NAT(修改IP包的IP或者Port) NAT穿越 keepalive包(IP包),保持映射关系

最新推荐文章于 2024-08-21 15:52:51 发布
最新推荐文章于 2024-08-21 15:52:51 发布
阅读量2.8k 收藏 1
点赞数 1
CC 4.0 BY-SA版权
分类专栏： Tuhuolong 零碎
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/tuhuolong/article/details/8767123
本文介绍了NAT（网络地址转换）的不同类型及其工作方式，包括静态NAT、动态NAT以及IP复用NAT。静态NAT仅替换IP地址；动态NAT也替换IP但与静态NAT不同的是它使用地址池；而IP复用NAT则同时改变IP和端口以实现多个内部地址共享一个外部地址。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

NAT修改IP包的IP或者里面TCP/UDP包的Port

静态NAT:替换IP



动态NAT:替换IP



IP复用NAT(利用了TCP/UDP的端口):替换IP+Port




NAT路由器



关于Telnet 不通但抓包分析可达目标端口的问题处理
企业实战系列集 ●●● https://ximenjianxue.blog.youkuaiyun.com
10-30 1572
一、问题描述 某次Horizon环境中，某租户内网需要与某业务主机集成，租户内网主机A访问业务主机B，端口5703和http都正常，但外网telnet和http访问均异常，抓包分析，发现只有SYNSENT 请求可达，但无ACk+SYN确认连接响应。 案例参考：linux系统收到SYN但不回SYN+ACK。 二、问题分析： 1）NSX-edge上测试NAT映射有效性，排除映射端口策略不生效问题； 2）内网地址telnet 内网IP 5703 ，确认端口可达，即目标主机网络可访问，应该不会出现防火墙问题，结合本
＜计算机网络＞笔记1: TCP/IP五层协议
最新发布
小电车没有名字
09-01 4319
因特网: 世界上最大的互联网络(用户数以亿计,设备数以百万计)ARPANET: 阿帕网, 1969年美国防部创建的第一个分组交换网1983: TCP/IP协议成为ARPANET的标准协议, 所有用TCP/IP的计算机可以互联, 1983称为因特网诞生时间internet: 互联网, 通用名词, 泛指多个计算机网络连成网络Internet: 因特网, 专用名词, 全球最大,开放的, 众多网络互连成的特定计算机网络, 采用TCP/IP协议族作为通信规则, 前身是美国ARPANET。
IPVS的NAT转发模式下对TCP序号的修正
redwingz的博客
08-20 700
由于在NAT转发模式下，ipvs的app模块对报文的修改，有可能改变数据包的长度，对于TCP来说，就需要动态的调整TCP头部的序号和确认序号的数值。 输入处理 ipvs的应用app模块中函数app_tcp_pkt_in用于处理输入方向的数据流。这里使用两个标志IP_VS_CONN_F_IN_SEQ和IP_VS_CONN_F_OUT_SEQ分别表示是否要修正报文的序号和确认序号。 注意这两个标志的判...
NAT地址转换中的PAT（地址复用）模式
m0_70063775的博客
08-21 872
在数据进行传输时，必要经过公网IP才能够传到其他地方（除了局域网），在局域网中想要将数据进行传输到外网，又不浪费公有IP的前提下，NAT地址转换应运而生。NAT地址转换分为静态地址转换，动态地址转换，以及PTA 地址转换，前两种只能一对一，也就说一个内部网对应一个共有IP，PTA则能够一对多，多个内部网对应一个公网IP。动态地址转换已经不怎么使用了，着重讲解一下PAT地址转换。
NAT网络地址转换PAT端口多路复用【笔记|实验】
weixin_34138377的博客
04-19 407
一、NAT网络地址转换 1、作用：通过将内部网络的私有IP地址翻译成全球唯一的公网IP地址，是内部网络可以连接到互联网等外部网络上。 2、优点：节省公共合法IP地址；处理地址重叠；增强灵活性；安全性； 3、缺点：延迟增大；配置和维护的复杂性；不支持某些应用，可以通过静态NAT映射来避免； 4、NAT实现方式：静态转换：IP地址的对应关系是一对一，而且是不变的，借助静态...
NAT简单介绍
weixin_34067049的博客
02-28 136
NAT本质就是让一群机器公用同一个IP。还有一个重要的用途是保护NAT内的主机不受外界攻击 NAT类型： 1.Full Cone：IPport不受限 Full Cone仅仅做单纯的地址转换，不正确进出的包做限定。 2.Restricted Cone：IP受限，port不受限 Restricted Cone NAT会对进出的包稍加限制。从内部送发出的包的目的IP会被...
特别硬核的ike/ipsec NAT穿越机制分析
maimang1001的专栏
03-03 2017
[ipsec] 特别硬核的ike/ipsec NAT穿越机制分析 - toong - 博客园〇 前言 这怕是最后一篇关于IKE，IPSEC的文字了，因为不能没完没了。 所以，我一直在想这个标题该叫什么。总的来说可以将其概括为：IKE NAT穿越机制的分析。 但是，同时它也回答了以下问题： （https://www.cnblogs.com/hugetong/p/11482883.html The Classic Tong's Cave telegram: https://t.me/classic_tong
TCP/IP协议栈及网络基础，协议栈原理及实现
Linuxhus的博客
07-01 4067
1. TCP/IP协议栈及网络基础 推荐这个在B站几千观看的视频讲解： 底层原理到徒手实现 TCP/IP网络协议栈；tcp协议栈，如何实现？ C/C++ Linux服务器开发高级架构学习视频点击：C/C++Linux服务器开发高级架构师/Linux后台架构师-学习视频 内容知识点包括Linux，Nginx，ZeroMQ，MySQL，Redis，线程池，MongoDB，ZK，Linux内核，CDN，P2P，epoll，Docker，TCP/IP，协程，DPDK等等。 1.1 OSI网络模型 OSI
