请教局域网多台电脑同时访问外网的问题

Riet

新用户_请注册 发表于 2016-06-13 12:04
这么举例说吧，局域网有一个公网IP（网关）和一个进程P1，P1向外网一个进程P2发送包，数据包走到网关时，网关要把数据包源地址改为P1的地址吧，这没错吧？P2收到数据包然后应答回复时，只是把目的地址写为网关IP的地址吧，这没错吧？网关要根据映射关系把数据包再转发给P1，这映射关系不就是靠在网关的端口号来建立的么，这没错吧？如此，因为端口号数量是有限的，最多才65535个，那么剩余70000-65535个向外通信的进程怎么映射？

既然是200多台电脑对应一个公网地址，那就是PAT模型，那我纠正一下，“网关要把数据包源地址改为P1的地址吧，这没错吧” 如果我没理解错的话，这个进程P1是内网一台电脑发出的吧？那么网关应该是把数据包的源地址改为（公网IP:随机端口）同时记录一条NAT转化记录，还有不同进程就不能使用相同端口了么？ 此外端口还分TCP UDP吧。

Riet

新用户_请注册 发表于 2016-06-13 12:04
这么举例说吧，局域网有一个公网IP（网关）和一个进程P1，P1向外网一个进程P2发送包，数据包走到网关时，网关要把数据包源地址改为P1的地址吧，这没错吧？P2收到数据包然后应答回复时，只是把目的地址写为网关IP的地址吧，这没错吧？网关要根据映射关系把数据包再转发给P1，这映射关系不就是靠在网关的端口号来建立的么，这没错吧？如此，因为端口号数量是有限的，最多才65535个，那么剩余70000-65535个向外通信的进程怎么映射？

既然是200多台电脑对应一个公网地址，那就是PAT模型，那我纠正一下，“网关要把数据包源地址改为P1的地址吧，这没错吧” 如果我没理解错的话，这个进程P1是内网一台电脑发出的吧？那么网关应该是把数据包的源地址改为（公网IP:随机端口）同时记录一条NAT转化记录，还有不同进程就不能使用相同端口了么？ 此外端口还分TCP UDP吧。

新用户_请注册

Riet 发表于 2016-06-13 16:32
既然是200多台电脑对应一个公网地址，那就是PAT模型，那我纠正一下，“网关要把数据包源地址改为P1的地址吧，这没错吧” 如果我没理解错的话，这个进程P1是内网一台电脑发出的吧？那么网关应该是把数据包的源地址改为（公网IP:随机端口）同时记录一条NAT转化记录，还有不同进程就不能使用相同端口了么？ 此外端口还分TCP UDP吧。

如果不同进程使用相同端口，网关收到来自外网的数据包后怎么知道是发给局域网内的哪个进程？

codechurch

回复 13# 新用户_请注册

网关（对称NAT）根据来源（反射地址）作区分。
外网IP+PORT -- 网关对外PORT -- 内网IP+PORT

如果是圆锥NAT，不判断外网IP+PORT，只看网关对外的PORT