简单理解SNAT回流中的概念:路由器怎么知道外网返回的数据是局域网中哪台主机的

Posted Jim

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了简单理解SNAT回流中的概念:路由器怎么知道外网返回的数据是局域网中哪台主机的相关的知识,希望对你有一定的参考价值。

内网到外网用的是NAT技术(地址封装)外网到内网用的是端口映射(PNAT)计算机的端口又65535(0-65534),你说的那些有名气的端口大多都是0-1023之间的你说的这个问题很简单,但首先你要懂得数据是通过端口来传输的,路由器会记住机器用那个地址的那个端口发出去的信息比如: 192.168.0.2(内网主机地址)----192.168.1.1(内网网关,一般是你路由器的地址)-123.52.1.1(路由器WAN口地址,ISP给你发的一般是临时的)----123.52.1.2(目标主机IP)  这个时候你的内网主机会自动生成一个大于1023的端口连接到路由器,路由器会记住这个IP和端口,解封装以后,他会把用户IP报文里的ip和端口换成自己的ip和端口(这个端口也是随机的),再把数据转发到目标网络,这样就和目标网络建立了连接,目标网络往回传递信息的时候就会和路由器上的那个端口请求连接,然后路由器看一下自己的映射表,他会发现这个端口是和内网的 那台主机做的 映射,所以就会把数据传给你,这样你就读到了对方的信息。

 

参考:

https://zhidao.baidu.com/question/2073975904211508908.html

http://www.360doc.com/content/11/0419/09/2614615_110685387.shtml

以上是关于简单理解SNAT回流中的概念:路由器怎么知道外网返回的数据是局域网中哪台主机的的主要内容,如果未能解决你的问题,请参考以下文章

解决华为AR100W-S路由器回流问题(内网环境下无法访问自己的外网地址)

SNAT技术

pfSense端口回流的设置

Linux|计算机网络|iptables|dnat+snat实现外网访问局域网内部服务器

dnat,snat

阿里云VPC网络内网实例通过SNAT连接外网