路由器的NAPT机制

darling54454

NAPT（Network Address Port Translation）即网络端口地址转换，就是将多个内部地址映射为一个合法公网地址，但以不同的协议端口号与不同的内部地址相对应。也就是<内部地址+内部端口>与<外部地址+外部端口>之间的转换，内部端口与外部端口不一定相同，由端口映射规则决定。NAPT普遍用于接入设备中，它可以将中小型的网络隐藏在一个合法的IP地址后面。
NAPT使得一组主机可以共享唯一的外部地址，当位于内部网络中的主机通过NAT设备向外部主机发起会话请求时，NAT设备就会查询NAT表，看是否有相关会话记录，如果有相关记录，就会将内部IP地址及端口同时进行转换，再转发出去；如果没有相关记录，进行IP地址和端口转换的同时，还会在NAT表增加一条该会话的记录。外部主机接收到数据包后，用接受到的合法公网地址及端口作为目的IP地址及端口来响应，NAT设备接收到外部回来的数据包，再根据NAT表中的记录把目的地址及端口转换成对应的内网IP地址及端口，转发给该内部主机。

那它是如何开启的？才可以让linux这样工作。

比如说对于SNAT来说，通过iptables，添加一个-j SNAT的规则、-j MASQUERADE的规则。
但是对于NAPT呢？


另求各位CU大神，学习路由器有什么书籍推荐的吗?


小白问题，谢过~

ssffzz1

iptables snat 那个就是napt。

yuhuohu

只能说linux基本配置下可以做简单路由器，这点任何一个操作系统都可以做到，但是如果要复杂点比如各种动态路由协议 ，主播，mpls, QoS，之类的，不是那么容易