Конференция "Дискуссии и обсуждения общего плана"

В данной конференции обсуждаются материалы (новости, статьи и пр.) опубликованные на сайте и не привязанные к каким-то другим тематическим конференциям, а также вопросы общего плана - предложения по развитию и улучшению сайта, замечания (потерянные линки, возможное некорректное использование материалов, наличие кряков (crack), keygen (политика сайта по отношению к материалам типа "скачать" и "download" - никаких(!) кряков, crack, keygen и пр.)).

 
 
Добавить сообщение »

Тема: Обсуждение материала "Малоизвестные подробности работы NAT"

Используя терминологию Cisco, в контексте NAT есть четыре основных определения для IP-адресов. Рассмотрим их на примере, показанном на рисунке ниже. На обоих маршрутизаторах делается NAT (network address translation).

Автор:  fay27 Дата: 16.03.2014 07:29
разобрался. с толку сбивает фраза:

"налицо факт: в нашей таблице NAT черным по белому записано, что пакет с адресом назначения 11.22.33.44 и портом назначения 1053 нужно принять и транслировать"

хотя далее в статье выясняется что это вовсе и не факт.
в любом случае спасибо за статью)
Ответить на сообщение »
 
Автор:  fay27 Дата: 16.03.2014 07:03
цитата:
"Предположим, компьютер с адресом IL 192.168.0.141 отправляет DNS-запрос на внешний хост 1.2.3.4 (порт 53, протокол UDP). Как следует из конфигурации, наш внешний адрес IG - 11.22.33.44.

В результате этого в таблице NAT появится примерно такая запись:
Proto Inside global Inside local Outside local Outside global
UDP 11.22.33.44:1053 192.168.0.141:1053 1.2.3.4:53 1.2.3.4:53

Допустим, после появления такой записи в таблице, другой хост, 1.2.3.5, отправляет пакет UDP с адресом назначения 11.22.33.44 и портом назначения 1053. Вопрос - получит ли наш хост 192.168.0.141 этот пакет?"

а очему? трансляция ведь открыта для назначения 1.2.3.4, а источник будет 1.2.3.5
Ответить на сообщение »
 

Добавить сообщение »
Страница сайта http://www.interface.ru
Оригинал находится по адресу http://www.interface.ru/iservices/messages.asp?forumId=1550&topicId=124