色哟哟视频在线观看-色哟哟视频在线-色哟哟欧美15最新在线-色哟哟免费在线观看-国产l精品国产亚洲区在线观看-国产l精品国产亚洲区久久

0
  • 聊天消息
  • 系統消息
  • 評論與回復
登錄后你可以
  • 下載海量資料
  • 學習在線課程
  • 觀看技術視頻
  • 寫文章/發帖/加入社區
會員中心
創作中心

完善資料讓更多小伙伴認識你,還能領取20積分哦,立即完善>

3天內不再提示

穿越NAT的SDWAN技術實現(上)

夽谷科技組網服務 ? 來源: 夽谷科技組網服務 ? 作者: 夽谷科技組網服務 ? 2022-10-11 11:35 ? 次閱讀

SDWAN網絡中,為了節省IP地址資源,分支站點的用戶經常會使用私網IP地址。通過NAT將私網IP地址轉換為公網IP地址后,該站點的用戶才能訪問其他站點。CPE發出的報文在經過NAT設備后,IP地址會發生變化。如果無法獲取NAT轉換后的IP地址,則CPE與CPE/RR之間無法建立SDWAN通道。為了解決此問題,需要使用靜態NAT或STUN(Session Traversal Utilities for NAT,NAT環境下的會話傳輸)技術獲取NAT相關信息,并穿越NAT在CPE之間建立SDWAN隧道。

靜態NAT技術

靜態NAT技術是指在NAT設備上采用靜態NAT轉換方式的場景中,管理員通過在CPE/RR上部署靜態NAT技術,手工指定隧道的源IP地址和端口號(即SDWAN報文封裝時的源UDP端口號)NAT轉換后的公網IP地址和公網端口號,而無需部署STUN功能來探測NAT轉換后的公網IP地址和公網端口號。

STUN技術

STUN是一種處理NAT穿越問題的協議,用來為隧道模塊確定網絡中是否存在NAT設備,以及NAT設備為通信端點分配的IP地址和端口號。STUN基于UDP傳輸協議報文,默認使用的端口號為3478。

STUN典型組網

STUN采用C/S模式,由STUN客戶端(STUN Client)和STUN服務器(STUN Server)組成,典型組網如圖所示。

·STUN客戶端:STUN探測的發起者,主動向STUN服務器發送探測請求,根據服務器的響應報文判斷NAT設備是否存在,并獲取NAT信息。通常部署在CPE設備上。

·STUN服務器:STUN探測的響應者,接收來自STUN客戶端的探測請求,并通過在響應報文內填充特定的地址和端口信息向客戶端提供判斷的依據。通常部署在公網上。

STUN典型組網

poYBAGNE4-KATorzAAEby9yX3X4452.png

STUN客戶端和STUN服務器通過交互捆綁請求和捆綁響應協議報文,探測NAT轉換后的IP地址和端口號,以及NAT類型。

NAT映射和過濾

1.概念介紹

NAT映射和NAT過濾是NAT穿越技術里經常用到的兩個概念。在STUN里,需要通過NAT映射類型和NAT過濾方式來判斷NAT類型,從而確定STUN是否能正常工作。

相關術語如下:

Endpoint:一對IP地址和端口號的組合。例如,Endpoint(X,x)表示IP地址為X、端口號為x。

NAT映射:NAT設備對內網主動發到外網的報文進行映射。當內網主機向外網主機發起訪問時,NAT設備會建立內網Endpoint和外網Endpoint之間的映射關系表,并根據該映射關系將報文的內網Endpoint轉換成外網Endpoint轉發出去。

NAT過濾:NAT設備對外網主動發到內網的報文進行過濾。為了防止內網主機受到攻擊,NAT設備會對外網主動發到內網的報文進行過濾,即過濾非法報文,轉發正常通信報文。

2. NAT映射類型

NAT映射類型包括三種:EIM、ADM和APDM。下面以圖為例,詳細介紹三種NAT映射類型。假設內網主機Host A的內網Endpoint為(X,x),經過NAT映射后的外網Endpoint為(Y,y)。外網Host B的Endpoint為(M,m),外網Host C的Endpoint為(N,n)。

· EIM(Endpoint-Independent Mapping,外部地址無關映射):僅根據內網Endpoint進行NAT映射,不考慮報文的目的IP地址和端口號,即同一個內網Endpoint發送到外部網絡的任何報文,NAT映射后的結果均相同。如圖3-2所示,對于內網Endpoint(X,x),NAT映射后的外網Endpoint均為(Y,y)。

