注册 登录  
 加关注
   显示下一条  |  关闭
温馨提示!由于新浪微博认证机制调整,您的新浪微博帐号绑定已过期,请重新绑定!立即重新绑定新浪微博》  |  关闭

dingchaoqun12 的博客

上海股票期货开户

 
 
 

日志

 
 
 
 

什么是DNAT_百度知道  

2012-11-26 00:36:18|  分类: 默认分类 |  标签: |举报 |字号 订阅

  下载LOFTER 我的照片书  |
满意回答
检举|2006-04-04 23:19
其实所谓的snat,dnat就是对数据包的源地址和目的地址进行修改,并且保存修改前后的映射关系,并且根据需要进行还原操作。
snat:出去的时候改变原地址(snat),回来的时候改变目的地址(un_snat)
dnat:进来的时候改变目的地址(dnat),出去的时候改变源地址(un_dnat)
而所谓的回环,其实同时用到了snat和dnat,例如:
src 192.168.1.2(client) ,dnat 10.14.11.177(firewall),dst 192.168.2.2(http server),
添加回环规则后,从src对10.14.11.177进行请求,然后转到dst,随后进行相反操作,最后src客户端收到源为10.14.11.177,目的为自身的数据包,因此会正确接收。过程如下:
1 首先pre,进行目的地址的转换,开始: 192.168.1.2-》10.14.11.177 ,转换后:192.168.1.2 》192.168.2.2(pre)2 然后post,进行源地址的转换,到达真正的http server;post:192.168.1.2 》192.168.2.2,转换后:10.14.11.177(post)》192.168.2.23 dst进行请求回复,进行pre的反操作,进行源地址的转换: 192.168.2.2》10.14.11.177,转换后:10.14.11.177(un_pre)》10.14.11.1774 进行post的反操作,进行目的地址的转换:进入un_post:10.14.11.177》10.14.11.177,转换后:10.14.11.177》192.168.1.2(u_post)



引文来源  什么是DNAT_百度知道
  评论这张
 
阅读(603)| 评论(0)
推荐 转载

历史上的今天

评论

<#--最新日志,群博日志--> <#--推荐日志--> <#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇,下一篇--> <#-- 热度 --> <#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->
 
 
 
 
 
 
 
 
 
 
 
 
 
 

页脚

网易公司版权所有 ©1997-2017