如何利用NAT技術(shù)隱藏GRE報(bào)文中的源地址信息？

組網(wǎng)及說明

注：如無特別說明，描述中的 FW1 或 MSR1 對(duì)應(yīng)拓?fù)渲性O(shè)備名稱末尾數(shù)字為 1 的設(shè)備，F(xiàn)W2 或 MSR2 對(duì)應(yīng)拓?fù)渲性O(shè)備名稱末尾數(shù)字為 2 的設(shè)備，以此類推；另外，同一網(wǎng)段中，IP 地址的主機(jī)位為其設(shè)備編號(hào)，如 FW1 的 g0/0 接口若在 192.168.1.0/24 網(wǎng)段，則其 IP 地址為 192.168.1.1/24，以此類推。

實(shí)驗(yàn)需求

由于GRE報(bào)文為明文封裝，在網(wǎng)絡(luò)中傳輸容易被監(jiān)聽導(dǎo)致信息泄漏。基于此，本案例提供一種方案，使用NAT技術(shù)隱藏客戶端源地址。

配置步驟

FW1

#

?nat?static?inbound?192.168.13.3?1.1.1.1?acl?3000?reversible

#

interface?LoopBack0

?ip?address?192.168.12.1?255.255.255.255

#

interface?GigabitEthernet1/0/0

?port?link-mode?route

?combo?enable?copper

?ip?address?192.168.1.1?255.255.255.0

?nat?outbound

#

interface?GigabitEthernet1/0/1

?port?link-mode?route

?combo?enable?copper

?ip?address?192.168.13.1?255.255.255.0

?nat?static?enable

#

interface?Tunnel0?mode?gre

?ip?address?10.1.1.1?255.255.255.0

?source?192.168.12.1

?destination?192.168.12.2

#

security-zone?name?Local

#

security-zone?name?Trust

?import?interface?GigabitEthernet1/0/1

#

security-zone?name?DMZ

#

security-zone?name?Untrust

?import?interface?GigabitEthernet1/0/0

?import?interface?Tunnel0

#

security-zone?name?Management

#

?ip?route-static?1.1.1.1?32?192.168.13.3

?ip?route-static?1.1.1.2?32?Tunnel0

?ip?route-static?192.168.12.2?32?192.168.1.2

?ip?route-static?192.168.24.4?32?Tunnel0

#

acl?advanced?3000

?rule?5?permit?ip?source?192.168.13.3?0?destination?1.1.1.2?0

#

?session?statistics?enable

#?????????????

?ip?http?enable

?ip?https?enable

#

security-policy?ip

?rule?0?name?any

??action?pass

FW2

#

?nat?static?inbound?192.168.24.4?1.1.1.2?acl?3000?reversible

#

interface?LoopBack0

?ip?address?192.168.12.2?255.255.255.255

#

interface?GigabitEthernet1/0/0

?port?link-mode?route

?combo?enable?copper

?ip?address?192.168.1.2?255.255.255.0

?nat?outbound

#

interface?GigabitEthernet1/0/1

?port?link-mode?route

?combo?enable?copper

?ip?address?192.168.24.2?255.255.255.0

?nat?static?enable

#

interface?Tunnel0?mode?gre

?ip?address?10.1.1.2?255.255.255.0

?source?192.168.12.2

?destination?192.168.12.1

#

security-zone?name?Local

#

security-zone?name?Trust

?import?interface?GigabitEthernet1/0/1

#

security-zone?name?DMZ

#

security-zone?name?Untrust

?import?interface?GigabitEthernet1/0/0

?import?interface?Tunnel0

#

security-zone?name?Management

#

?ip?route-static?1.1.1.1?32?Tunnel0

?ip?route-static?1.1.1.2?32?192.168.24.4

?ip?route-static?192.168.12.1?32?192.168.1.1

?ip?route-static?192.168.13.3?32?Tunnel0

#

acl?advanced?3000

?rule?5?permit?ip?source?192.168.24.4?0?destination?1.1.1.1?0

#

?session?statistics?enable

#?????????????

?ip?http?enable

?ip?https?enable

#

security-policy?ip

?rule?0?name?any

??action?pass

配置關(guān)鍵點(diǎn)

注意事項(xiàng)：需要注意添加對(duì)應(yīng)的靜態(tài)路由

以R3訪問R4為例，訪問過程如下：

FW1上的業(yè)務(wù)點(diǎn)

NAT轉(zhuǎn)換：

?192.168.13.3:10965?-?????????1.1.1.2:?2048(VPN:????0)?------>

?????????1.1.1.1:10965?-?????????1.1.1.2:?2048(VPN:????0)

GRE封裝：

192.168.12.1??-???????????192.168.12.2

W2上的業(yè)務(wù)點(diǎn)

GRE解封裝：

192.168.12.1??-???????????192.168.12.2

NAT轉(zhuǎn)換：

1.1.1.1:10965?-?????????1.1.1.2:?2048(VPN:????0)?------>

1.1.1.1:10965?-????192.168.24.4:?2048(VPN:????0)

審核編輯：劉清

閱讀全文

NAT(16051) NAT(16051)
GRE(8465) GRE(8465)

評(píng)論

相關(guān)推薦

nat的類型有哪些

NAT分為兩大類，基本的NAT和NAPT（Network Address/Port Translator）。基本的NAT，它僅將內(nèi)網(wǎng)主機(jī)的私有IP地址轉(zhuǎn)換成公網(wǎng)IP地址，但并不將TCP/UDP端口信息

2020-11-04 09:17:06

隱藏ip地址的方法如何隱藏電腦ip地址

在我們的電腦打開瀏覽器，選擇“Internet選項(xiàng)”連接里面，點(diǎn)擊“局域網(wǎng)設(shè)置”進(jìn)去局域網(wǎng)(LAN)設(shè)置之后，勾選“自動(dòng)檢測設(shè)置”勾選“為Lan使用代理服務(wù)器”，點(diǎn)擊高級(jí)對(duì)代理服務(wù)器ip地址和端口號(hào)進(jìn)行設(shè)置，設(shè)置完成之后，就成功隱藏了自己電腦上的ip地址了來源：yunqishi.net

