NAT(修改IP包的IP或者Port) NAT穿越 keepalive包(IP包),保持映射关系

最新推荐文章于 2024-09-01 16:05:19 发布
原创 最新推荐文章于 2024-09-01 16:05:19 发布 · 2.8k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了NAT（网络地址转换）的不同类型及其工作方式，包括静态NAT、动态NAT以及IP复用NAT。静态NAT仅替换IP地址；动态NAT也替换IP但与静态NAT不同的是它使用地址池；而IP复用NAT则同时改变IP和端口以实现多个内部地址共享一个外部地址。

NAT修改IP包的IP或者里面TCP/UDP包的Port

静态NAT:替换IP



动态NAT:替换IP



IP复用NAT(利用了TCP/UDP的端口):替换IP+Port




NAT路由器



NAT穿越引入的一个漏洞
廖先贵的专栏
06-07 1465
UE和ePDG通过Notify(NAT_DETECTION_SOURCE_IP)和Notify(NAT_DETECTION_DESTINATION_IP)判断两端是否处于NAT后面。如果任何一端探测探测到自己在NAT后面，本端会把自己的通信端口改为4500。如图1所示，UE 位于NAT后面，所以UE将自己通信端口由500变为了4500，由于NAT设备做了地址映射，所以ePDG看到UE的地址是114...
深入理解与应用Keepalive机制
Miraitowa_xu的博客
03-17 2160
一、VRRP协议（一）VRRP概述1.诞生背景终端设备访问不同网段设备的时候，必须经过网关。如果只有1个网关，那么网络就存在 单点故障，所以为了避免单点故障导致网络的通信中断， 所以，我们建议在一个网段中，可以同时添加多个网关，从而增加网关的冗余性和网络的可靠性；但是，多网关的部署会带来其他的问题：1.网关IP地址冲突2.终端用户需要频繁的切换网关IP地址针对上述两个问题，提出了：在同网段的多个网关之间运行VRRP，形成1个虚拟网关，终端用户都配置和使用虚拟网关就可以了。
特别硬核的ike/ipsec NAT穿越机制分析
maimang1001的专栏
03-03 2122
[ipsec] 特别硬核的ike/ipsec NAT穿越机制分析 - toong - 博客园〇 前言 这怕是最后一篇关于IKE，IPSEC的文字了，因为不能没完没了。 所以，我一直在想这个标题该叫什么。总的来说可以将其概括为：IKE NAT穿越机制的分析。 但是，同时它也回答了以下问题： （https://www.cnblogs.com/hugetong/p/11482883.html The Classic Tong's Cave telegram: https://t.me/classic_tong
IPVS的NAT转发模式下对TCP序号的修正
redwingz的博客
08-20 796
由于在NAT转发模式下，ipvs的app模块对报文的修改，有可能改变数据包的长度，对于TCP来说，就需要动态的调整TCP头部的序号和确认序号的数值。 输入处理 ipvs的应用app模块中函数app_tcp_pkt_in用于处理输入方向的数据流。这里使用两个标志IP_VS_CONN_F_IN_SEQ和IP_VS_CONN_F_OUT_SEQ分别表示是否要修正报文的序号和确认序号。 注意这两个标志的判...
NAT地址转换中的PAT（地址复用）模式
m0_70063775的博客
08-21 1003
在数据进行传输时，必要经过公网IP才能够传到其他地方（除了局域网），在局域网中想要将数据进行传输到外网，又不浪费公有IP的前提下，NAT地址转换应运而生。NAT地址转换分为静态地址转换，动态地址转换，以及PTA 地址转换，前两种只能一对一，也就说一个内部网对应一个共有IP，PTA则能够一对多，多个内部网对应一个公网IP。动态地址转换已经不怎么使用了，着重讲解一下PAT地址转换。
服务器做的是将nat给转化成公网ip是不是
06-15
此外，为了维持长期连接或确保数据传输的连续性，通常还会使用“保持活动（Keepalive）”机制定期发送心跳包以防止NAT映射超时[^4]。 ```python import socket def udp_hole_punching(server_ip, server_port): #...
如何通过wireshark抓包和TCP/UDP的Server/Client完成NAT类型的判断
最新发布
08-21
3. **端口受限锥型NAT (Port Restricted Cone NAT)**: 只有之前内网主机发送过数据的外部主机（IP地址和端口都匹配）才能访问映射的公网地址和端口。 4. **对称型NAT (Symmetric NAT)**: 内网主机访问不同的外部地址...
关于Telnet 不通但抓包分析可达目标端口的问题处理
企业实战系列集 ●●● https://ximenjianxue.blog.youkuaiyun.com
10-30 1808
一、问题描述 某次Horizon环境中，某租户内网需要与某业务主机集成，租户内网主机A访问业务主机B，端口5703和http都正常，但外网telnet和http访问均异常，抓包分析，发现只有SYNSENT 请求可达，但无ACk+SYN确认连接响应。 案例参考：linux系统收到SYN但不回SYN+ACK。 二、问题分析： 1）NSX-edge上测试NAT映射有效性，排除映射端口策略不生效问题； 2）内网地址telnet 内网IP 5703 ，确认端口可达，即目标主机网络可访问，应该不会出现防火墙问题，结合本
＜计算机网络＞笔记1: TCP/IP五层协议
小电车没有名字
09-01 4496