EIM示意圖

poYBAGNE4--ARxg3AAKHC26_Yo0043.png

ADM(Address-Dependent Mapping,外部地址相關映射):根據內網Endpoint和報文的目的IP地址進行NAT映射,不考慮報文的目的端口號。即,同一個內網Endpoint發送到外部網絡中相同IP地址、任意端口號的報文,NAT映射后的結果相同;同一個內網Endpoint發送到外部網絡中不同IP地址的報文,NAT映射后的結果不同。如圖所示,對于內網Endpoint(X,x)訪問Host B上Endpoint(M,m1)和Endpoint(M,m2)的報文,NAT映射后的外網Endpoint均為(Y1,y1)。

ADM示意圖

poYBAGNE4_uAWgaQAAJiCIktXng236.png

APDM(Address and Port-Dependent Mapping,外部地址和端口相關映射):根據內網Endpoint和外網Endpoint進行NAT映射。即,同一個內網Endpoint發送到同一外網Endpoint的報文,NAT映射后的結果相同;同一個內網Endpoint發送到不同外網Endpoint的報文,NAT映射后的結果不同。如圖所示,對于內網Endpoint(X,x)訪問Host B的報文,NAT映射后的外網Endpoint為(Y1,y1);內網Endpoint(X,x)訪問Host C的報文,NAT映射后的外網Endpoint為(Y2,y2)。

APDM示意圖

poYBAGNE5A-AAhVWAAK1fluas1Q596.png

NAT過濾方式

NAT過濾方式包括三種:EIF、ADF和APDF。下面以圖3-5、圖3-6和圖3-7為例,詳細介紹三種NAT過濾類型。假設內網主機Host A的內網Endpoint為(X,x),經過NAT映射后的外網Endpoint為(Y,y)。外網Host B的Endpoint為(M,m),外網Host C的Endpoint為(N,n)。

EIF(Endpoint-Independent Filtering,外部地址無關過濾):對于內網Endpoint(X,x),只要它曾經向某個外網主機發送過數據,該外網主機收到數據報文后就可以根據報文的源IP和源端口獲取到內網主機NAT映射后的外網Endpoint(Y,y)。那么,對于任意外部網絡主機發送到Endpoint(Y,y)的報文,NAT設備都會進行地址轉換并轉發到內網。NAT設備接收到外部網絡主機發送的報文后,若NAT設備上的映射表中不存在該報文目的Endpoint對應的表項,則NAT設備會將此類報文丟棄。

EIF示意圖

poYBAGNE5B6AH62OAAGEg1IpSTA174.png

ADF(Address-Dependent Filtering,外部地址相關過濾):對于內網Endpoint(X,x),只有它曾經向IP地址為M的外網主機Host B發送過報文,NAT設備才會對外網主機Host B使用外網地址M、任意端口號發送到Endpoint(Y,y)的報文進行地址轉換。除此之外的外部網絡報文都會被NAT設備過濾。

ADF示意圖

pYYBAGNE5DKAKIPdAAFpNaA0Xgs359.png

APDF(Address and Port-Dependent Filtering,外部地址和端口相關過濾):對于內網Endpoint(X,x),如果它僅向外網Endpoint(M1,m1)發送過報文,那么NAT設備只會對Endpoint(M1,m1)發送到Endpoint(Y,y)的報文進行地址轉換并轉發到內網。除此之外的外部網網絡報文都會被NAT設備丟棄。

APDF示意圖

poYBAGNE5DyAdGhkAAGSBYWs3l4814.png

NAT類型

NAT類型是由映射類型和過濾方式組合而成的,有如下四種組合方式:

· Full Cone NAT(完全錐型NAT):EIM和EIF的組合。

所有從同一個私網IP地址和端口(IP1:Port1)發送到NAT設備的報文的地址和端口都會被映射成同一個公網IP地址和端口(IP:Port)。并且,任何外部主機都可以通過該公網IP地址和端口(IP:Port)與內部主機進行通信。

Restricted Cone NAT(限制錐型NAT):EIM和ADF的組合。

所有從同一個私網IP地址和端口(IP1:Port1)發送到NAT設備的報文的地址和端口都會被映射成同一個公網IP和端口號(IP:Port)。與Full Cone NAT不同的是,只有內部主機之前已經訪問過的外部主機可以與內部主機通信,其余外部主機不能與內部主機通信。

