运维开发网
广告位招商联系QQ:123077622
 
广告位招商联系QQ:123077622

路由器NAT 类型检测实现

运维开发网 https://www.qedev.com 2021-04-14 10:18 出处:51CTO 作者:wangxinyu2011
四种主要类型完全圆锥型NAT Full Cone NAT 受限圆锥型NAT Address Restricted Cone NAT 端口受限圆锥型NAT Port Restricted Cone NAT 对称型NAT(Symmetric NAT 又称为双向NAT,大型公司网络中经常采用的)所谓圆锥型NAT是指内网机器A用同一个IP和端口去连外面任何一台计算机

四种主要类型

  1. 完全圆锥型NAT Full Cone NAT
  2. 受限圆锥型NAT Address Restricted Cone NAT
  3. 端口受限圆锥型NAT Port Restricted Cone NAT
  4. 对称型NAT(Symmetric NAT 又称为双向NAT,大型公司网络中经常采用的)

 

所谓圆锥型NAT是指内网机器A用同一个IP和端口去连外面任何一台计算机,它在NAT服务器上映射的都是同一个IP地址和端口,也就是说同一个内网IP和端口在NAT上都只有一个出口,是个一对多的关系,这个就有点像圆锥,一个点,一个面构成。

所谓对称型NAT是指内网机器A中的一个IP地址和端口访问不同的外部IP地址和端口时,都会形成不同的映射,也就是说,内网IP+端口和目的IP、端口 是一对一的关系,任何一点改变,映射都将改变。现在的linux系统中是这种类型,安全性好。

具体是哪种类型,可以通过做NAT时的算法决定,代码层面并不复杂。如果对4种类型不是很清楚,可以百度下,不少文章都有配图,讲的非常好。废话不多说,直接上干货。

 

实现代码

git clone https://gitee.com/wangxinyu2011/nat_type_check.git

实现方案

路由器NAT 类型检测实现

1.

发送:Client 使用(IP1, PORT1) 向服务器的 (IP3, PORT3)发送数据。

返回 :同时服务器返回收到(IP2, PORT2)。

 

如果 (IP1 , PORT1)等于(IP2, PORT2),则不存在NAT。

否则存在NAT。

 

2.

发送:Client 使用(IP1, PORT1) 向服务器的 (IP3, PORT3)发送数据。要求服务器以(IP4,PORT4)向 NAT后的(IP2, PORT2)发送数据。

 

如果Client 能收到数据,则为Full cone

如果收不到数据,继续检测。

 

3.

发送:Client 使用(IP1, PORT1) 向服务器的 (IP3, PORT3)发送数据。要求服务器以(IP3,PORT4)向 NAT后的(IP2, PORT2)发送数据。

 

如果Client能收到数据,则为Address Restricted Cone NAT

如果收不到数据,继续检测。

 

4.

发送:Client 使用(IP1, PORT1) 向服务器的 (IP3, PORT3)发送数据。

返回 :同时服务器返回收到(IP2, PORT2)。

断开WAN口再连接上(消除连接跟踪表)

发送:Client 使用(IP1, PORT1) 向服务器的 (IP3, PORT3)发送数据。

返回 :同时服务器返回收到(_IP2, _PORT2)。

如果 (IP2, PORT2)与(_IP2, _PORT2) 相同,则为PORT Restricted Cone NAT,

否则为对称NAT。

扫码领视频副本.gif

0

精彩评论

暂无评论...
验证码 换一张
取 消