詞語(yǔ)解釋
SNAT(Source Network Address Translation),又稱為源地址轉(zhuǎn)換,是一種網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù),它將源IP地址在數(shù)據(jù)包轉(zhuǎn)發(fā)時(shí)轉(zhuǎn)換為另一個(gè)IP地址,以實(shí)現(xiàn)內(nèi)外網(wǎng)之間的通信。 SNAT的應(yīng)用主要有以下幾種: 1. NAT地址轉(zhuǎn)換:NAT地址轉(zhuǎn)換是SNAT的一種應(yīng)用,它可以將內(nèi)部網(wǎng)絡(luò)中的IP地址轉(zhuǎn)換為外部網(wǎng)絡(luò)中的IP地址,從而實(shí)現(xiàn)內(nèi)外網(wǎng)之間的通信。 2. 負(fù)載均衡:SNAT可以將一個(gè)源IP地址轉(zhuǎn)換為多個(gè)目的IP地址,從而實(shí)現(xiàn)負(fù)載均衡。 3. 改變?cè)碔P:SNAT可以將源IP地址轉(zhuǎn)換為另一個(gè)IP地址,從而改變?cè)碔P地址,從而實(shí)現(xiàn)安全隱藏等功能。 4. 動(dòng)態(tài)IP地址轉(zhuǎn)換:SNAT可以將一個(gè)動(dòng)態(tài)IP地址轉(zhuǎn)換為一個(gè)靜態(tài)IP地址,從而實(shí)現(xiàn)動(dòng)態(tài)IP地址的轉(zhuǎn)換。 總之,SNAT是一種網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù),它可以將源IP地址在數(shù)據(jù)包轉(zhuǎn)發(fā)時(shí)轉(zhuǎn)換為另一個(gè)IP地址,從而實(shí)現(xiàn)內(nèi)外網(wǎng)之間的通信,實(shí)現(xiàn)負(fù)載均衡,改變?cè)碔P地址,以及實(shí)現(xiàn)動(dòng)態(tài)IP地址的轉(zhuǎn)換等功能。 snat是源地址轉(zhuǎn)換,其作用是將ip數(shù)據(jù)包的源地址轉(zhuǎn)換成另外一個(gè)地址,可能有人覺(jué)得奇怪,好好的為什么要進(jìn)行ip地址轉(zhuǎn)換啊,為了弄懂這個(gè)問(wèn)題,我們要看一下局域網(wǎng)用戶上公網(wǎng)的原理,假設(shè)內(nèi)網(wǎng)主機(jī)A(192.168.2.8)要和外網(wǎng)主機(jī)B(61.132.62.131)通信,A向B發(fā)出IP數(shù)據(jù)包,如果沒(méi)有SNAT對(duì)A主機(jī)進(jìn)行源地址轉(zhuǎn)換,A與B主機(jī)的通訊會(huì)不正常中斷,因?yàn)楫?dāng)路由器將內(nèi)網(wǎng)的數(shù)據(jù)包發(fā)到公網(wǎng)IP后,公網(wǎng)IP會(huì)給你的私網(wǎng)IP回?cái)?shù)據(jù)包,這時(shí),公網(wǎng)IP根本就無(wú)法知道你的私網(wǎng)IP應(yīng)該如何走了。所以問(wèn)它上一級(jí)路由器,當(dāng)然這是肯定的,因?yàn)閺墓W(wǎng)上根本就無(wú)法看到私網(wǎng)IP,因些你無(wú)法給他通信。為了實(shí)現(xiàn)數(shù)據(jù)包的正確發(fā)送及返回,網(wǎng)關(guān)必須將A的址轉(zhuǎn)換為一個(gè)合法的公網(wǎng)地址,同時(shí)為了以后B主機(jī)能將數(shù)據(jù)包發(fā)送給A,這個(gè)合法的公網(wǎng)地址必須是網(wǎng)關(guān)的外網(wǎng)地址,如果是其它公網(wǎng)地址的話,B會(huì)把數(shù)據(jù)包發(fā)送到其它網(wǎng)關(guān),而不是A主機(jī)所在的網(wǎng)關(guān),A將收不