双向NAT技术的实现

第2 6卷

第 1期

电脑开发与应

文章编号： 1 0 0 3— 5 8 5 0 ( 2 0 1 3) 0 1 - 0 0 5 1 - 0 3

双向 N A T技术的实现郭慧(山西大学商务学院信息学院，太原 0 3 0 0 3 1 )

摘

要：公网主机访问私网服务器时，为了避免在服务器上配置到公网地址的路由，同时隐藏报文的源 I P地址，引

入反向地址转换技术。分析了正向地址转换和反向地址转换的原理，通过实验证明双向 N A T的可行性，对N A T技术的实际应川具有一定的借鉴意义。 关键词：网络地址转换，舣向，公网地址，私网地址中图分类号： T P 3 9 3 文献标识码： A

I mp l e me nt a t i o n o f Bi di r e c t i o na l NATCU0 Hu j

( B u s i n e s s C o l l e g e o f S h a n x i U n i v e r s i t y, “洲0 3 0 0 3 1, C h i n a )

Abs t r a c t:I n o r d e r t o a v o i d de pl o y i n g t he r o ut e t o t he p ub l i c n e t wo r k o n t he p r i v a t e s e r v e r a n d h i de t h e s o u r c e a d d r e s s,i n t r o d u c e t h e r e v e r s e d ne t wo r k a dd r e s s t r a ns l a t i o n .An a l y z e t h e p r i n c i p i e o f f o r wa r d a dd r e s s t r a ns l a t i o n a n d r e v e r s e a d dr e s s t r a ns l a t i o n.P r o v e t h e f e a s i b i l i t y o f b i d i r e c t i o na l NAT t h r o ug h t h e e x pe r i me n t .I t h a s a c e r t a i n r e f e r e n t i a l s i g n i ic f a n c e t o p r a c t i c a l a p p l i c a t i o n o f NAT t e c h n o l o g y . Ke y wor ds:n e t wo r k a dd r e s s t r a n s l a t i o n, b

i d i r e c t i o n a l, p u bl i c a d dr e s s, p r i v a t e a dd r e s s

引 言网络地址转换 ( N e t w o r k A d d r e s s T r a n s l a t i o n,

务器端需要配置到该公网地址的路由。这样做会使服务器的私网地址暴露在公网上，同时还增加了配置。 为了避免在服务器上配置到公网地址的路由，隐藏主机访问的源 I P地址，从公网地址到私网地址的转换技术应运而生。

N A T )是一种将内部私有网络地址转换为合法的外部网络地址的技术…。在实际应用中， N A T主要用于实

现私有网络访问公共网络的功能。这种通过使用少量的公有 I P地址代表较多的私有 I P地址的方式，有助于减缓可用 I P地址空间的枯竭。 R F C 1 9 1 8为私有网络预留出了 3个 I P地址块，如下：A类： 1 0 . 0 . 0 . 0~1 0 . 2 5 5 . 2 5 5 . 2 5 5 B类： 1 7 2 . 1 6 . 0 . 0 1 7 2 . 3 1 . 2 5 5 . 2 5 5 C类： 1 9 2 . 1 6 8 . 0 . 0~1 9 2 . 1 6 8 . 2 5 5 . 2 5 5 这 3类地址不会在因特网上被分配，因此可以在

1 双向N A T技术双向 N A T技术【。要完成以下两方面的转换： ( 1 )正向N A T把私有网络发出报文的源 I P地址和端口号转换为该私有网络对应的公网 I P地址和端口号。

( 2 )反向N A T把公有网络发出报文的目的 I P地址和端口号转换为私有网络内部主机的 I P地址和端口号。

公司或企业内部使用 l 2 I。 当公网用户访问私网服务器的公网地址时，会将报文的目的地址转换为服务器的私网地址，但是在服

1 . 1正向 N A T工作原理分析

当I S P提供的合法 I P地址略少于网络内部的计

收稿日期： 2 0 1 2— 1 1 - 1 l,修回日期： 2 0 1 2— 1 2— 1 0 料作者简介：郭慧，女， 1 9 8 0年生，硕士，研究方向：网络与信息安全。