2020-12-29 10:40:47

C6657的EDMA源地址設(shè)置為CONST模式時(shí)接收到的數(shù)據(jù)全部為0

各位工程師你們好：現(xiàn)在我遇到一個(gè)關(guān)于C6657EDMA傳輸?shù)膯栴}，當(dāng)設(shè)置EDMA的源地址和目的地址為INCR模式時(shí)，數(shù)據(jù)可以正確搬運(yùn)，但當(dāng)將源地址設(shè)置為CONST模式，目的地址為INCR模式

2019-01-11 09:22:38

C6678的中斷及EDMA機(jī)制

、EDMA3 Instance2在使用上有什么不同？在C6678評(píng)估板上測試發(fā)現(xiàn)：（1）打開Instance0的0通道進(jìn)行數(shù)據(jù)傳輸時(shí)，EDMA設(shè)置的源地址和目的地址只能位于共享內(nèi)存，而當(dāng)源地址或目的地址位于

2018-12-26 14:11:24

C8051F040單片機(jī)在CAN通信網(wǎng)絡(luò)中的應(yīng)用

的錯(cuò)誤處理和檢錯(cuò)機(jī)制、發(fā)送的信息遭到破壞以后，可自動(dòng)重發(fā)、節(jié)點(diǎn)在錯(cuò)誤嚴(yán)重的情況下具有自動(dòng)退出總線的功能、報(bào)文不含源地址和目標(biāo)地址，僅用標(biāo)識(shí)符來指示功能信息和優(yōu)先級(jí)信息。單片機(jī)與CAN總線連接的傳統(tǒng)方式是將

2011-03-03 14:15:52

CAN報(bào)文解析需要知道DBC的哪些信息排序方式

CAN總線中報(bào)文數(shù)據(jù)讀取方法motorola編碼格式的CAN報(bào)文解析需要知道DBC的哪些信息排序方式讀取方式發(fā)送方式注motorola編碼格式的CAN報(bào)文解析知道CAN報(bào)文的DBC，即可按以下

2022-01-12 07:28:16

DSP6455芯片EMAC向PC機(jī)發(fā)包源MAC地址和目的MAC地址怎么設(shè)置？

DSP6455芯片EMAC向PC機(jī)發(fā)包源MAC地址和目的MAC地址怎么設(shè)置？用wiresharp軟件抓包的數(shù)據(jù)對(duì)，但MAC源地址為00000000目的MAC也為0不是計(jì)算機(jī)的MAC地址。求高手指點(diǎn)。。。

2020-07-27 07:13:04

EDMA3中源地址和目的地址設(shè)置問題

? 然后在程序中好像沒有找到源地址和目的地址的配置程序，但是編譯程序后，在map文件中就已經(jīng)分配好了地址： .bss 0 c10844e4 00001624 UNINITIALIZED

2018-06-21 14:49:20

IP 基礎(chǔ)知識(shí) —— IP 協(xié)議相關(guān)技術(shù)

跟 IP 協(xié)議相關(guān)的技術(shù)也不少，接下來說說與 IP 協(xié)議相關(guān)的重要且常見的技術(shù)?！?DNS 域名解析· · ARP 與 RARP 協(xié)議· · DHCP 動(dòng)態(tài)獲取 IP 地址· · NAT 網(wǎng)絡(luò)地址

2020-08-22 08:02:16

MIMXRT1170-EVK是否可以使用遞減源地址設(shè)置EDMA？

我正在使用 MIMXRT1170-EVK 板，我想知道是否可以使用遞減源地址設(shè)置 EDMA。因此，如果我在每次 DMA 傳輸時(shí)將源地址設(shè)置為 0x1000，地址將減少（0xFFC、0xFF8...）。并沒有增加。如果有此功能，是否可以應(yīng)用于 LSPI_EDMA 傳輸？

2023-03-21 08:18:00

S32K344 EVB嘗試用Phy發(fā)送66:55:44:33:22:11地址的報(bào)文，數(shù)據(jù)似乎不對(duì)是怎么回事？

最近一直在用S32K344 EVB( SCH-53189 REV A )研究Ethernet，同時(shí)嘗試用Phy發(fā)送66:55:44:33:22:11地址的報(bào)文，用wireshark監(jiān)聽報(bào)文，數(shù)據(jù)似乎不對(duì)。源地址變?yōu)?65:56:45:30:23:12 和目標(biāo)地址，幀類型也不正確。

2023-03-22 06:52:36

STM32F429能否通過設(shè)置源地址濾過將非業(yè)務(wù)主機(jī)的arp廣播報(bào)文濾掉？

把控制器掛在了交換機(jī)上，交換機(jī)上有極高密度的arp報(bào)文造成以太網(wǎng)接收中斷無法及時(shí)處理。看手冊中有廣播幀濾過和單播幀濾過，能否通過設(shè)置源地址濾過將非業(yè)務(wù)主機(jī)的arp廣播報(bào)文濾掉(單播和廣播功能在手冊中是分開寫的，不清楚單播的源地址濾過配置能否對(duì)廣播幀進(jìn)行過濾)

2023-08-07 06:46:01

STM32F429能否通過設(shè)置源地址濾過將非業(yè)務(wù)主機(jī)的arp廣播報(bào)文濾掉？

2024-03-19 07:58:22

一步步教你在局域網(wǎng)內(nèi)玩轉(zhuǎn)NAT命令

一步步教你在局域網(wǎng)內(nèi)玩轉(zhuǎn)NAT命令　　NAT是網(wǎng)絡(luò)管理中常用的技術(shù)命令，其使用環(huán)境多是：多個(gè)內(nèi)部計(jì)算機(jī)在訪問INTERNET時(shí)使用同一個(gè)公網(wǎng)IP地址；第二是當(dāng)公司希望對(duì)內(nèi)部計(jì)算機(jī)進(jìn)行有效的安全保護(hù)

