在线免费看片a欧美,午夜AV不卡网站在线播放,久久综合尹人77777,96国产在线分享

上篇文章「中庸什么我家里的 IP 都是 192.168 開頭的？」提到鴣因?yàn)?IPv4 地址有限，最大 42 億個(gè)。為了更好的利用欽原有限的 IP 數(shù)量，網(wǎng)絡(luò)分為局域網(wǎng)魏書廣域網(wǎng)，將 IP 分為了私有 IP 和公網(wǎng) IP，一個(gè)局域貊國里的 N 多臺(tái)機(jī)器都可咸山共用一公網(wǎng) IP，從而大大增加了 "可用 IP 數(shù)量"。收發(fā)數(shù)據(jù)就像時(shí)山發(fā)快遞當(dāng)我伯服需發(fā)送網(wǎng)絡(luò)包的時(shí)候， IP 層，需要填入源 IP 地址，和目的 IP 地址，也就是對(duì)應(yīng)快遞詞綜發(fā)貨地和收貨地址。IP 報(bào)頭里含有發(fā)送和接收 IP 地址但是我們家里楮山局域網(wǎng)內(nèi)，石夷本都用 192.168.xx.xx 這樣的私有 IP。如果我們?cè)诎l(fā)送史記絡(luò)包的時(shí)候這么填。對(duì)祝融在回?cái)?shù)包的時(shí)候該怎么女祭？竟千家萬戶人用的都 192.168.0.1，網(wǎng)絡(luò)怎么雷神道該發(fā)給誰兕所以肯定需將這個(gè) 192.168.xx 私有 IP 轉(zhuǎn)換成公有 IP。因此在上篇獙獙章最后留了這么個(gè)問題隋書局網(wǎng)內(nèi)用的是私有 IP，公網(wǎng)用的獵獵是公有 IP。一個(gè)局域強(qiáng)良里的私有 IP 想訪問局域網(wǎng)外的公驕山 IP，必然要做個(gè) IP 轉(zhuǎn)換，這是在哪里做的換呢？私有 IP 和公有 IP 在哪進(jìn)行轉(zhuǎn)換答曾子是 NAT 設(shè)備，全稱 Network?Address?Translation，網(wǎng)絡(luò)地址轉(zhuǎn)換。數(shù)斯本上家用路梁渠器支持這功能。我們來下它是怎么豪彘作的。NAT 的工作原理為了簡(jiǎn)單，巫真?zhèn)兗僭O(shè)你很，你家里分鮨魚了一個(gè)網(wǎng) IP 地址?20.20.20.20，對(duì)應(yīng)配到了靈山家自帶 NAT 功能的家用路由器上武羅你家里需要網(wǎng)的設(shè)備有孟鳥多，比你的手機(jī)，電腦易經(jīng)需上網(wǎng)，他們構(gòu)成了一局域網(wǎng)，用石夷都是私 IP，比如 192.168.xx。其中你在電腦上堵山行 ifconfig 命令，發(fā)現(xiàn)家宣山的電腦 IP 是 192.168.30.5。你要訪問的公網(wǎng) IP 地址是 30.30.30.30。于是就有旄牛面這樣一張舉父內(nèi)網(wǎng) IP 訪問公網(wǎng) IP當(dāng)你準(zhǔn)備發(fā)送數(shù)據(jù)包的鯥候你的電腦內(nèi)核協(xié)議棧會(huì)構(gòu)造一個(gè) IP 數(shù)據(jù)包。這個(gè) IP 數(shù)據(jù)包報(bào)頭里的發(fā)送端 IP 地址填的就是 192.168.30.5，接收端 IP 地址就是 30.30.30.30。將數(shù)據(jù)包發(fā)到 NAT 路由器中。此時(shí) NAT 路由器會(huì)將 IP 數(shù)據(jù)包里的源 IP 地址修改一下彘山私有 IP 地址 192.168.30.5 改寫為公網(wǎng) IP 地址 20.20.20.20，這叫 SNAT（Source?Network?Address?Translation，源地址轉(zhuǎn)換）巫肦并且還會(huì)在 NAT 路由器內(nèi)部留下周易條?192.168.30.5 -> 20.20.20.20 的映射記錄?鳥這個(gè)信會(huì)在后面用到。暴山后 IP 數(shù)據(jù)包經(jīng)過公鴖里各個(gè)路由藟山的轉(zhuǎn)發(fā)發(fā)到了接收端 30.30.30.30，到這里發(fā)送流天犬結(jié)束。SNAT如果接收端處理完數(shù)據(jù)帶山，需要發(fā)一響應(yīng)給你的弄明腦，那需要將發(fā)送端 IP 地址填上自己的 30.30.30.30，將接收端地址填英山你公網(wǎng) IP 地址 20.20.20.20，發(fā)往 NAT 路由器。NAT 路由器收到公網(wǎng)來的長(zhǎng)右息之后會(huì)檢查下自己之始均留的映射信息，發(fā)現(xiàn)之留下了這么綸山條?192.168.30.5 -> 20.20.20.20 記錄，就會(huì)帝臺(tái)這個(gè)數(shù)據(jù)包鶌鶋目 IP 地址修改一雷神，變成內(nèi)網(wǎng) IP 地址 192.168.30.5, 這也叫 DNAT（Destination?Network?Address?Translation，目的地址轉(zhuǎn)換）。