作者JacksonN (You Don't Know)
看板Network
標題Re: [問答] 外網如何連到NAT
時間Sat Nov 24 16:46:52 2012
※ 引述《Arim (Arim5566)》之銘言：
: 各位版友好
: NAT內部的電腦可以主動連到外面的電腦(internet),這沒有問題
: 但是外面的電腦是如何主動連到NAT內部的電腦
: 又請問什麼是NAT tunneling?
: 謝謝^^
看你NAT的設定架構是怎樣
1) 多內網ip接1外網ip (以內部架構來看多對一)
2) 多內網ip接多外網ip 一對一
如果是1)則外網電腦連不進內部
2)就可以
1) 內部a電腦 192.168.1.1 透過一台NAT server轉出 100.100.1.1
b 192.168.1.2
c 192.168.1.3
那我外面電腦G 111.100.1.1只會認得100.100.1.1而已
2) a 192.168.1.1 透過一台NAT server分別給對應 100.100.1.1
b 192.168.1.2 100.100.1.2
c 192.168.1.3 100.100.1.3
那G電腦就可以透過100.100.1.2就可以得知是到內部b
這樣會覺得2)需要很多外網IP很麻煩
所以1)有另一種變形可以做到 (PAT的技術也就是port)
a 192.168.1.1 透過一台NAT server 轉出 100.100.1.1:80
b 192.168.1.2 100.100.1.1:8080
c 192.168.1.3 100.100.1.1:8081
那外部電腦G雖然也只認得100.100.1.1而已
但因為加上port的關係就可以知道要去的是哪一台內部電腦了
不過這基本上都是理論方式
實際上還要考量防火牆等技術層面加總起來
所以並非是等向方式就可以做到了
另外您的第二個問題煩請google吧
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 111.249.24.109
1F：推 zelda312:看是要連什麼呀 如果是ftp的話 11/30 23:24
2F：→ zelda312:現在很多router都有virtual server或port forwarding 11/30 23:24
3F：→ zelda312:功能 還是有機會從WAN連進LAN的 11/30 23:25
4F：→ zelda312:常用的service應該都沒問題 11/30 23:26