2011-02-24 18:01:03

一種基于混沌和小波變換的大容量音頻信息隱藏算法

`音頻信息隱藏的主要原理是利用人耳聽覺系統(tǒng)的某些特性，將秘密信息隱藏到普通的音頻數(shù)據(jù)流中以達(dá)到隱蔽通信的目的．提出了一種基于混沌和小波變換的大容量音頻隱藏算法．該算法首先利用混沌序列良好的偽隨機(jī)特性

2011-03-06 18:32:51

一種網(wǎng)絡(luò)攻擊路徑重構(gòu)方案

正確響應(yīng)的重要前提。然而由于攻擊者會(huì)使用地址欺騙等技術(shù)來隱藏自己的真實(shí)位置，且報(bào)文在網(wǎng)上傳輸所經(jīng)過的路由器通常只關(guān)注報(bào)文的目的地址而忽略其源地址，因而隱藏了攻擊源的攻擊者很難被發(fā)現(xiàn)。作為當(dāng)前具有研究

2009-06-14 00:15:42

關(guān)于 multicore navigator傳輸數(shù)據(jù)的目的地址的問題

定有地方指定源地址和目的地地址的，我在看user guide時(shí)，看到了host packet descriptor中有 buffer 0 pointer可以指定源地址，但是沒有看到在哪里指定目的地地址

2018-06-21 18:22:30

功能指針和DMA輸入什么作為源地址

還好。然后我考慮用DMA來改進(jìn)所有的東西……我現(xiàn)在發(fā)現(xiàn)的問題是DMA模塊需要知道源地址和目的地址來指向（除了其他參數(shù)）。對(duì)于我輸入的目的地址，以及SPI3BUF（在我的例子中使用PIC32 MZ）。有人

2018-10-26 16:07:54

華泰電動(dòng)汽車節(jié)點(diǎn)源地址

華泰電動(dòng)汽車節(jié)點(diǎn)源地址 如題目。誰能提供一下。。

2017-10-26 16:22:06

在F28335芯片中，GPIOCDAT寄存器能作為DMA的源地址么

在給F28335外擴(kuò)AD轉(zhuǎn)換模塊時(shí)，需要一個(gè)并行輸入的接口，于是選擇GPIO69-GPIO76作為8位輸入。通過DMA完成從GPIOCDAT到內(nèi)存的傳輸，但是將DMA的源地址設(shè)置為0x00006fd0(GPIOCDAT的32位地址)后，傳輸過來的數(shù)據(jù)都是0?；蛘哌€有哪些能夠更好的快速傳輸?shù)姆绞健?/div>

2022-09-30 15:07:59

基于安防項(xiàng)目的MEC視頻分流技術(shù)解析

網(wǎng)絡(luò)將告警等信息通過MEC本地分流到團(tuán)部的運(yùn)維平臺(tái)?！　　　D2-1 典型組網(wǎng)場景圖　　2.2策略路由方案研究　　1、上行數(shù)據(jù)流及保護(hù)機(jī)制　　在匯聚設(shè)備上配置：根據(jù)需要經(jīng)過MEC的這些基站的源地址配置

2020-12-03 14:58:39

怎樣設(shè)置tc的dma寄存器，使其源地址不變目的地址偏移？

正在調(diào)試tc275程序，想源地址不變，一個(gè)transaction包含8個(gè)transfer，請(qǐng)問大家怎么操作？？

2024-02-19 07:03:04

用DMA從L4向L5傳輸數(shù)據(jù),為什么源地址和目的地址需要設(shè)為全局變量

利用DMA從L4向L5傳輸數(shù)據(jù)，為什么源地址和目的地址需要設(shè)為全局變量，不能設(shè)為局部變量，如下程序，將DMABuf1中的數(shù)據(jù)傳輸給DMABuf2，但是自己將DMABuf1和DMABuf2在main

2020-05-20 15:32:13

試簡述計(jì)算機(jī)網(wǎng)絡(luò)分組交換的要點(diǎn)

，例如，每個(gè)數(shù)據(jù)段為1024bit。在每一個(gè)數(shù)據(jù)段前面，加上一些必要的控制信息組成的首部后，就構(gòu)成了一個(gè)分組。分組又稱為“包”，是在互聯(lián)網(wǎng)中傳送的數(shù)據(jù)單元。正是由于分組的首部包含了目的地址、源地址...

2021-07-29 07:51:00

請(qǐng)教一個(gè)關(guān)于J1939清故障碼的問題，希望得到高手的幫助

系統(tǒng)BMS，它的工作報(bào)文格式如下：所以F4是源地址，BMS的地址應(yīng)該是F4。我按照J(rèn)1939定義，組織了如下報(bào)文：18EAF431 D3 FE 00 FF FF FF FF FF(我猜想源地址應(yīng)該是

2018-05-19 21:24:20

請(qǐng)問DM8148和DM8168 EDMA3 源地址和目標(biāo)地址有沒有字節(jié)對(duì)齊要求？

DM8148和DM8168EDMA3 源地址和目標(biāo)地址有沒有字節(jié)對(duì)齊要求？

2018-07-27 06:10:43

請(qǐng)問DMA源地址如果是全局變量那源地址那里應(yīng)該怎么填呢？

請(qǐng)問DMA源地址如果是全局變量那源地址那里應(yīng)該怎么填呢，這個(gè)直接填全局變量首地址發(fā)現(xiàn)在DMA傳輸過程中并不能傳輸正確的數(shù)據(jù)

2023-06-13 07:29:10

彩色遙感影像的機(jī)密詮釋信息隱藏技術(shù)

實(shí)現(xiàn)彩色遙感影像的機(jī)密詮釋信息隱藏技術(shù)，研究信息嵌入域的選擇方法，提出空間信息隱藏W(L) 矩陣方法。實(shí)驗(yàn)結(jié)果表明，該技術(shù)具有透明性較高、信息隱藏量大、機(jī)密信號(hào)檢測結(jié)

