- 1
- 2
- 3
- 4
- 5
inbound转换流程
资料介绍
inbound转换即入方向地址转换,是防火墙、路由器等网络设备处理公网返回访问数据包时,对目标IP地址和端口进行转换的流程,主要配合outbound(出方向源地址转换)实现内网多设备共享公网IP访问互联网,核心作用是将发送给公网IP的返回数据包正确转发到内网原本发起请求的终端设备。
核心前置知识
要理解inbound转换流程,首先需要明确两个基础前提:
1. 转换场景:通常是内网用户通过NAT(网络地址转换)设备访问公网资源,outbound转换负责把内网终端的源地址(内网私有IP+随机端口)转换成NAT设备的公网IP+公网端口,inbound则负责把公网服务器返回的数据包,目标地址从公网IP+公网端口转换回原内网终端的私有IP+源端口,完成完整通信。
2. 会话表作用:NAT设备会为每一个 outbound 转换生成对应的转换会话表项,保存{公网IP:公网端口 <-> 内网IP:内网端口}的映射关系,inbound转换完全依赖这个会话表项完成地址匹配与转换。
inbound转换完整流程(公网返回数据包)
公网返回数据包从公网侧进入NAT设备后,会按照以下步骤完成处理:
步骤1:数据包入站接收
公网服务器处理完内网终端的访问请求后,生成响应数据包,该数据包的源IP/源端口是公网服务器的地址,目标IP/目标端口是NAT设备的公网IP地址和outbound转换时分配的公网端口。数据包通过公网路由转发到达本地NAT设备的公网接口,NAT设备完成数据包的物理层与数据链路层校验后,将数据包送入网络层处理。
步骤2:转发规则校验与路由匹配
NAT设备首先对入站数据包进行基础校验:
1. 检查数据包的目标IP是否属于当前NAT设备公网接口配置的公网IP段,确认数据包是发往本地NAT设备处理的;
2. 根据设备配置的安全访问规则,检查入站数据包是否符合放行策略,如果命中拒绝规则,直接丢弃数据包并记录日志;
3. 完成安全校验后,NAT设备查询路由表,确认该数据包需要进行NAT入站转换处理,进入转换流程。
部分文件列表
| 文件名 | 大小 |
| 1782363836inbound转换流程.docx | 14K |
最新上传
-
tangyu1 打赏1.00元 3天前
-
jjjjkkkkk 打赏1.00元 3天前
-
emlimei 打赏1.00元 3天前
-
21ic小能手 打赏5.00元 3天前
-
21ic小能手 打赏3.00元 3天前
资料:低频功率放大器的设计.
-
21ic小能手 打赏3.00元 3天前
-
21ic小能手 打赏3.00元 3天前
-
21ic小能手 打赏3.00元 3天前
-
21ic小能手 打赏3.00元 3天前
-
21ic小能手 打赏5.00元 3天前
资料:51单片机数字频率计
-
21ic小能手 打赏5.00元 3天前
-
21ic小能手 打赏5.00元 3天前
-
21ic小能手 打赏5.00元 3天前
-
13573902396 打赏1.00元 3天前
-
21下载积分 打赏310.00元 3天前
用户:江岚
-
21下载积分 打赏310.00元 3天前
用户:潇潇江南
-
21下载积分 打赏60.00元 3天前
用户:他山之石可攻玉
-
21下载积分 打赏310.00元 3天前
用户:小猫做电路
-
21下载积分 打赏210.00元 3天前
用户:zhengdai
-
21下载积分 打赏210.00元 3天前
用户:w993263495
-
21下载积分 打赏10.00元 3天前
用户:烟雨
-
21下载积分 打赏60.00元 3天前
用户:gsy幸运
-
21下载积分 打赏70.00元 3天前
用户:铁蛋锅
-
21下载积分 打赏65.00元 3天前
用户:xzxbybd
-
21下载积分 打赏60.00元 3天前
用户:jh0355
-
21下载积分 打赏60.00元 3天前
用户:w178191520
-
21下载积分 打赏20.00元 3天前
用户:jh03551
-
21下载积分 打赏20.00元 3天前
用户:sun2152
-
21下载积分 打赏20.00元 3天前
用户:kk1957135547
-
21下载积分 打赏25.00元 3天前
用户:w1966891335
-
21下载积分 打赏20.00元 3天前
用户:xuzhen1
-
21下载积分 打赏15.00元 3天前
用户:x15580286248
-
21下载积分 打赏25.00元 3天前
用户:pcb
-
21下载积分 打赏20.00元 3天前
用户:bhacker
-
21下载积分 打赏15.00元 3天前
用户:liqiang9090
-
21下载积分 打赏25.00元 3天前
用户:有理想666
-
21下载积分 打赏15.00元 3天前
用户:godbox
-
21下载积分 打赏15.00元 3天前
用户:aetek
-
21下载积分 打赏5.00元 3天前
用户:mulanhk
-
21下载积分 打赏5.00元 3天前
用户:JuneLin61




全部评论(0)