<<Effective TCP/IP Programming>>读书笔记
zyfforlinux
02-20 1366
技巧1 理解基于连接和无连接协议之间的差异TCP/IP分为四层，分别是接口层/物理层/链路层-->传输层-->网络层-->应用层 传输层主要就是IP层，该层提供了一个很好的高效的，不可靠的，无连接的服务，负责接收来自上层的数据包，然后封装 到一个IP数据包中，并路由该数据包到正确的硬件接口上。 TCP在IP层上增加了三个服务，以用来实现TCP的可靠的面向连接的服务: 1.为TCP段提供了校验位，这就
网络协议之NAT穿透原理
Linuxhus的博客
09-15 639
NAT IPv4地址只有32位，最多只能提供大致42.9亿个唯一IP地址，当设备越来越多时，IP地址变得越来越稀缺，不能为每个设备都分配一个IP地址。于是，作为NAT规范就出现了。NAT（Network Address Translation，网络地址转换）是1994年提出的，其当在专用网内部的一些主机本来已经分配到了本地IP地址（即仅在本专用网内使用的专用地址），但现在又想和因特网上的主机通信（并不需要加密）时，可使用NAT方法。每个NAT设备负责维护一个包含本地IP、端口和外网IP、端口的映射表。所有
NAT穿越引入的一个漏洞
廖先贵的专栏
06-07 1422
UE和ePDG通过Notify(NAT_DETECTION_SOURCE_IP)和Notify(NAT_DETECTION_DESTINATION_IP)判断两端是否处于NAT后面。如果任何一端探测探测到自己在NAT后面，本端会把自己的通信端口改为4500。如图1所示，UE 位于NAT后面，所以UE将自己通信端口由500变为了4500，由于NAT设备做了地址映射，所以ePDG看到UE的地址是114...
lvs+keepalive笔记nat模式
weixin_34235135的博客
07-19 209
lvs+keepalive笔记nat模式最近在整理用于测试的站点，最近在也仔细阅读秋香的书；受益良多。虽然nat模式在实际应用可能不多，但是本着学习LVS的想法，开始了。以我的小站为例！具体记录下：1、安装lvs+keepalve(略）安装方法见：http://myhat.blog.51cto.com/391263/6165712、nat模式下，ADSL动态IP侦...
lvs规则条目保存（keepalive作HA）
weixin_34396902的博客
03-10 181
! Configuration File for keepalived global_defs { router_id LVS_DEVEL } vrrp_instance VI_1 { state MASTER interface eth0 virtual_router_id 59 priority 200 ...
4.8.2 网络地址转换 NAT
engineer0的博客
04-18 511
在专用网内的一些主机本来已经分配到了本地ip地址（本专用网内使用的专用地址），若要和互联网上的主机通信（不需要加密） 需要采用 NAT 网络地址转换方法 网络地转换 NAT 需要在专用网连接到互联网的路由器上安装NAT软件 装了NAT软件的路由器叫做NAT路由器，至少有一个有效的全球地址 所有使用本地地址的主机在和外界通信时，都要在NAT路由器上将其本地地址转换成全球ip地址，才能和互联网连接 NAT路由器的工作原理 专用网 192.168.0.0 内所有主机的ip地址都是本地ip地址 192..
利用NAT实现TCP负载均衡的配置步骤和示例
Galdys的专栏
07-12 3289
1.1 利用NAT实现TCP负载均衡的配置步骤和示例 利用NAT实现TCP负载均衡的基本配置思路如下： （1）利用"ip nat pool name start-ip end-ip {netmask netmask | prefix-length prefix-length} type rotary"全局配置命令创建一个动态NAT地址池。但一要定有"type rotary"关键字，表示循环使用
NAT简单配置及抓包
zimao_的博客
10-17 4018
NAT：进行私有地址与公有地址的相互转换，如下图 1、启动设置，设置PC1、PC2、PC3、 PC4、Server1和Client1的Ip地址、子网掩码和网关、具体配置如下： SW1配置信息 <Huawei>undo terminal monitor <Huawei>system-view [Huawei]user-interface console 0 [Huawei-ui-console0]idle-timeout 0 0 [Huawei-ui-consol
IPSec NAT穿越原理
Mario_Ti的博客
03-10 4804
文章主要从IPSec VPN在NAT场景中存在的问题，引出IPSec NAT穿越这一原理并配置。
不为人知的网络编程(十二)：彻底搞懂TCP协议层的KeepAlive保活机制
hellojackjiang2011的博客
04-19 2018
文中引用了参考资料中的部分内容，本文参考资料详见文末“参考资料”一节，感谢资料分享者。 1、引言 对于IM开发者而言，网络保活这件事再熟悉不过了，比如这是我最近一篇有关网络保活话题文章《一文读懂即时通讯应用中的网络心跳包机制：作用、原理、实现思路等》，以及我分享的大量代码实战编码中也都必须要考虑这个问题的实现，比如最近的这篇《跟着源码学IM(五)：正确理解IM长连接、心跳及重连机制，并动手实现》。 对于IM这种应用而言，应用层的网络保活的最直接办法就是心跳机制，比如主流的IM里有微信、QQ、钉钉、易信
NAT地址转换和端口复用PAT
weixin_34212762的博客
12-18 1049
什么是端口复用动态地址转换(PAT) 介绍配置实例 端口多路复用(Port address Translation,PAT)是指改变外出数据包的源端口并进行端口转 换，即端口地址转换(PAT，Port Address Translation).采用端口多路复用方式。内部网络 的所有主机均可共享一个合法外部IP地址实现对Internet的访问，从而可以最大限度地节...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值