news 2026/8/30 6:05:01

Linux网络---NAT代理服务、内网穿透

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
Linux网络---NAT代理服务、内网穿透

arp : ip:mac的映射关系,会给你缓存起来

如果我想得到我的(局域网)内网中,所有IP地址和它对应的mac地址,我该怎么做?

arp的缓存长度:1、需要缓存提高效率

2、时间长度有限制,ip和mac地址都有可能变化。

mac->ip :逆地址解析协议(RARP)

1、NAT技术背景

NAT技术当前解决IP地址不够用的主要手段,是路由器的一个重要功能;

  • NAT能够将私有IP对外通信时转为全局IP,也就是就是一种将私有IP和全局IP相互转化的技术方法;

  • 很多学校、家庭、公司内部采用每个终端设置私有IP,而在路由器或必要的服务器上设置全局IP;

  • 全局IP要求唯一,但是私有IP不需要;在不同的局域网中出现相同的私有IP是完全不影响的;

将源端口IP地址替换成我们路由器所对的WAN口IP这个过程我们称为NAT技术,私有IP内部,转换的工作都会存在

公网世界,不需要源ip地址替换

路由器的WAN口ip,替换报文的源IP。

NAT IP转换过程

  • NAT路由器将源地址从10.0.0.10替换成全局的IP 202.244.174.37;

  • NAT路由器收到外部的数据时,又会把目标IP从202.244.174.37替换回10.0.0.10;

  • 在NAT路由器内部,有一张自动生成的,用于地址转换的表;

  • 当10.0.0.10第一次向163.221.120.9发送数据时就会生成表中的映射关系;

NAPT

那么问题来了,如果局域网内,有多个主机都访问同一个外网服务器,那么对于服务器返回的数据中,目的IP都是相同的。那么NAT路由器如何判定将这个数据包转发给哪个局域网的主机?

这时候NAPT来解决这个问题了。使用IP+port来建立这个关联关系

NAT技术的缺陷

由于NAT依赖这个转换表,所以有诸多限制:

  • 无法从NAT外部向内部服务器建立连接;

  • 装换表的生成和销毁都需要额外开销;

  • 通信过程中一旦NAT设备异常,即使存在热备,所有的TCP连接也都会断开;

2、代理服务器

私有IP内部,转换的工作都会存在,公网世界,不需要源ip地址替换

路由器的WAN口ip,替换报文的源IP, 源ip,源端口也可能会被替换。

版权声明: 本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若内容造成侵权/违法违规/事实不符,请联系邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!
网站建设 2026/8/30 6:01:36

Unity开发实习生笔试题解析:从C#基础到性能优化

网易2018年的实习生招聘笔试题,Unity开发方向,很多人现在翻出来看还觉得有点意思。原因很简单:这份卷子不考死记硬背的API,考的是你对Unity这套引擎的核心机制有没有真正想明白。过了几年再回头看,它考察的东西一点没过…

作者头像 李华
网站建设 2026/8/30 6:01:14

VLM如何革新网页搜索相关性评估:从文本到视觉的工程实践

网页搜索里有一个很常见的失败场景:用户搜“蓝色运动鞋”,返回结果里有一张商品主图,图上明明白白是红色跑鞋,但页面标题和描述写的是“Blue Running Shoes”。传统文本相关性模型看到标题、描述、锚文本全部对齐,会给…

作者头像 李华
网站建设 2026/8/30 5:59:28

吉特WMS性能优化实战:48小时解决卡顿与盘点差异

简介:本资源为面向企业IT运维工程师、仓储系统开发人员及智能制造领域技术实施者的吉特仓储管理系统深度优化方案实践包,聚焦解决传统仓储管理中数据响应迟滞、货位规划低效、库存监控滞后与自动化集成薄弱等核心痛点。压缩包共2000个文件,33…

作者头像 李华
网站建设 2026/8/30 5:58:45

热带水果制航空煤油:从HEFA工艺到工程放大的技术链路解析

“热带水果造航空煤油,拿到十几亿美元级资金押注”——这条新闻刚出来的时候,很多人把它当成概念故事看。但作为工程视角,真正值得拆解的其实是另一层:原料怎么处理、油怎么变成 Jet A-1、从实验室到商业装置要跨过哪些坎。这篇文…

作者头像 李华
网站建设 2026/8/30 5:57:36

STM32直流电压电流测量:从模拟前端到校准的完整实践

简介:本资源是一套基于STM32F103C8的直流电压电流综合测量系统完整工程,面向嵌入式初学者与硬件开发爱好者,解决低功耗电子设备中实时电参数监测的实际需求。项目融合INA226高精度IC电流/电压/功率三合一采集与ACS712霍尔效应电流传感技术&am…

作者头像 李华
网站建设 2026/8/30 5:54:59

YOLOv8手机摄像头模组缺陷检测数据集构建实践与踩坑记录

简介:本资源是专为YOLOv8目标检测模型训练打造的手机摄像头自动检测数据集,面向计算机视觉初学者、移动端AI开发者及边缘部署工程师,解决在算力受限设备上实现高精度实时识别的关键数据需求。压缩包共1301个文件,含621张JPG与24张…

作者头像 李华