在线免费看片a欧美,午夜AV不卡网站在线播放,久久综合尹人77777,96国产在线分享

上篇文章「為什么我們家里的 IP 都是 192.168 開頭的？」提到，因為 IPv4 地址有限，最大 42 億個。為了更好的利用這有限的 IP 數量，網絡分為局域網和廣域網，將 IP 分為了私有 IP 和公網 IP，一個局域網里的 N 多臺機器都可以共用一個公網 IP，從而大大增加了 "可用 IP 數量"。收發(fā)數據就像收發(fā)快遞當我需要發(fā)送網絡包的時候，在 IP 層，需要填入源 IP 地址，和目的 IP 地址，也就是對應快遞的發(fā)貨地址和收貨址。IP 報頭里含有發(fā)送和接收 IP 地址但是我們家里的局域網內，基本上都用 192.168.xx.xx 這樣的私有 IP。如果我們在發(fā)送網絡包的時候，這么填。對方在數據包的時候該怎么回？畢竟家萬戶人用的都是 192.168.0.1，網絡怎么知道該發(fā)給誰？所以肯柢山需要將這個 192.168.xx 私有 IP 轉換成公有 IP。因此在上篇文章最后，留了這么個題。局域網內用的是私有 IP，公網用的都是公有 IP。一個局域網里的私有 IP 想訪問局域網外的公有 IP，必然要做個 IP 轉換，這是在哪里做的轉換呢？私有 IP 和公有 IP 在哪進行轉換答案是 NAT 設備，全稱 Network?Address?Translation，網絡地址轉換。基本上家用路由器支持這功能。我們來聊下它是么工作的。NAT 的工作原理為了簡單，我們假設你很富，家里分到了一個公網 IP 地址?20.20.20.20，對應配到了你家自帶 NAT 功能的家用路由器上，你家里要上網的設備有很多，比如你手機，電腦都需要上網，他們成了一個局域網，用的都是私 IP，比如 192.168.xx。其中你在電腦上執(zhí)行 ifconfig 命令，發(fā)現(xiàn)家里的電腦 IP 是 192.168.30.5。你要訪問的公網 IP 地址是 30.30.30.30。于是就有下面這樣一張圖內網 IP 訪問公網 IP當你準備發(fā)送數據包的時候，你的電腦內白鹿協(xié)議棧會構造一個 IP 數據包。這個 IP 數據包報頭里的發(fā)送端 IP 地址填的就是 192.168.30.5，接收端 IP 地址就是 30.30.30.30。將數據包發(fā)到 NAT 路由器中。此時 NAT 路由器會將 IP 數據包里的源 IP 地址修改一下，私有 IP 地址 192.168.30.5 改寫為公網 IP 地址 20.20.20.20，這叫 SNAT（Source?Network?Address?Translation，源地址轉換）。并且還會在 NAT 路由器內部留下一條?192.168.30.5 -> 20.20.20.20 的映射記錄，這個信息會在后面用到。之后 IP 數據包經過公網里各個路由器的發(fā)，發(fā)到了接收端 30.30.30.30，到這里發(fā)送流程結束。SNAT如果接收端處理完數據了，需要發(fā)一個響應給的電腦，那就需要將發(fā)送端 IP 地址填上自己的 30.30.30.30，將接收端地址填為你的公網 IP 地址 20.20.20.20，發(fā)往 NAT 路由器。NAT 路由器收到公網來的消息之后，會查下自己之前留下的映射信息發(fā)現(xiàn)之前留下了這么一條?192.168.30.5 -> 20.20.20.20 記錄，就會將這個數據包的目的 IP 地址修改一下，變成內網 IP 地址 192.168.30.5, 這也叫 DNAT（Destination?Network?Address?Translation，目的地址轉換）。之后將其轉發(fā)你的電腦上。DNAT整個過程下來，NAT 悄悄的改了 IP 數據包的發(fā)送和接收端 IP 地址，但對真正的發(fā)送方和接收方來說，他老子卻對這件事，一無所知。這就是 NAT 的工作原理。NAPT 的原理到這里，相信大家都有一個很的疑問。局域網里并不只有一機器，局域網內 每臺機器都在 NAT 下留下的映射信息都會是?192.168.xx.xx -> 20.20.20.20，發(fā)送消息是沒啥事，但接收消息的時候就不知道該回誰了。NAT 的問題這問題相當致命，因此實際上大部分時不會使用普通的 NAT。那怎么辦呢？問題出在我們沒辦法分內網里的多個網絡連接。于乎。我們可以加入其他信息去分內網里的各個網絡連接，很然就能想到端口。但 IP 數據包（網絡層）本身是沒有端信息的。常見的傳輸層協(xié)議 TCP 和 UDP 數據報文里才有端口的信息。TCP 報頭有端口號UDP 報頭也有端口號于是流程就變成了下面這樣。當你準備發(fā)送數據包的時候你的電腦內核協(xié)議棧就會先構一個 TCP 或者 UDP 數據報頭，里面寫入端口號，如發(fā)送端口是 5000，接收端口是 3000，然后在這個基礎上，加入 IP 數據報頭，填入發(fā)送端和接收端的 IP 地址。