闡述NAT服務器的基本工作原理

NAT服務器允許一個整體機構(gòu)以一個公用IP（Internet Protocol）地址出現(xiàn)在Internet上。它是一種把內(nèi)部私有網(wǎng)絡地址（IP地址）翻譯成合法網(wǎng)絡IP地址的技術。因此我們可以認為，NAT在一定程度上，能夠有效的解決公網(wǎng)地址不足的問題。

NAT服務器的基本工作原理是，當私有網(wǎng)主機和公共網(wǎng)主機通信的IP包經(jīng)過NAT網(wǎng)關時，將IP包中的源IP或目的IP在私有IP和NAT的公共IP之間進行轉(zhuǎn)換。如圖1所示，NAT網(wǎng)關有2個網(wǎng)絡端口，其中公共網(wǎng)絡端口的IP地址是統(tǒng)一分配的公共 IP，為202.204.65.2；私有網(wǎng)絡端口的IP地址是保留地址，為192.168.1.1。私有網(wǎng)中的主機192.168.1.2向公共網(wǎng)中的主機166.111.80.200發(fā)送了1個IP包（Des=166.111.80.200,Src=192.168.1.2）。

當IP包經(jīng)過NAT網(wǎng)關時，NAT會將IP包的源IP轉(zhuǎn)換為NAT的公共IP并轉(zhuǎn)發(fā)到公共網(wǎng)，此時IP包（Des=166.111.80.200，Src= 202.204.65.2）中已經(jīng)不含任何私有網(wǎng)IP的信息。由于IP包的源IP已經(jīng)被轉(zhuǎn)換成NAT的公共IP，響應的IP包（Des= 202.204.65.2,Src=166.111.80.200）將被發(fā)送到NAT。這時，NAT會將IP包的目的IP轉(zhuǎn)換成私有網(wǎng)中主機的IP，然后將IP包（Des=192.168.1.2，Src=166.111.80.200）轉(zhuǎn)發(fā)到私有網(wǎng)。對于通信雙方而言，這種地址的轉(zhuǎn)換過程是完全透明的。

本文由專業(yè)服務器托管——騰佑科技(http://mubashirfilms.com)提供。