路由器使用与NAT

总结一下昨天晚上睡前学到的

首先是校园网问题，关于路由器的使用：

一个路由器只有一个外网ip

进lan口，出wan口进主机，开启dhcp：路由器的路由功能，此网所有主机公用一个外网ip，内网ip由路由器分配

进wan口，出wan口进主机，关闭dhcp：路由器作为交换机，我所在学校内网ip由三层交换机分配

 

关于nat模式

nat模式是把一个主机作为nat服务器，其他主机以内网ip映射该主机端口，与外部通信，该主机相当于路由器，其他主机所有外网ip都与该主机相同（对外部来说，相当于隐藏了内部主机）。内部主机发包时，在该主机处转换源ip

 

百度百科：

借助于NAT，私有（保留）地址的"内部"网络通过路由器发送数据包时，私有地址被转换成合法的IP地址，一个局域网只需使用少量IP地址（甚至是1个）即可实现私有地址网络内所有计算机与Internet的通信需求。

NAT将自动修改IP报文的源IP地址和目的IP地址，Ip地址校验则在NAT处理过程中自动完成。有些应用程序将源IP地址嵌入到IP报文的数据部分中，所以还需要同时对报文的数据部分进行修改，以匹配IP头中已经修改过的源IP地址。否则，在报文数据部分嵌入IP地址的应用程序就不能正常工作。

Nat-工作流程1

①如右图这个 client（终端） 的 gateway （网关）设定为 NAT 主机，所以当要连上 Internet 的时候，该封包就会被送到 NAT 主机，这个时候的封包 Header 之 source IP（源IP） 为 192.168.1.100 ；

②而透过这个 NAT 主机，它会将 client 的对外联机封包的 source IP ( 192.168.1.100 ) 伪装成 ppp0 ( 假设为拨接情况 )这个接口所具有的公共 IP ，因为是公共 IP 了，所以这个封包就可以连上 Internet 了，同时 NAT 主机并且会记忆这个联机的封包是由哪一个 ( 192.168.1.100 ) client 端传送来的；

Nat工作流程2

③由 Internet 传送回来的封包，当然由 NAT主机来接收了，这个时候， NAT 主机会去查询原本记录的路由信息，并将目标 IP 由 ppp0 上面的公共 IP 改回原来的 192.168.1.100 ；

④最后则由 NAT 主机将该封包传送给原先发送封包的 Client [2]  。