NAT(网络地址转换)的类型有4种:
NAT1:全锥形,任何外部主机只要知道这个公网IP和端口,就能向内网主机发送数据。
NAT2:受限锥形,内网主机需先向外部主机发送数据,该外部主机才能向内网主机发送数据。
NAT3:端口受限锥形,内网主机需先向外部主机发送数据,该外部主机的特定端口才能向内网主机发送数据。(家庭网络环境最常见的一种)
NAT4:对称形,内网主机与每个外部主机通信时,会分配不同的公网IP和端口,在安全性上最为严格,但也最容易导致连接问题。(最烂也是最严的一种)
前面三种NAT类型都是锥形网络,内网主机使用固定的公网IP和端口进行所有的外部通信,区别在于NAT设备防火墙的安全策略不同,对称形限制最严格,场景最复杂。
NAT1:全锥形,任何外部主机只要知道这个公网IP和端口,就能向内网主机发送数据。
NAT2:受限锥形,内网主机需先向外部主机发送数据,该外部主机才能向内网主机发送数据。
NAT3:端口受限锥形,内网主机需先向外部主机发送数据,该外部主机的特定端口才能向内网主机发送数据。(家庭网络环境最常见的一种)
NAT4:对称形,内网主机与每个外部主机通信时,会分配不同的公网IP和端口,在安全性上最为严格,但也最容易导致连接问题。(最烂也是最严的一种)
前面三种NAT类型都是锥形网络,内网主机使用固定的公网IP和端口进行所有的外部通信,区别在于NAT设备防火墙的安全策略不同,对称形限制最严格,场景最复杂。