花生殼路由器設置之nat穿透方法?

如果是剛剛接觸nat穿透的朋友,看看文章來了解一下情況!

方法/步驟

先分析了nat的方式以及花生殼nat技術原理,接著用實際應用案例nat123結合具體案例詳細分析了做nat的方法步驟。

NAT/ALG方式

普通NAT是通過修改UDP或TCP報文頭部地址信息實現地址的轉換,但對於VOIP應用,在TCP/UDP淨載中也需帶地址信息,ALG方式是指在私網中的VOIP終端在淨載中填寫的是其私網地址,此地址信息在通過NAT時被修改為NAT上對外的地址。

花生殼路由器設置之nat穿透方法

此時當然要求ALG功能駐留在NAT/Firewall設備中,要求這些設備本身具備應用識別的智能。支持IP 語音和視頻協議( H323、SIP、MGCP/H248)的識別和對NAT/Firewall的控制,同時每增加一種新的應用都 將需要對NAT/Firewall進行升級。

花生殼路由器設置之nat穿透方法

在安全要求上還需要作一些折衷,因為ALG 不能識別加密後的報文內容,所以必須保證報文采用明文傳送,這使得報文在公網中傳送時有很大的安全隱患。 NAT/ALG是支持VOIP NAT穿透的一種最簡單的方式,但由於網絡實際情況是已部署了大量的不支持此種特性的NAT/FW設備,因此,實際應用中,很難 採用這種方式。

花生殼路由器設置之nat穿透方法

花生殼nat穿透的原理:

NAT-DDNS服務器上同時存在DDNS服務和NAT轉換服務,內網服務器通過DDNS服務程序向NAT-DDNS服務器註冊本機的域名及內網IP地址信息。來自外網的請求對此域名進行訪問時,域名解析服務會將NAT-DDNS服務器的公網IP地址返回給請求方,請求方通過訪問NAT轉換服務程序,啟動內外網NAT轉換,從而完成動態映射,實現內網穿透訪問。

花生殼路由器設置之nat穿透方法

那麼具體應用案例nat123如何實現映射呢?具體方法步驟如下:

登錄軟件,在主面板/端口映射列表/添加端口映射。

花生殼路由器設置之nat穿透方法

添加編輯映射時,選擇需要映射的應用類型。如發佈大眾網站,選擇80網站。

映射後,無需再設置路由映射。映射後的外網地址端口=映射前的內網地址端口。

花生殼路由器設置之nat穿透方法

相關問題答案