· Port Restricted Cone NAT(端口限制錐型NAT):EIM和APDF的組合。

所有從同一個私網IP地址和端口(IP1:Port1)發送到NAT設備的報文的地址和端口都會被映射成同一個公網IP和端口號(IP:Port)。與Restricted Cone NAT不同的是,一臺公網主機(IP2:Port2)能夠與內網主機進行通信的前提是,內網主機曾經通過(IP2:Port2)訪問過該公網主機。

Symmetric NAT(對稱NAT):APDM和APDF的組合。

所有從同一個私網IP地址和端口(IP1:Port1)發送到一個特定目的IP地址和端口的報文的地址和端口,都會被映射到同一個公網IP地址和端口。如果同一臺私網主機使用相同的源地址和端口號發送報文,但是發往不同的目的地,NAT將會使用不同的映射。公網主機(IP2:Port2)與某個內網主機(IP1:Port1)通信的前提是,內網主機(IP1:Port1)曾經通過(IP2:Port2)訪問過該公網主機。

(部分內容素材來源于網絡,侵權請聯系刪除)

審核編輯 黃昊宇

聲明:本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人,不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用,如有內容侵權或者其他違規問題,請聯系本站處理。 舉報投訴
  • NAT
    NAT
    +關注

    關注

    0

    文章

    145

    瀏覽量

    16236
  • sdwan
    +關注

    關注

    2

    文章

    124

    瀏覽量

    7223
收藏 人收藏

    評論

    相關推薦

    Nat server技術原理和配置過程

    Nat server:指定公有地址:端口和私有地址:端口形成一對一映射關系——映射表。這也是Nat server與其他nat的區別之一,Nat server可以指定端口進行映射。
    的頭像 發表于 10-10 14:38 ?724次閱讀
    <b class='flag-5'>Nat</b> server<b class='flag-5'>技術</b>原理和配置過程

    IP地址與NAT技術的結合與應用

    ,并通過NAT設備將私有IP地址轉換為公網IP地址,從而實現內部網絡與外部網絡的通信。 在了解NAT技術之前,我們先對IP地址有一個大概的了解。根據用途和可訪問性,IP地址可以劃分為公
    的頭像 發表于 08-28 17:30 ?373次閱讀

    NAT技術及其應用

    網絡地址轉換(NAT,Network Address Translation)是一種廣泛應用于現代網絡中的技術,旨在解決IP地址短缺問題,同時增強網絡的安全性和靈活性。本文將詳細解釋NAT技術
    的頭像 發表于 07-09 16:43 ?561次閱讀
    <b class='flag-5'>NAT</b><b class='flag-5'>技術</b>及其應用

    NAT網關實現工業設備網段隔離,解決IP沖突問題

    在制造業工廠中,存在大量已經提前布設好的通信網絡,通過實現設備聯網數據采集,可以實現設備的遠程監控與遠程控制,從而為高效率生產帶來各種智能應用。但在新設備聯網時,往往會遇見IP地址段沖突
    的頭像 發表于 06-20 14:11 ?553次閱讀
    <b class='flag-5'>NAT</b>網關<b class='flag-5'>實現</b>工業設備網段隔離,解決IP沖突問題

    工業設備網絡地址轉換(NAT)如何實現

    網絡地址轉換(NAT)是一項十分重要的網絡技術,它在網絡通信中扮演著多重角色,不僅關乎網絡安全與資源管理,更是支撐全球IP 地址分配體系的重要支柱。 NAT的核心使命是對網絡數據包進行重標定,修改
    的頭像 發表于 05-16 15:17 ?394次閱讀
    工業設備網絡地址轉換(<b class='flag-5'>NAT</b>)如何<b class='flag-5'>實現</b>

    NAT網絡地址轉換和DMZ隔離是什么意思

    NAT NAT是將私有地址轉換為合法IP地址的技術,通俗的講就是將內網與內網通信時怎 么將內網私有IP地址轉換為可在網絡中傳播的合法IP地址。NAT的出現完美地解決 了IP地址不足的問
    的頭像 發表于 04-12 13:53 ?457次閱讀

    SDWAN技術是否會增加網絡安全風險?SD-WAN如何確保網絡通信的安全性?

    SDWAN技術是否會增加網絡安全風險?SD-WAN如何確保網絡通信的安全性? SDWAN技術的廣泛應用為企業網絡帶來了更大的靈活性和可擴展性,但同時也帶來了一些安全風險。在談論
    的頭像 發表于 03-27 16:57 ?880次閱讀

    sdwan云間互聯方案是怎樣的?sdwan如何實現多云平臺互聯?

