【网络原理】网络地址转换----NAT技术详解

  ????个人主页初晴~

????相关专栏:计算机网络那些事


        我们在 IP协议 一文中介绍过,由于IPv4协议中 IP地址只有32位,导致最多只能表示 42亿9千万个IP地址。但我们需要通过IP地址来标识网络上的每一个设备,因此我们期望 IP地址是唯一的。这样,42亿9千万放在现在这个万物互联的时代已经捉襟见肘了。为了缓解这一问题,NAT协议就应运而生了。

一、NAT技术是什么?

NAT(Network Address Translation,网络地址转换)是一种用于重新映射一个IP地址空间到另一个IP地址空间的技术,通常用于将多个私有或内部IP地址转换为单一的公有或外部IP地址。这使得使用私有IP地址的设备可以连接到互联网上。

即以一当千,通过一个 IP 代表一大波设备

将 IP地址分为两大类:

  • 内网IP/私网IP
  • 外网IP/公网IP

要求公网 IP必须是唯一的,但是私网 IP在不同的局域网中是允许重复的

这样运营商的公网 IP,不是服务一个设备,而是服务一个片区,可能有上万个设备。此时一个 IP 就代表了上万个设备,此时 IP 的利用率就大大提高了。

二、NAT IP转换过程

  • NAT路由器将源地址从 10.0.0.10 替换成全局的IP 202.244.174.37
  • NAT路由器收到外部的数据时,⼜会把⽬标IP从 202.244.174.37 替换回 10.0.0.10
  • 在NAT路由器内部,有⼀张⾃动⽣成的,⽤于地址转换的表
  • 10.0.0.10 第⼀次向 163.221.120.9 发送数据时就会⽣成表中的映射关系

这里NAT路由器为其内部网络分配IP地址时有两种分配方式:

  1. 静态NAT:为内部网络中的每个主机固定分配一个全球唯一的 IP地址。这意味着内部主机总是映射到相同的全局IP地址。

  2. 动态NAT:为内部网络中的主机提供一组全球唯一 IP地址池。当内部主机需要与外部网络通信时,会从这个池中分配一个全局IP地址给它。

三、NAPT/PAT

但这样还是出现很多问题的,如果局域⽹内,有多个主机都访问同⼀个外⽹服务器,那么对于服务器返回的数据中,⽬的IP都是相同的。NAT路由器该如何判定将这个数据包转发给哪个局域⽹的主机?

这时候 NAPT 来解决这个问题了。

这是最常用的NAT形式之一,它不仅改变了IP地址,还改变了传输层的端口号。NAPT允许大量的内部主机共享同一个或少数几个公网IP地址,通过跟踪每个会话的端口号区分不同的内部主机。使⽤IP+port来建⽴这个关联关系:

这种关联关系也是由NAT路由器⾃动维护的。

例如在TCP的情况下,建⽴连接时,就会⽣成这个表项;在断开连接后,就会删除这个表项

四、NAT技术的优缺点

由于NAT依赖这个转换表,所以有诸多限制:

  • ⽆法从NAT外部向内部服务器建⽴连接

这也是为什么我们在自己电脑上开发的网站,别人无法直接进行访问的原因。因为我们设备处于一个私网,处于其它私网的设备也就无法直接使用了。需要将我们的网站部署在公网上,获得一个公网IP,其它用户才能正常进行访问

  • 装换表的⽣成和销毁都需要额外开销
  • 通信过程中⼀旦NAT设备异常,即使存在热备,所有的TCP连接也都会断开

NAT 的优势:

  • 解决IP地址短缺问题:

NAT通过允许内部网络使用私有IP地址(如10.x.x.x, 172.16.x.x至172.31.x.x, 或192.168.x.x),然后在这些地址和有限的公共IP地址之间进行转换,有效地缓解了IPv4地址的耗尽问题。

  • 节省公网IP地址资源:

由于NAT可以允许多个设备共享一个或少数几个公网IP地址,因此它有助于节省宝贵的公网IP地址资源。

  • 提高网络安全性:

NAT隐藏了内部网络的结构,因为外部观察者只能看到转换后的IP地址,而看不到内部网络的实际地址。这种隐蔽性增加了黑客攻击内部网络的难度。

  • 简化网络管理:

使用私有地址段意味着组织可以*地重新配置其内部网络,而无需担心外部影响。此外,当内部主机的数量增加或减少时,管理员只需要管理较少数量的公网IP地址。

  • 易于扩展:

由于内部地址是私有的并且不会与其他网络冲突,所以可以轻松地添加或更改内部网络结构,而不会影响外部连接。

  • 支持服务发布:

通过端口地址转换(PAT),NAT可以用来将特定的服务发布到互联网,例如Web服务器、邮件服务器等,同时仍然保持内部网络的安全性。

并且 NAT 有⼀个最⼤的优点:

  • 不需要更新硬件设备,只更新软件,就可以解决 IP 地址不够⽤的问题!

也正是这一优点,几乎阻断了 IPv6 协议的发展。因为IPv6与IPv4并不兼容,需要重新部署硬件设备,更新成本更高,也就迟迟不能得到普及了。


那么本篇文章就到此为止了,如果觉得这篇文章对你有帮助的话,可以点一下关注和点赞来支持作者哦。如果有什么讲的不对的地方欢迎在评论区指出,希望能够和你们一起进步✊

上一篇:python网络爬虫基础:URL的组成与结构


下一篇:网络问题排查