到B發(fā)過(guò)來(lái)的數(shù)據(jù)包,所以內(nèi)網(wǎng)主機(jī)要上公網(wǎng)就必須要有合法的公網(wǎng)地址,而得到這個(gè)地址的方法就是讓網(wǎng)關(guān)進(jìn)行SNAT(源地址轉(zhuǎn)換),將內(nèi)網(wǎng)地址轉(zhuǎn)換成公網(wǎng)址(一般是網(wǎng)關(guān)的外部地址),所以大家經(jīng)常會(huì)看到為了讓內(nèi)網(wǎng)用戶上公網(wǎng),我們必須在routeros的firewall中設(shè)置snat,俗稱IP地址欺騙或偽裝(masquerade)
snat是源地址轉(zhuǎn)換,其作用是將ip數(shù)據(jù)包的源地址轉(zhuǎn)換成另外一個(gè)地址,可能有人覺(jué)得奇怪,好好的為什么要進(jìn)行ip地址轉(zhuǎn)換啊,為了弄懂這個(gè)問(wèn)題,我們要看一下局域網(wǎng)用戶上公網(wǎng)的原理,假設(shè)內(nèi)網(wǎng)主機(jī)A(192.168.2.8)要和外網(wǎng)主機(jī)B(61.132.62.131)通信,A向B發(fā)出IP數(shù)據(jù)包,如果沒(méi)有SNAT對(duì)A主機(jī)進(jìn)行源地址轉(zhuǎn)換,A與B主機(jī)的通訊會(huì)不正常中斷,因?yàn)楫?dāng)路由器將內(nèi)網(wǎng)的數(shù)據(jù)包發(fā)到公網(wǎng)IP后,公網(wǎng)IP會(huì)給你的私網(wǎng)IP回?cái)?shù)據(jù)包,這時(shí),公網(wǎng)IP根本就無(wú)法知道你的私網(wǎng)IP應(yīng)該如何走了。所以問(wèn)它上一級(jí)路由器,當(dāng)然這是肯定的,因?yàn)閺墓W(wǎng)上根本就無(wú)法看到私網(wǎng)IP,因些你無(wú)法給他通信。為了實(shí)現(xiàn)數(shù)據(jù)包的正確發(fā)送及返回,網(wǎng)關(guān)必須將A的址轉(zhuǎn)換為一個(gè)合法的公網(wǎng)地址,同時(shí)為了以后B主機(jī)能將數(shù)據(jù)包發(fā)送給A,這個(gè)合法的公網(wǎng)地址必須是網(wǎng)關(guān)的外網(wǎng)地址,如果是其它公網(wǎng)地址的話,B會(huì)把數(shù)據(jù)包發(fā)送到其它網(wǎng)關(guān),而不是A主機(jī)所在的網(wǎng)關(guān),A將收不到B發(fā)過(guò)來(lái)的數(shù)據(jù)包,所以內(nèi)網(wǎng)主機(jī)要上公網(wǎng)就必須要有合法的公網(wǎng)地址,而得到這個(gè)地址的方法就是讓網(wǎng)關(guān)進(jìn)行SNAT(源地址轉(zhuǎn)換),將內(nèi)網(wǎng)地址轉(zhuǎn)換成公網(wǎng)址(一般是網(wǎng)關(guān)的外部地址),所以大家經(jīng)常會(huì)看到為了讓內(nèi)網(wǎng)用戶上公網(wǎng),我們必須在routeros的firewall中設(shè)置snat,俗稱IP地址欺騙或偽裝(masquerade)
抱歉,此頁(yè)面的內(nèi)容受版權(quán)保護(hù),復(fù)制需扣除次數(shù),次數(shù)不足時(shí)需付費(fèi)購(gòu)買。
如需下載請(qǐng)點(diǎn)擊:點(diǎn)擊此處下載
掃碼付費(fèi)即可復(fù)制
SACCH | SDCCH | RACH | AGCH | PCH | FCCH | 傳真業(yè)務(wù) | 寬帶中國(guó) | 呼入限制 | 第三方支付 | 短波 | 3g門戶 |
移動(dòng)通信網(wǎng) | 通信人才網(wǎng) | 更新日志 | 團(tuán)隊(duì)博客 | 免責(zé)聲明 | 關(guān)于詞典 | 幫助