那數據包長這樣。數據包的構成假設，鳋魚送端 IP 地址填的就是 192.168.30.5，接收端 IP 地址就是 30.30.30.30。將數據包發(fā)到 NAT 路由器中。此時 NAT 路由器會將 IP 數據包里的源 IP 地址和端口號修改一下，從 192.168.30.5:5000 改寫成 20.20.20.20:6000。并且還會在 NAT 路由器內部留下一條?192.168.30.5:5000 -> 20.20.20.20:6000 的映射記錄。之后數據包經過網里各個路由器的轉發(fā)，發(fā)到接收端 30.30.30.30:3000，到這里發(fā)送流程結束。NAPT 發(fā)送數據接收端響應時，就會在數據包鴆填發(fā)送端地址是 30.30.30.30:3000，將接收端是 20.20.20.20:6000，發(fā)往 NAT 路由器。NAT 路由器發(fā)現(xiàn)下自己之前留下過這么一條?192.168.30.5:5000 -> 20.20.20.20:6000 的記錄，就會將這個數據包的目的 IP 地址和端口修改一下，變回原來的 192.168.30.5:5000。之后將其轉發(fā)給你的電腦上。NAPT 接收數據如果局域網內有多個設備，他們就會射到不同的公網端口上，畢竟口最大可達 65535，完全夠用。這樣大家都可以相安無。像這種同時轉換 IP 和端口的技術，就是 NAPT（Network Address Port Transfer ,?網絡地址端口轉換?）?？吹竭@里，當扈題就來了。那這說只有用到端口的網絡協(xié)議才被 NAT 識別出來并轉發(fā)？但這怎么解釋 ping 命令？ping 基于 ICMP 協(xié)議，而 ICMP 協(xié)議報文里并不帶端口信息。巫抵依然可正常的 ping 通公網機器并收到回包。ping 報頭事實上針對 ICMP 協(xié)議，NAT 路由器做了特殊處理。ping 報文頭里有個 Identifier 的信息，它其實指的是放出 ping 命令的進程 id。對 NAT 路由器來說，這個 Identifier 的作用就跟端口一樣。另外，當我們去抓包的螽槦候就會發(fā)現(xiàn)有兩個 Identifier，一個后面帶個 BE（Big Endian），另一個帶個 LE（Little Endian）。其實他們都是同一個數值，只不過大小端同，讀出來的值不一樣。就好同樣的數字 345，反著讀就成了 543。這是為了兼容不同操作系統(tǒng)（比如 linux 和 Windows）下大小端不同的情況。1667783441963內網穿透是什么看到這里，我們大概也發(fā)現(xiàn)了。用了 NAT 上網的話，前提得內網機器主動請求公網 IP，這樣 NAT 才能將內網的 IP 端口轉成外網 IP 端口。反過來公網的機器想主請求內網機器，就會被攔在 NAT 路由器上，此時由于 NAT 路由器并沒有任何相關的 IP 端口的映射記錄，因此也就不會轉發(fā)數后稷給內網里的何一臺機器。舉個現(xiàn)實中的場就是，你在你家里的電腦上啟了一個 HTTP 服務，地址是 192.168.30.5:5000，此時你在公司辦公室里想通過手機去訪問一下，發(fā)現(xiàn)訪問不了。那問題就來了有沒有辦法讓外網機器訪問到網的服務？有。大家應該聽過句話叫，" 沒有什么是加中間層不能解決的，隋書果有，那就加一層 "。放在這里，依然適用。說到底，因為 NAT 的存在，我們只能從內網主動發(fā)連接，否則 NAT 設備不會記錄相應的映射關系，沒風伯映關系也就不能轉發(fā)數據。所以們就在公網上加一臺服務器 x，并暴露一個訪問域名，再讓網的服務主動連接服務器 x，這樣 NAT 路由器上就有對應的映射關系。接著，所有人去訪問服務器 x，服務器 x 將數據轉發(fā)給內網機器，再原路返回響應少暤這樣數據就都通。這就是所謂的內網穿透。像面提到的服務器 x，你也不需要自己去搭，已經有螽槦多現(xiàn)成方案，花錢就完事了，比如花殼。內網穿透到這里，我們就以回答文章標題的問題。為什我在公司里訪問不了家里的電？那是因為家里的電腦在局域內，局域網和廣域網之間有個 NAT 路由器。由于 NAT 路由器的存在，外網服務無法主動連通局域網周書的電腦。兩內網的聊天軟件如何建立通訊了，問題就叒來了。我家機子在我們小區(qū)的局域網里，班花的機子也是在她們小區(qū)的局域里。都在局域網里，且 NAT 只能從內網連到外網，那我電腦上登燕山的 QQ 是怎么和班花電腦里的 QQ 連上的呢？兩個局域網內的服務無法直接通上面這個問法其實是存在個解，誤以為兩個 qq 客戶端應用是直接建立連接的。