2009-03-20 13:40:53

一種網(wǎng)絡(luò)攻擊路徑重構(gòu)方案

對(duì)目前攻擊源追蹤中的報(bào)文標(biāo)記方案進(jìn)行了分析，給出了利用IP報(bào)文中的選項(xiàng)字段，以概率將流經(jīng)路由器的地址標(biāo)注報(bào)文，使得受害主機(jī)能夠根據(jù)被標(biāo)注報(bào)文內(nèi)的地址信息重構(gòu)出攻擊

2009-05-25 21:49:28

空間域LSB的信息隱藏檢測技術(shù)研究

基于圖象的信息隱藏檢測技術(shù)是隱寫分析技術(shù)的基礎(chǔ)，對(duì)于保障網(wǎng)絡(luò)信息安全和提高信息隱藏算法的安全性具有重要意義。本文針對(duì)基于空間域圖象的LSB 信息偽裝的方法，介紹

2009-05-26 14:32:26

NAT網(wǎng)絡(luò)穿越技術(shù)的研究

本文簡要介紹了NAT 技術(shù)的原理及應(yīng)用，說明由于NAT 的特性造成主機(jī)無法主動(dòng)與處于NAT 后方的主機(jī)通訊的問題，并就這個(gè)問題探討主機(jī)穿越NAT 與其后的主機(jī)進(jìn)行通訊的技術(shù)，以及

2009-06-29 08:18:08

網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)技術(shù)及其在企業(yè)網(wǎng)中的應(yīng)用

本文通過對(duì)實(shí)際模型的案例分析，由淺入深地介紹了利用NAT 技術(shù)實(shí)現(xiàn)企業(yè)網(wǎng)部分應(yīng)用的方法和技巧，并且分析了NAT 過程中可能存在的一些潛在問題，給出了相應(yīng)的解決方案。關(guān)

2009-08-19 08:40:39

基于Turbo碼的信息隱藏技術(shù)的研究

文章首先介紹了Turbo 碼的編碼結(jié)構(gòu)和用于Turbo 碼迭代譯碼的最大后驗(yàn)概率譯碼算法；然后提出了在幾種不同方案下Turbo 碼的信息隱藏技術(shù)，對(duì)隱藏信息前后的譯碼效果進(jìn)行了理論分

2009-08-24 10:00:08

基于Netfilter的NAT技術(shù)及其應(yīng)用

NAT技術(shù)是為了解決IPv4網(wǎng)絡(luò)地址空間的不夠而提出的一種過渡技術(shù)，并由于其簡單、高效的特性而得到了廣泛的應(yīng)用。該文介紹了NAT技術(shù)及在Linux 2.4內(nèi)核中基于Netfilter框架的NAT實(shí)現(xiàn)原

2009-12-29 23:53:56

一種基于網(wǎng)絡(luò)處理器加速的策略路由網(wǎng)關(guān)

本文針對(duì)目前園區(qū)網(wǎng)的情況，根據(jù)基于策略的網(wǎng)絡(luò)管理思想，設(shè)計(jì)了基于網(wǎng)絡(luò)處理器的策略路由網(wǎng)關(guān)的系統(tǒng)結(jié)構(gòu)，實(shí)現(xiàn)基于源地址的策略路由功能。通過對(duì)網(wǎng)絡(luò)數(shù)據(jù)包的源地址分

2010-01-15 14:59:14

基于加密和信息隱藏技術(shù)的數(shù)據(jù)安全傳輸

簡單介紹了密碼學(xué)中對(duì)稱密碼，非對(duì)稱密碼體制和數(shù)字簽名技術(shù),介紹了信息隱藏技術(shù)并分析比較了密碼學(xué)和信息隱藏的區(qū)別。給出了基于數(shù)字加密與信息德藏相結(jié)合的數(shù)據(jù)傳輸?shù)?/div>

2010-01-22 15:20:47

基于虛擬以太網(wǎng)完全錐形NAT實(shí)現(xiàn)

NAT 技術(shù)是目前在IPV4 下解決公網(wǎng)地址短缺的有效方式，該文使用LINUX 操作系統(tǒng)，提出了使用虛擬機(jī)的方式來模擬以太網(wǎng)和外網(wǎng)的工作環(huán)境，實(shí)現(xiàn)NAT 完全錐形端口映射技術(shù)，在此基

2010-01-22 15:35:28

一種片上網(wǎng)絡(luò)自適應(yīng)路由算法仿真與驗(yàn)證

針對(duì)片上網(wǎng)絡(luò)的死鎖問題，提出一種片上網(wǎng)絡(luò)自適應(yīng)路由算法——虛擬網(wǎng)絡(luò)（VN）路由算法，該算法根據(jù)報(bào)文源地址和目的地址將網(wǎng)絡(luò)分成4個(gè)虛擬網(wǎng)絡(luò)。一旦報(bào)文在某個(gè)給定的虛擬

2010-07-21 16:09:40

接入層技術(shù)NAT工作原理

NAT技術(shù)使得一個(gè)私有網(wǎng)絡(luò)可以通過internet注冊IP連接到外部世界，位于inside網(wǎng)絡(luò)和outside網(wǎng)絡(luò)中的NAT路由器在發(fā)送數(shù)據(jù)包之前，負(fù)責(zé)把內(nèi)部IP翻譯成外部合法地址。內(nèi)部網(wǎng)絡(luò)的主機(jī)不可

2010-09-24 15:52:33

基于小波變換的音頻信息隱藏技術(shù)研究

摘要：研究了一種基于小波變換的音頻信息隱藏的技術(shù)，對(duì)算法進(jìn)行了詳細(xì)的研究與分析。并根據(jù)算法利用Matlab進(jìn)行仿真實(shí)驗(yàn)，實(shí)現(xiàn)了基于小波的音頻信息隱藏，保證了電力系統(tǒng)

2010-12-27 20:32:00

一種簡便易行的空間域圖像信息隱藏技術(shù)

一種簡便易行的空間域圖像信息隱藏技術(shù) 1 引言圖像的信息隱藏技術(shù)是指在圖像中加入代表版權(quán)擁有者的某些信息（水?。?以實(shí)現(xiàn)版權(quán)保護(hù)。加

