这是一个创建于 4173 天前的主题，其中的信息可能已经有所发展或是发生改变。
网关在转内网ip包时，会将ip包的src addr改成自己的外网ip addr.
比如
网关内网ip段为192.168.16.x，内网下有192.168.16.100;192.168.16.101 2台主机，分别简称N100，N101。
网关外网地址是192.168.1.2，外网有主机192.168.1.22，简称W22
比如 N100 ping W22, 发送端iphdr的src addr为192.168.16.100，dst addr为192.168.1.22
W22接收端收到的iphdr的src addr为192.168.1.2,被网关更改过了。W22的icmp reply也是发给192.168.1.2的,由网关再转去对应的内网。
那如果有2台内网主机同时ping呢？对W22接收端的src都是192.168.1.2,网关设备如何判断转给哪个内网呢？是依靠icmp的id吗？
如果是依靠ip的payload内容来判断的话，是不是自定义的ip protocol的packet就无法做到穿透网关了？
比较罗嗦，希望大家能看完，但我感觉写的很清楚了额。谢谢各位
比如
网关内网ip段为192.168.16.x，内网下有192.168.16.100;192.168.16.101 2台主机，分别简称N100，N101。
网关外网地址是192.168.1.2，外网有主机192.168.1.22，简称W22
比如 N100 ping W22, 发送端iphdr的src addr为192.168.16.100，dst addr为192.168.1.22
W22接收端收到的iphdr的src addr为192.168.1.2,被网关更改过了。W22的icmp reply也是发给192.168.1.2的,由网关再转去对应的内网。
那如果有2台内网主机同时ping呢？对W22接收端的src都是192.168.1.2,网关设备如何判断转给哪个内网呢？是依靠icmp的id吗？
如果是依靠ip的payload内容来判断的话，是不是自定义的ip protocol的packet就无法做到穿透网关了？
比较罗嗦，希望大家能看完，但我感觉写的很清楚了额。谢谢各位
 | 1 Gothack 2014-05-21 11:10:28 +08:00 你可以具体看看NAT的过程。。。。 |
 | 2 ryanking8215 OP NAT大多说的是TCP,UDP的，网关出去时会映射port，可以根据ip:port来确定内网。之前做过p2p，学习过4类NAT。 有讲NAT的书，我记得哪里看到过蛮详细的，现在翻翻都不知道在哪本书上，请大伙指条明路 |
 | 3 riaqn 2014-05-21 11:41:35 +08:00 |
 | 4 wuwuyun 2014-05-21 16:50:40 +08:00 NAPT啊或者叫PAT 每个网关IP可以有6w多个端口给内网做映射了 谷歌一下不难吧 http://www.lmgtfy.com/?q=nat+icmp LS+1 |
| 5 ryanking8215 OP 谢楼上2位，本意是想了解，没有五元组的ip包如何穿透NAT。 看来是具体情况具体分析，如icmp包，NAT会使用icmp里的type和id作为port,组成一个五元组。 另外一些如ESP等，只能在上面封一个ip+udp的头。 |
 | 6 bravluna 2014-05-21 23:53:24 +08:00 内网到外网要经过 NAT 即网络地址转换，NAT 不是个协议，其实就是内网 ip:port 到 外网 ip:port 的映射，用软件就可以实现，虽说简单，大量节省 ip 地址呀。 另外 192.168 是专用网地址段，根本就不会出现在外网上，题主如何在外网上还有 192.168 的 ip？ |
| 7 ryanking8215 OP @bravluna 可能表述不正确，本意是内网->NAT->另一个内网,没有外网(internet)之说，只不过是为了区分2个内网，所以这么说了。 |
Select Language