라우터를 사용하도록 구성하면 nat, 안쪽에 하나의 인터페이스를 구성하여 네트워크와 다른가 외부의 네트워크입니다. 모든 패킷을가 진 소스 주소 소속의 "내부"부분의 네트워크에있는 로컬 주소로 안쪽의 소스 주소와 외부 로컬 주소의 대상 주소입니다. 패킷이 상주에서 "내부"부분의 네트워크입니다. 동일한 패킷을 확보로 전환되는 시점에서 "외부"네트워크를 패킷의 소스는 안쪽으로 알려진 글로벌 주소 및는 패킷의 목적은 전체 주소를 외부로 알려져있습니다.
|
|
에 대한 모든 패킷이있는 원본 주소 소속의 "외부"부분의 네트워크, 동시에 그것은의 "외부"네트워크, 그 원본 주소는 글로벌 주소를 외부로 알려져있습니다. 패킷의 목적이라고합니다 안쪽 전체 주소입니다. 이 같은 패킷을 얻을 때 전환을 "내부"의 네트워크,가 원본 주소는 밖으로 알려진 로컬 주소 및는 패킷의 목적이라고합니다 내부 로컬 주소입니다.
다음은 서로 다른 종류의 주소와 관련된 nat :현지 주소를 내부 주소는 내부 네트워크에있는 호스트에 할당합니다.
내부 전체 주소는 합법적인 주소를 나타내는 하나 이상의 내부 로컬 주소를 외부 세계에있습니다.
로컬 주소 외부 주소의 외부 호스트임을 표시하여 내부 네트워크입니다.
외부 글로벌 주소가 주소가 할당하는 호스트에서 외부 네트워크로의 소유자는 호스트가 할당된의 글로벌 라우팅할 주소 또는 네트워크 공간입니다.
nat에 구성된 일반적인 nat 구현했습니다 출구 라우터 사이의 스텁 도메인 및 백본과 같은 인터넷을합니다. 귀하의 도메인의 경우 패킷 단풍, nat 번역해는 로컬 중요한 소스 주소로 글로벌 고유 주소와 레코드가 그것을 기억합니다. 패킷이 일치하는 경우에 반환 nat는 무엇을 기록,이 네트워크로 다시는 패킷이 허용됩니다. 그렇지 않으면 패킷을 입력할 때 귀하의 도메인을 nat 번역해 글로벌 고유 대상 주소로 로컬 주소를 구성할 경우입니다. 기억, 귀하의 도메인은 두 개 이상의 출구 지점, 각 nat 과정이 있어야합니다가 동일한 변환 테이블을 보장하기 적합한 번역을합니다. nat 부족하면 사용할 수있는 주소를 패킷이 하락을, icmp 호스트를 연결할 수없는 메시지가 반환을 패킷의 원조입니다.
사용시 패트하며,이를 통해 여러 개의 내부 주소는 번역을 오직 하나 또는 몇 개의 외부 주소, 부 번역의 패킷이 수행합니다. 각각의 내부 주소가있을 수있습니다 있기 때문에 번역을 단일 외부 주소, 팻 번역해 각 패킷의 원본 포트를 독특한 소스 포트 번호는 16 - 비트 번호 또는 65,536 포트 당 주소, 일 안에 글로벌 주소입니다. 이 구별해줍니다에서 다른 패킷이 변환된. 패트 원래의 원본 포트를 유지하려고합니다. 그러나, 경우에 원본 포트는 이미 사용에 번역, 팻 시도의 첫 번째 사용할 수있는 포트 번호를 찾으려면, 시작을 처음부터 적절한 포트 group0가 511, 512에서 1023 사이, 또는 1024에서 65535 사이입니다. 패트 또 다른 포트 번호를 할당할 수없는 경우의 해당 그룹을 구성한 개 이상의 주소, 팻 행마를 다음 주소를 할당하고 원래의 원본 포트를 다시 시도합니다. 패트 때까지이 과정을 계속 사용할 수있는 주소와 포트가 부족합니다.
귀하의 라우터를 사용하도록 구성되어 nat, 로컬 네트워크에 광고를하지 않아야합니다 밖입니다. 그러나, 라우팅 정보가 밖에서 nat 받게 될 수도있습니다 스텁 도메인에 광고를 정상적으로
|
|