2010-01-07 10:39:33

797

一種簡便易行的空間域圖像信息隱藏技術(shù)

2010-01-12 10:04:41

804

網(wǎng)絡(luò)地址轉(zhuǎn)換/NAT

網(wǎng)絡(luò)地址轉(zhuǎn)換/NAT NAT英文全稱是“Network Address Translation”，中文意思是“網(wǎng)絡(luò)地址轉(zhuǎn)換”，它是一個(gè)IETF(Internet Engineering Task Force, Internet工程任務(wù)

2010-01-08 10:46:26

801

NAT網(wǎng)絡(luò)地址

NAT有三種類型靜態(tài)NAT staticNAT NAT池pooledNAT 和端口 NAT PAT 其中靜態(tài)NAT設(shè)置起來最為簡單內(nèi)部網(wǎng)絡(luò)中的每個(gè)主機(jī)都被永久映射成外部網(wǎng)絡(luò)中的某個(gè)合法的地址而NAT池則是在外部網(wǎng)絡(luò)中定義

2011-04-09 17:28:37

網(wǎng)絡(luò)地址轉(zhuǎn)換課件

網(wǎng)絡(luò)地址轉(zhuǎn)換可以動(dòng)態(tài)改變通過路由器的IP報(bào)文的內(nèi)容(修改報(bào)文的源IP地址和/或目的IP地址)。離開路由器的報(bào)文的源地址或目的地址會(huì)轉(zhuǎn)換成與原來不同的地址。這種功能對(duì)于申請(qǐng)了少

2011-04-14 14:56:04

網(wǎng)絡(luò)地址翻譯技術(shù)淺析

針對(duì)網(wǎng)絡(luò)地址翻譯（Net Address Translation，NAT）技術(shù)在操作中存在的細(xì)節(jié)問題，通過相應(yīng)應(yīng)用示例，闡述NAT 技術(shù)的使用方法以及在操作中需要注意的技術(shù)細(xì)節(jié)，主要包括：地址映射、加載

2011-05-12 16:35:18

網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)技術(shù)應(yīng)用

隨著Internet 技術(shù)的不斷以指數(shù)級(jí)速度增長，珍貴的網(wǎng)絡(luò)地址分配給專用網(wǎng)絡(luò)終于被視作是一種對(duì)寶貴的虛擬房地產(chǎn)的浪費(fèi)。因此出現(xiàn)了網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)標(biāo)準(zhǔn)，就是將某些IP 地址留出來

2011-07-19 15:23:34

，如何限制telnet源地址？

無線路由

學(xué)習(xí)電子知識(shí)發(fā)布于 2022-11-25 19:14:33

運(yùn)用Linux系統(tǒng)打造NAT防火墻的技術(shù)研究與實(shí)現(xiàn)

針對(duì)因特網(wǎng)地址匱乏及網(wǎng)絡(luò)安全性等問題，詳細(xì)介紹了NAT技術(shù)的工作原理及其在防火墻中的應(yīng)用。闡述了在Linux系統(tǒng)下打造NAT防火墻的設(shè)計(jì)方案和策略，并且給出了基于NAT的防火墻的具

2013-03-01 15:13:40

GRE_VPN概述

描述GRE隧道工作原理、GRE VPN的特點(diǎn)以及布署GRE VPN的考慮因素，配置GRE VPN，使用display命令和debugging命令獲取GRE VPN配置和運(yùn)行信息，了解GRE VPN運(yùn)行時(shí)的重要事件和異常情況。

2016-04-12 14:32:27

信息在數(shù)字圖像中的隱藏

來保障通信的安全性。因此，信息隱藏領(lǐng)域已成為信息安全的焦點(diǎn)。圖像作為日常生活和網(wǎng)絡(luò)中最常見的載體，將機(jī)密信息隱藏在數(shù)字圖像中進(jìn)行傳輸可較好地避開攻擊者的注意。文中討論了一種基于LSB序列的圖像隱藏技術(shù)，根據(jù)人眼

2017-11-15 10:13:00

基于像素差的信息隱藏算法

由于圖像的細(xì)微改變不會(huì)引起人類視覺系統(tǒng)的感知，因此利用圖像的視覺冗余，把秘密信息嵌入到圖像中，而不影響圖像的視覺效果。例如，水印、認(rèn)證、隱寫，水印是為了保護(hù)載體的所有權(quán)，認(rèn)證是為了數(shù)據(jù)的完整性

2017-11-27 17:40:02

密文域可逆信息隱藏技術(shù)發(fā)展

可逆信息隱藏是信息隱藏技術(shù)的新興研究方向，密文域可逆信息隱藏作為加密域信號(hào)處理技術(shù)與信息隱藏技術(shù)的重要結(jié)合點(diǎn)，對(duì)于數(shù)據(jù)處理過程中的信息安全可以起到雙重保險(xiǎn)的作用，尤其隨著云服務(wù)的推廣，密文域可逆信息

2017-12-09 10:28:58

互聯(lián)網(wǎng)自治域間IP源地址驗(yàn)證技術(shù)綜述

愈發(fā)關(guān)鍵作用．美國國土安全部將域間路由安全問題列入了美國信息安全的國家戰(zhàn)略，近年來，以IP源地址偽造為主要方式的分布式拒絕服務(wù)攻擊不斷地對(duì)互聯(lián)網(wǎng)的安全性和可用性造成極大的破壞，這其中以跨越多個(gè)管理域和國家的

2017-12-19 16:35:49

一種有損信息隱藏算法HSB

隨著計(jì)算機(jī)技術(shù)、信息處理技術(shù)和網(wǎng)絡(luò)通信技術(shù)的迅猛發(fā)展，信息隱藏技術(shù)越來越受到各方面的重視。信息隱藏是一個(gè)集多學(xué)科理論與技術(shù)于一身的新興信息安全方法，簡要過程為將一個(gè)信息（秘密信息）隱藏在另一個(gè)信息