因特网: 世界上最大的互联网络(用户数以亿计,设备数以百万计)ARPANET: 阿帕网, 1969年美国防部创建的第一个分组交换网1983: TCP/IP协议成为ARPANET的标准协议, 所有用TCP/IP的计算机可以互联, 1983称为因特网诞生时间internet: 互联网, 通用名词, 泛指多个计算机网络连成网络Internet: 因特网, 专用名词, 全球最大,开放的, 众多网络互连成的特定计算机网络, 采用TCP/IP协议族作为通信规则, 前身是美国ARPANET。
解决NAT超时断连难题：ESP32主动心跳包设计的3大黄金法则
NAT超时断连问题的本质与影响 在嵌入式设备与云端长期通信的场景中，NAT（网络地址转换）超时导致的连接中断问题尤为突出。家用路由器为节省资源，默认会在数分钟至数十分钟内清除无数据交互的连接表项，即便TCP...
NAT网络地址转换PAT端口多路复用【笔记|实验】
weixin_34138377的博客
04-19 429
一、NAT网络地址转换 1、作用：通过将内部网络的私有IP地址翻译成全球唯一的公网IP地址，是内部网络可以连接到互联网等外部网络上。 2、优点：节省公共合法IP地址；处理地址重叠；增强灵活性；安全性； 3、缺点：延迟增大；配置和维护的复杂性；不支持某些应用，可以通过静态NAT映射来避免； 4、NAT实现方式：静态转换：IP地址的对应关系是一对一，而且是不变的，借助静态...
NAT简单介绍
weixin_34067049的博客
02-28 145
NAT本质就是让一群机器公用同一个IP。还有一个重要的用途是保护NAT内的主机不受外界攻击 NAT类型： 1.Full Cone：IPport不受限 Full Cone仅仅做单纯的地址转换，不正确进出的包做限定。 2.Restricted Cone：IP受限，port不受限 Restricted Cone NAT会对进出的包稍加限制。从内部送发出的包的目的IP会被...
实现keepalived高可用集群：基于NAT模式
盛夏北梦的博客
11-12 2063
注意：NAT模式的keepalive做的时候vip和dip都要漂移，因为要在real-server上配置指向lvs上的dip地址的路由，这个路由只能指定一个dip地址，所以dip要跟着一起漂移过去；还有一个方法就是写一个脚本，当lvs-server在master和backup之间切换时实现在real-server上重新指定一个在工作状态的lvs-server的dip的路由，这个比较复杂，不如直接实现
四、IPSec NAT穿越
u012451051的博客
11-08 3744
1、消息1和2：在IKE消息中插入两个N载荷，第一个N载荷包含本端的IP地址和端口的Hash值，第二个N载荷包含IKE对等体的IP地址和端口的Hash值，响应方也计算这两个Hash值，两方计算的哪个Hash值不相等，表明哪个设备在NAT网关后面。NAT网关发现：通过NAT-D载荷来实现的，在IKE peer之间发现NAT网关的存在以及确定NAT设备在Peer的哪一侧，NAT侧的Peer作为发起者，定期发送NAT-Keepalive报文，使NAT网关确保安全隧道处于激活状态。
LVS-Nat模式+Keepalived
2303_76702824的博客
05-06 352
lvs的master节点配置文件!interface ens37 #桥接网卡名称192.168.31.250/24 #注意自己的网段lb_algo rrweight 1weight 1interface ens33 #NAT模式网卡名称!
lvs+keepalive笔记nat模式
weixin_34235135的博客
07-19 222
lvs+keepalive笔记nat模式最近在整理用于测试的站点，最近在也仔细阅读秋香的书；受益良多。虽然nat模式在实际应用可能不多，但是本着学习LVS的想法，开始了。以我的小站为例！具体记录下：1、安装lvs+keepalve(略）安装方法见：http://myhat.blog.51cto.com/391263/6165712、nat模式下，ADSL动态IP侦...
lvs规则条目保存（keepalive作HA）
weixin_34396902的博客
03-10 199
! Configuration File for keepalived global_defs { router_id LVS_DEVEL } vrrp_instance VI_1 { state MASTER interface eth0 virtual_router_id 59 priority 200 ...
Linux NAT优化的校验和问题
互联网
05-18 458
我们知道，Linux的NAT是基于ip_conntrack的有状态NAT，其配置类似BSD的keep state的效果！如果看一下Netfilter的PREROUTING，就知道ip_conntrack依赖ip_defrag，也就是凡是分片的IP片必须重组后才可以进入ip_conntrack进而进入NAT，如果我们希望能针对每一个IP分片来做NAT的话，那就需要动一番脑筋了。 下图是一个优化逻辑，...
keepalived高可用+负载均衡（nat）
weixin_45284355的博客
11-13 727
实验准备7台虚拟机，一台数据库，一台nfx服务器，两台web服务器，两台调度器，一台客户端； 1、数据库环境、安装mariadb数据库 [root@mysql ~]# yum -y install mariadb mariadb-server.x86_64 [root@mysql ~]# systemctl restart mariadb.service [root@mysql ~]# sys...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值