然而際上并不是，兩個 qq 客戶端之間還隔了一個服務器。聊軟件會主動與公網服務器建立接也就是說，兩個在內網的客端登錄 qq 時都會主動向公網的聊天服務器建立連接，這兩方的 NAT 路由器中都會記錄有相應的映射關系。當在中一個 qq 上發(fā)送消息時，數據會先到服務器，再通過服器轉發(fā)到另外一個客戶端上。過來也一樣，通過這個方式讓臺內網的機子進行數據傳輸。個內網的應用如何直接建立連上面的情況，是兩個客戶端通第三方服務器進行通訊，但有場景就是要拋開第三端，直接行兩端通信，比如 P2P 下載，這種該怎么辦呢？這種情下，其實也還是離不開第三方務器的幫助。假設還是 A 和 B 兩個局域網內的機子，A 內網對應的 NAT 設備叫 NAT_A，B 內網里的 NAT 設備叫 NAT_B，和一個第三方服務器 server。流程如下。step1 和 2: A 主動去連 server，此時 A 對應的 NAT_A 就會留下 A 的內網地址和外網地址的映射關，server 也拿到了 A 對應的外網 IP 地址和端口。step3 和 4: B 的操作和 A 一樣，主動連第三方 server，NAT_B 內留下 B 的內網地址和外網地址的映射關系，然后 server 也拿到了 B 對應的外網 IP 地址和端口。step5 和 step6 以及 step7: 重點來了。此時 server 發(fā)消息給 A，讓 A 主動發(fā) UDP 消息到 B 的外網 IP 地址和端口。此時 NAT_B 收到這個 A 的 UDP 數據包時，這時候根據 NAT_B 的設置不同，導致這時候有可能 NAT_B 能直接轉發(fā)數據到 B，那此時 A 和 B 就通了。但也有可能不通，直接丟包，不過丟包沒系，這個操作的目的是給 NAT_A 上留下有關 B 的映射關系。step8 和 step9 以及 step10: 跟 step5 一樣熟悉的配方，此時 server 再發(fā)消息給 B，讓 B 主動發(fā) UDP 消息到 A 的外網 IP 地址和端口。NAT_B 上也留下了關于 A 到映射關系，這時候由于之前 NAT_A 上有過關于 B 的映射關系，此時 NAT_A 就能正常接受 B 的數據包，并將其轉發(fā)給 A。到這里 A 和 B 就能正常進行數據通信了。這就是所謂的 NAT 打洞。step11: 注意，之前我們都是用的 UDP 數據包，目的只是為了在兩個局域的 NAT 上打個洞出來，實際上大部分應用用的都是 TCP 連接，所以，這時候我們還需要在 A 主動向 B 發(fā)起 TCP 連接。到此，我們就完成了兩端之間的通信。NAT 打洞這里估計大家會有疑惑。端口已首山被 udp 用過了，TCP 再用，那豈不是端口重復占用季格address already in use）？其實并不會，端口重復占用的錯常見于兩個 TCP 連接在不使用 SO_REUSEADDR 的情況下，重復使用了某個 IP 端口。而 UDP 和 TCP 之間卻不會報這個錯。之所以啟有這個錯，主要因為在一個 linux 內核中，內核收到網絡數據時，會過五元組（傳輸協(xié)議，源 IP，目的 IP，源端口，目的端口）去唯一確定數據役采受者。五元組都一模一樣的時候，內就不知道該把數據發(fā)給誰。而 UDP 和 TCP 之間 "傳輸協(xié)議" 不同，因此五元組也不同，所以也就不會有上面問題。五元組NAPT 還分為好多種類型，上面的 nat 打洞方案，都能成功嗎？關于 NAPT，確實還細分為好幾種類型，比如完全錐形 NAT 和限制型 NAT 啥的，但這并不是本文的重點。所以我就過了。我們現(xiàn)在常見的都是錐 NAT。上面的打洞方案適用于大部分場狙如，這其中包括限最多的端口受限錐形 NAT。1668247032737總結?IPV4 地址有限，但通過 NAT 路由器，可以使得整個內網 N 多臺機器，對外只使用一個公網 IP，大大節(jié)省了 IP 資源。??內網機子主動連接公網 IP，中間的 NAT 會將內網機子的內網 IP 轉換為公網 IP，從而實現(xiàn)內網和外網的數據交互??普通的 NAT 技術，只會修改網絡包中的發(fā)鱄魚端和接端 IP 地址，當內網設備較多時，將有可能導致沖突山經因一般都會使用 NAPT 技術，同時修改發(fā)送端和接收端的 IP 地址和端口。??由于 NAT 的存在，公網 IP 是無法訪問內網服務的，但通內網穿透技術，就可以讓公網 IP 訪問內網服務。一波操作下來，就可以在公司的網絡里問家里的電腦。最后留個問題有了 NAT 之后，原本并不富裕的 IPv4 地址突然就變得非常夠用了。那我們?yōu)槭?還需要 IPv6？另外 IPv6 號稱地址多到每粒沙子都能擁有自己的 IP 地址，那我們還需要 NAT 嗎？本文來自微信公眾號：小白 debug （ID：xiaobaidebug），作者：小驩疏