2018-01-04 13:38:42

基于糾錯(cuò)碼的灰度位信息隱藏算法

針對(duì)空域圖像信息隱藏（IH）算法健壯性較差的缺陷，研究了基于糾錯(cuò)碼的圖像信息隱藏算法。利用糾錯(cuò)碼能夠糾正隨機(jī)錯(cuò)誤的特性提高空域信息隱藏算法抵抗攻擊者修改載體的能力。給出了兩類不同的算法：基于糾錯(cuò)碼

2018-01-07 10:12:47

dhcp抓包及報(bào)文分析

DHCP Offer報(bào)文中“Your（Client） IP Address”字段就是DHCP Server能夠提供給DHCP Client使用的IP地址，且DHCP Server會(huì)將自己的IP地址

2018-03-07 17:42:59

9850

報(bào)文交換技術(shù)的優(yōu)缺點(diǎn)_分組交換技術(shù)的優(yōu)缺點(diǎn)

本文主要介紹了報(bào)文交換技術(shù)的優(yōu)缺點(diǎn)_分組交換技術(shù)的優(yōu)缺點(diǎn)。報(bào)文交換的特點(diǎn)，報(bào)文交換原理。報(bào)文交換是以報(bào)文為數(shù)據(jù)交換的單位，報(bào)文攜帶有目標(biāo)地址、源地址等信息，在交換結(jié)點(diǎn)采用存儲(chǔ)轉(zhuǎn)發(fā)的傳輸方式，因而有

2018-03-14 11:43:42

12630

在政府支持IPv6升級(jí)改造的方案中有哪五項(xiàng)重點(diǎn)任務(wù)？

IP地址短缺造成NAT方案在電信網(wǎng)絡(luò)中廣泛部署，導(dǎo)致網(wǎng)絡(luò)安全問題層出不窮。由于NAT之后IPv4地址無法溯源，大量電腦被注入病毒和木馬后成為網(wǎng)絡(luò)攻擊工具。IPv6可以解決用戶使用真實(shí)IP地址的問題，實(shí)現(xiàn)真實(shí)源地址認(rèn)證和IP地址實(shí)名制，可以大大提高網(wǎng)絡(luò)安全管控。

2018-08-13 16:07:18

5872

CAN總線技術(shù)在汽車計(jì)算機(jī)控制系統(tǒng)設(shè)計(jì)中的應(yīng)用研究

按車身控制模塊的節(jié)點(diǎn)要求，通訊的信息幀分為表1所列的6種，表1中的優(yōu)先級(jí)按序號(hào)從高到低排列。其目的地址和源地址的分配見表2所列。

2020-04-18 08:00:00

1157

PAT技術(shù)及NAT技術(shù)的類型、使用情況與用法與PAT技術(shù)分析

NAT有三種類型：靜態(tài)NAT（stATIcNAT）、NAT池（pooledNAT）和端口NAT（PAT）。其中靜態(tài)NAT設(shè)置起來最為簡單，內(nèi)部網(wǎng)絡(luò)中的每個(gè)主機(jī)都被永久映射成外部網(wǎng)絡(luò)中的某個(gè)合法的地址

2018-09-18 08:26:00

10374

如何以分形圖形為載體的信息隱藏算法

針對(duì)現(xiàn)有信息隱藏提取得不到原始載體圖像使提取困難、隱藏容量高又易被隱密分析攻破的問題，提出以分形圖形為載體的信息隱藏方法。首先，利用數(shù)學(xué)仿射變換及分形迭代函數(shù)系統(tǒng)生成黑白的分形圖形（ BWFG

2019-01-16 17:18:53

局域網(wǎng)中的NAT工作過程是怎么樣的詳細(xì)資料講解

（1）客戶機(jī)將數(shù)據(jù)包發(fā)給運(yùn)行NAT的計(jì)算機(jī)。（2）NAT主機(jī)表示包的端口和私有IP地址在其自己的端口號(hào)和通用IP地址中，并將包發(fā)送到遠(yuǎn)程網(wǎng)絡(luò)上的遠(yuǎn)程控制，并將跟蹤信息存儲(chǔ)在顯示表中，向客戶端發(fā)送響應(yīng)

2019-12-29 10:48:44

6479

淺談OpenAMP的應(yīng)用程序中RPMSG_ADDR_ANY含義

在OpenAMP的應(yīng)用程序中，經(jīng)?？吹?b class="flag-6" style="color: red">地址被設(shè)置成RPMSG_ADDR_ANY。在通信過程中，為什么可以把源地址、目的地址設(shè)置成任意值？這個(gè)宏的名字不夠清楚，它的本意是讓系統(tǒng)自動(dòng)選擇。如果設(shè)置

2020-09-29 13:43:09

5997

一文帶你徹底了解NAT技術(shù)

月 25 日全球的公網(wǎng) IPv4 地址已耗盡。在 IPv4 地址耗盡前，使用 NAT（ Network Address Translation ）技術(shù)解決 IPv4 地址不夠用的問題，并持續(xù)至今

2021-05-10 17:39:12

4585

基于絕句生成的構(gòu)造式信息隱藏算法綜述

目前利用文本生成進(jìn)行秘密信息隱藏的研究中，生成文本的質(zhì)量和嵌入率是主要存在的挑戰(zhàn)。為此本文提出一種基于絕句生成的構(gòu)造式信息隱藏算法。首先對(duì)絕句文本數(shù)據(jù)進(jìn)行詞向量的構(gòu)建，然后利用機(jī)器翻譯模型搭建

2021-06-01 16:24:03

GRE Tunnel接口協(xié)議Down分析流程

GRE（Generic Routing Encapsulation，通用路由封裝）可以對(duì)某些網(wǎng)絡(luò)層協(xié)議（如IPX、ATM、 IPv6、AppleTalk等）的數(shù)據(jù)報(bào)文進(jìn)行封裝，使這些被封裝的數(shù)據(jù)報(bào)文能夠在IPv4網(wǎng)絡(luò)中傳輸。

