超级会员免费看
本文介绍了NAT-ALG在解决特殊协议如FTP的NAT转换问题中的作用。通过应用层网关功能，NAT-ALG能够对IP报文数据部分的地址信息进行转换，使得内部IP地址的服务器能够与外部网络进行有效通信。以一个外网访问内网FTP和HTTP服务器的场景为例，详细阐述了开启NAT-ALG的配置步骤和效果。
1、NAT-ALG配置
NAT和NAPT只能对IP报文的头部地址和TCP/UDP头部的端口信息进行转换。对于一些特殊协议，例如FTP等，它们报文的数据部分可能包含IP地址信息或者端口信息，这些内容不能被NAT有效的转换。
为了解决这些特殊协议的NAT转换问题的方法就是在NAT实现中使用应用层网关ALG(Application LevelGateway)功能。
ALG是对特定的应用层协议进行转换，在对这些特定的应用层协议进行NAT转换过程中，通过NAT的状态信息来改变封装在IP报文数据部分中的特定数据，最终使应用层协议可以跨越不同范围运行。
例如，一个使用内部IP地址的FTP服务器可能在和外部网络主机建立会话的过程中需要将自己的IP地址发送给对方。而这个地址信息是放到IP报文的数据部分，NAT无法对它进行转换。当外部网络主机接收了这个私有地址并使用它，这时FTP服务器将表现为不可达。此时如果开启NAT ALG,可以对此字段进行翻译成公有地址。
网络拓扑：
需求：
订阅专栏 解锁全文
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