    度慢、連接不穩定等問題。SDWAN通過智能路由和負載均衡技術,優化數據傳輸路徑,提高帶寬利用率,降低延遲,解決了云間互聯中的延遲和帶寬瓶頸問題。 2、安全性隱患與數據傳輸風險 多個云平臺之間的互聯存在安全隱患和數據傳輸風險。未
    的頭像 發表于 03-19 17:05 ?562次閱讀

    網段隔離NAT網關的功能和作用

    隨著網絡的發展,越來越多設備接入到網絡中,實現實時通信與遠程訪問。其中網絡地址轉換NAT技術發揮著重要作用。NAT可以緩解lP地址不足的問題,還能隱藏并保護網絡內部的計算機,以避免來自
    的頭像 發表于 03-02 14:26 ?984次閱讀
    網段隔離<b class='flag-5'>NAT</b>網關的功能和作用

    什么是NATNAT類型有哪些?NAT是如何工作的?NAT解決了什么問題?

    的方式來連接多個設備,而不需要為每個設備都分配一個公共IP地址。通過將源IP地址和端口號映射到公共IP地址和端口號,NAT充當了一個中間人,使得設備可以通過一個公共IP地址與外部網絡進行通信。 根據不同的應用場景和實現方式,有幾種常見的
    的頭像 發表于 02-04 11:03 ?4943次閱讀

    淺談NAT網關

    NAT網關應用
    的頭像 發表于 02-02 16:26 ?536次閱讀
    淺談<b class='flag-5'>NAT</b>網關

    PLC網段IP轉換器(NAT網關)有什么功能

    在網絡通信中,NAT技術(網絡地址轉換)扮演著關鍵角色,允許內部網絡與外部網絡之間進行有效的通信,包括SNAT(Static NAT,靜態網絡地址轉換)、DNAT(Dynamic NAT
    的頭像 發表于 01-22 17:21 ?690次閱讀
    PLC網段IP轉換器(<b class='flag-5'>NAT</b>網關)有什么功能

    移動sdwan專線是什么?移動sdwan專線怎么樣?

    移動sdwan專線是什么?移動sdwan專線怎么樣? 移動SD-WAN專線是指基于軟件定義廣域網技術的移動專線服務。SD-WAN是一種創新的網絡架構,旨在優化廣域網連接和管理,通過利用軟件定義和虛擬
    的頭像 發表于 01-17 15:37 ?7309次閱讀

    NAT網關實現IP地址轉換與端口映射

    。 當需要實現內外網的跨網段訪問時,可以通過NAT技術實現NAT完成將IP報文報頭中的IP地址轉換為另一個IP地址的過程,主要用于
    的頭像 發表于 12-27 17:27 ?700次閱讀
    <b class='flag-5'>NAT</b>網關<b class='flag-5'>實現</b>IP地址轉換與端口映射

    NAT網關是什么?NAT網關的作用

    NAT網關(Network Address Translation Gateway)是一種網絡設備,它能夠將內部網絡的私有IP地址轉換為合法的公網IP地址,使得內部網絡的主機可以通過NAT網關訪問外部網絡。
    的頭像 發表于 12-25 16:00 ?1227次閱讀
    主站蜘蛛池模板: 亚洲精品线在线观看| 免费又黄又硬又爽大片| 狠狠国产欧美在线视频| 国产偷抇久久精品A片蜜臀A| 国产视频精品在线偷拍| 国产亚洲精品久久久久久久软件| 黄色毛片a| 狼人射综合| 欧美日韩北条麻妃一区二区| 日日噜噜夜夜躁躁狠狠| 无套日出白浆在线播放| 亚洲欧美偷拍视频一区| 51vv视频社区| 吃奶啃奶玩乳漫画| 国产看黄网站又黄又爽又色| 交换年轻夫妇HD中文字幕| 美女扣逼软件| 色久久久综合88一本道| 亚洲精品久久久无码一区二区| 在线观看黄色小说| porono日本xxx| 国产精品午夜小视频观看| 精品视频免费在线观看| 女性私密五月天| 午夜福利免费0948视频| 又黄又湿免费高清视频| 扒开 浓密 毛| 国精产品999一区二区三区有限| 久色乳综合思思在线视频| 日本亚洲中文字幕无码区| 亚洲欧美一区二区三区导航| 99久在线国内在线播放免费观看| 国产对白精品刺激一区二区| 久久国产av偷拍在线| 日本福利片午夜免费观着| 亚洲欧美自拍明星换脸| a国产成人免费视频| 含羞草在线| 青柠在线视频| 亚洲中文字幕无码一去台湾 | 人人碰在线视频|