2021-12-22 09:47:34

4136

穿越NAT的SDWAN技術(shù)實(shí)現(xiàn)（上）

地址會(huì)發(fā)生變化。如果無法獲取NAT轉(zhuǎn)換后的IP地址，則CPE與CPE/RR之間無法建立SDWAN通道。為了解決此問題，需要使用靜態(tài)NAT或STUN（Session Traversal Utilities for NAT，NAT環(huán)境下的會(huì)話傳輸）技術(shù)獲取NAT相關(guān)信息，并穿越NAT在CPE之間建立SDWAN隧道。

2022-10-11 11:35:46

816

穿越NAT的SDWAN技術(shù)實(shí)現(xiàn)（中）

2022-10-11 12:11:10

639

穿越NAT的SDWAN技術(shù)實(shí)現(xiàn)（下）

2022-10-11 12:23:25

843

簡單介紹網(wǎng)絡(luò)常識(shí)WAN、LAN、WLAN、SMTP

ACL使用包過濾技術(shù)，在路由器上讀取第三層及第四層包頭中的信息如源地址、目的地址、源端口、目的端口等，根據(jù)預(yù)先定義好的規(guī)則對(duì)包進(jìn)行過濾，從而達(dá)到訪問控制的目的。

2023-01-29 11:58:59

1755

華為路由器里的那些黑科技

在這種轉(zhuǎn)換方式下，在內(nèi)網(wǎng)用戶向公網(wǎng)發(fā)起連起請(qǐng)求時(shí)，請(qǐng)求報(bào)文中的私網(wǎng)IP地址，就會(huì)通過事先準(zhǔn)備好的公網(wǎng)IP地址池動(dòng)態(tài)地建立私網(wǎng)IP地址與公網(wǎng)IP地址的NAT映射表項(xiàng)，并利用所映射的公網(wǎng)IP地址將報(bào)文中的源IP地址（也就是內(nèi)網(wǎng)用戶主機(jī)的私網(wǎng)IP地址）進(jìn)行替換。

2023-01-31 13:42:47

374

CAM和TCAM區(qū)別和優(yōu)勢分析

訪問控制列表ACL（Access Control List）是由一條或多條規(guī)則組成的集合。所謂規(guī)則，是指描述報(bào)文匹配條件的判斷語句，這些條件可以是報(bào)文的源地址、目的地址、端口號(hào)等。

2023-03-08 14:23:10

5147

淺析使用SIMATIC Safety分配F-I/O的PROFIsafe地址

在這種情況下，唯一性由 F 源地址和 F 目標(biāo)地址對(duì)確保。由于 SIMOTION 和 F-CPU 中 F 地址的配置是分開的，因此在啟動(dòng)期間可以可靠地檢測到錯(cuò)誤地址。

2023-03-30 09:55:47

912

華為路由器中有哪些黑科技？

2023-04-01 10:57:10

149

超大號(hào)亞克力LED音樂頻譜燈

arduino/stm32超大號(hào)亞克力 LED 音樂頻譜燈，內(nèi)帶源地址介紹

2023-04-13 09:34:39

華為動(dòng)態(tài)NAT、靜態(tài)NAT實(shí)驗(yàn)配置步驟

NAT（Network Address Translation，網(wǎng)絡(luò)地址轉(zhuǎn)換）是1994年提出的。當(dāng)在專用網(wǎng)內(nèi)部的一些主機(jī)本來已經(jīng)分配到了本地IP地址（即僅在本專用網(wǎng)內(nèi)使用的專用地址），但現(xiàn)在又想和因特網(wǎng)上的主機(jī)通信（并不需要加密）時(shí)，可使用NAT方法。

2023-04-21 17:09:29

3043

DHCP和NAT組網(wǎng)配置全過程

說明：NAT的實(shí)現(xiàn)方式中Easy IP和地址池NAT類似，配置參考其中一個(gè)即可！其中，地址池NAT中有以下兩種選擇方式

2023-05-19 14:10:46

581

華為ENSP靜態(tài)NAT與動(dòng)態(tài)NAT實(shí)驗(yàn)

NAT（Network Address Translation）是一種將私有網(wǎng)絡(luò)地址轉(zhuǎn)換為公共網(wǎng)絡(luò)地址的技術(shù)。

2023-06-11 17:06:33

1735

PLC跨網(wǎng)段通訊處理器NAT地址轉(zhuǎn)換

捷米特JM-ETH-NAT可以實(shí)現(xiàn)近似于NAT的跨網(wǎng)段地址轉(zhuǎn)換的功能：即可將LAN1口所連接PLC的IP地址和端口號(hào)，映射到LAN2口任意IP地址和端口號(hào)；方便解決了現(xiàn)場設(shè)備無法修改IP地址和端口號(hào)的問題；

2023-07-20 09:37:15

415

萬字爆肝整理-詳解路由協(xié)議

路由（Routing）是數(shù)據(jù)通信網(wǎng)絡(luò)中一個(gè)基本的概念。路由就是通過互聯(lián)的網(wǎng)絡(luò)把信息從源地址傳輸?shù)侥康?b class="flag-6" style="color: red">地址的活動(dòng)。

2023-07-26 09:02:15

1224

網(wǎng)絡(luò)地址轉(zhuǎn)換NAT網(wǎng)關(guān)（網(wǎng)段隔離器）有什么功能？

網(wǎng)絡(luò)地址轉(zhuǎn)換（Network Address Translation）簡稱NAT，是將網(wǎng)絡(luò)IP地址虛擬成另一個(gè)網(wǎng)絡(luò)IP地址的技術(shù)，從而實(shí)現(xiàn)不同網(wǎng)段IP地址下的相互訪問。網(wǎng)絡(luò)IP地址的復(fù)用，可以讓用戶對(duì)IP管理更加清晰，方便系統(tǒng)的架構(gòu)，同時(shí)也能大大節(jié)省IP地址的消耗。

2023-08-06 09:37:18

350

為什么工廠里面需要NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）網(wǎng)關(guān)

NAT網(wǎng)關(guān)是將一個(gè)IP地址轉(zhuǎn)換為另外一個(gè)IP地址的物聯(lián)網(wǎng)設(shè)備，主要用于實(shí)現(xiàn)私有網(wǎng)絡(luò)訪問公有網(wǎng)絡(luò)的功能。這種通過使用少量的IP地址代表較多的私有IP地址的方式，有助于減少IP地址空間的枯竭與IP沖突

2023-08-25 14:00:10

322

NAT網(wǎng)關(guān)有什么功能（局域網(wǎng)內(nèi)多個(gè)IP設(shè)備通過同一個(gè)公共IP地址來訪問Internet）

網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）是一種能夠?qū)⑺接蠭P地址轉(zhuǎn)換為公共IP地址以訪問互聯(lián)網(wǎng)的技術(shù)。其原因在于IPv4地址資源基本開發(fā)完全，通過NAT技術(shù)可以實(shí)現(xiàn)多臺(tái)設(shè)備在局域網(wǎng)內(nèi)使用相同的公共IP地址訪問互聯(lián)網(wǎng)，或是通過互聯(lián)網(wǎng)訪問到這些局域網(wǎng)內(nèi)的設(shè)備。

2023-09-01 13:49:20

454

IP地址管理中，NAT網(wǎng)關(guān)（網(wǎng)段隔離器）有什么功能和特點(diǎn)

隨著個(gè)人終端的普及以及互聯(lián)網(wǎng)的快速發(fā)展，有限的IPv4地址早已不夠用。IPv6的出現(xiàn)可以有有效緩解地址不足的問題，但也有更簡單迅速的解決方案，就是NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）。設(shè)備通信需要有一個(gè)獨(dú)立

2023-09-15 14:47:30

353

工業(yè)路由器網(wǎng)關(guān)的網(wǎng)絡(luò)協(xié)議之NAT技術(shù)

在物聯(lián)網(wǎng)通訊領(lǐng)域，NAT技術(shù)能將內(nèi)網(wǎng)的一個(gè)私有IP轉(zhuǎn)換成一個(gè)公網(wǎng)IP去接入互聯(lián)網(wǎng)，解決組建局域網(wǎng)絡(luò)時(shí)私有IP地址無法在公網(wǎng)上進(jìn)行路由的問題。工業(yè)路由器NATNAT

2023-11-07 13:55:17

433

NAT設(shè)備常用場景

1、NAT分類 1.1 基礎(chǔ)型NAT 僅將內(nèi)網(wǎng)主機(jī)的私有IP地址轉(zhuǎn)換成公網(wǎng)的IP地址，并不將TCP/UDP端口信息進(jìn)行轉(zhuǎn)換，分為靜態(tài)NAT和動(dòng)態(tài)NAT。 1.2 NAPT NAPT不但會(huì)改變經(jīng)過這個(gè)

2023-11-11 11:42:45

477

網(wǎng)段隔離器的網(wǎng)絡(luò)地址轉(zhuǎn)換NAT技術(shù)

在物聯(lián)網(wǎng)通訊領(lǐng)域，網(wǎng)絡(luò)地址轉(zhuǎn)換NAT技術(shù)能將內(nèi)網(wǎng)的一個(gè)私有IP地址轉(zhuǎn)換成一個(gè)公網(wǎng)IP地址去接入互聯(lián)網(wǎng)，解決組建局域網(wǎng)絡(luò)時(shí)私有IP地址無法在公網(wǎng)上進(jìn)行訪問的問題。此外，也常常用于解決IP地址固定無法

2023-12-20 14:08:09

174

NAT網(wǎng)關(guān)是什么？NAT網(wǎng)關(guān)的作用

NAT網(wǎng)關(guān)(Network Address Translation Gateway)是一種網(wǎng)絡(luò)設(shè)備，它能夠?qū)?nèi)部網(wǎng)絡(luò)的私有IP地址轉(zhuǎn)換為合法的公網(wǎng)IP地址，使得內(nèi)部網(wǎng)絡(luò)的主機(jī)可以通過NAT網(wǎng)關(guān)訪問外部網(wǎng)絡(luò)。

2023-12-25 16:00:59

630

NAT網(wǎng)關(guān)實(shí)現(xiàn)IP地址轉(zhuǎn)換與端口映射

。當(dāng)需要實(shí)現(xiàn)內(nèi)外網(wǎng)的跨網(wǎng)段訪問時(shí)，可以通過NAT技術(shù)來實(shí)現(xiàn)。NAT完成將IP報(bào)文報(bào)頭中的IP地址轉(zhuǎn)換為另一個(gè)IP地址的過程，主要用于實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)訪問外部網(wǎng)絡(luò)的功能，也能實(shí)現(xiàn)增強(qiáng)安全性、隱藏服務(wù)器、修改重復(fù)IP等功能。物通博聯(lián)

2023-12-27 17:27:28

257

什么是NAT？NAT類型有哪些？NAT是如何工作的？NAT解決了什么問題？

什么是NAT？NAT類型有哪些？NAT是如何工作的？NAT解決了什么問題？如何使用NAT？ NAT是一種網(wǎng)絡(luò)協(xié)議，常用于將私有IP地址轉(zhuǎn)換為公共IP地址，以便在互聯(lián)網(wǎng)上進(jìn)行通信。NAT提供了一種有效

2024-02-04 11:03:18

422

網(wǎng)段隔離NAT網(wǎng)關(guān)的功能和作用

隨著網(wǎng)絡(luò)的發(fā)展，越來越多設(shè)備接入到網(wǎng)絡(luò)中，實(shí)現(xiàn)實(shí)時(shí)通信與遠(yuǎn)程訪問。其中網(wǎng)絡(luò)地址轉(zhuǎn)換NAT技術(shù)發(fā)揮著重要作用。NAT可以緩解lP地址不足的問題，還能隱藏并保護(hù)網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)，以避免來自網(wǎng)絡(luò)外部的攻擊

2024-03-02 14:26:15

581

已全部加載完成

搜索歷史

如何利用NAT技術(shù)隱藏GRE報(bào)文中的源地址信息？

評(píng)論

如何利用NAT技術(shù)隱藏GRE報(bào)文中的源地址信息？