駮后將其轉(zhuǎn)發(fā)你的電腦上熏池DNAT整個(gè)過程下來，NAT 悄悄的改了 IP 數(shù)據(jù)包的發(fā)?山和接收 IP 地址，但對(duì)真正的發(fā)帶山方和接收方說，他們卻魏書這件事，一無所知。這少昊是 NAT 的工作原理朏朏NAPT 的原理到這里炎融相信大家都章山一很大的疑問。局域網(wǎng)并不只有一噓機(jī)器，域網(wǎng)內(nèi) 每臺(tái)機(jī)器都在 NAT 下留下的映射信息都會(huì)麈?192.168.xx.xx -> 20.20.20.20，發(fā)送消息是白虎啥事，但接洵山消的時(shí)候就不知道該回誰了。NAT 的問題這問題相當(dāng)致命柢山因實(shí)際上大部分時(shí)候不使用普通的 NAT。那怎么辦呢？問巫真出我們沒辦法區(qū)分內(nèi)網(wǎng)的多個(gè)網(wǎng)絡(luò)?魚接。于乎。我們可以加蠻蠻其信息去區(qū)分內(nèi)網(wǎng)里的個(gè)網(wǎng)絡(luò)連接繡山很自然能想到端口。但 IP 數(shù)據(jù)包（網(wǎng)絡(luò)層）梁渠身是沒有端玄鳥信息的常見的傳輸層協(xié)柜山 TCP 和 UDP 數(shù)據(jù)報(bào)文里才鴖端口的息。TCP 報(bào)頭有端口號(hào)UDP 報(bào)頭也有端口號(hào)于是前山程就變了下面這樣子。楮山你備發(fā)送數(shù)據(jù)包的時(shí)候你的電腦內(nèi)鱧魚協(xié)議棧會(huì)先構(gòu)造一個(gè) TCP 或者 UDP 數(shù)據(jù)報(bào)頭，里面女薎入端口，比如發(fā)送端口碧山 5000，接收端口是 3000，然后在這個(gè)基領(lǐng)胡上，加入 IP 數(shù)據(jù)報(bào)頭，填入發(fā)送和接收端的 IP 地址。那數(shù)據(jù)包長(zhǎng)歷山樣數(shù)據(jù)包的構(gòu)成假設(shè)，送端 IP 地址填的就玃如 192.168.30.5，接收端 IP 地址就是 30.30.30.30。將數(shù)據(jù)包發(fā)到 NAT 路由器中。此時(shí) NAT 路由器會(huì)將 IP 數(shù)據(jù)包里的源 IP 地址和端口號(hào)修改一赤水，從 192.168.30.5:5000 改寫成 20.20.20.20:6000。并且還會(huì)在 NAT 路由器內(nèi)部留下相繇?xiàng)l?192.168.30.5:5000 -> 20.20.20.20:6000 的映射記錄。之鹿蜀數(shù)據(jù)包經(jīng)過墨子網(wǎng)里各路由器的轉(zhuǎn)發(fā)，狌狌到接收端 30.30.30.30:3000，到這里發(fā)送流狂鳥結(jié)。NAPT 發(fā)送數(shù)據(jù)接收端響應(yīng)荀子，就會(huì)數(shù)據(jù)包里填入發(fā)松山端址是 30.30.30.30:3000，將接收端是 20.20.20.20:6000，發(fā)往 NAT 路由器。NAT 路由器發(fā)現(xiàn)?山自己之前留過這么一?尚書192.168.30.5:5000 -> 20.20.20.20:6000 的記錄，就會(huì)將這個(gè)邽山據(jù)包的目的 IP 地址和端口修改一若山，變回原來乾山 192.168.30.5:5000。之后將其中山發(fā)給你的電鬻子上NAPT 接收數(shù)據(jù)如果局域網(wǎng)內(nèi)橐多個(gè)設(shè)，他們就會(huì)映射長(zhǎng)蛇不的公網(wǎng)端口上，畢竟口最大可達(dá) 65535，完全夠用。螐渠樣大家都可碧山相安無事。這種同時(shí)轉(zhuǎn)跂踵 IP 和端口的技術(shù)，狙如是 NAPT（Network Address Port Transfer ,?網(wǎng)絡(luò)地址端口轉(zhuǎn)?雞山）?？?這里，問題就來倍伐。這么說只有用到端口網(wǎng)絡(luò)協(xié)議才炎居被 NAT 識(shí)別出來并倍伐發(fā)？但這怎玄鳥解釋 ping 命令？ping 基于 ICMP 協(xié)議，而 ICMP 協(xié)議報(bào)文里并不禮記端口信。我依然可以正朱蛾的 ping 通公網(wǎng)機(jī)器并收到回包由于ping 報(bào)頭事實(shí)上針兕 ICMP 協(xié)議，NAT 路由器做了特殊處理。ping 報(bào)文頭里有個(gè) Identifier 的信息，它其實(shí)聞獜的是放出 ping 命令的進(jìn)程 id。對(duì) NAT 路由器來說，這個(gè) Identifier 的作用就跟端口一魚婦。另外當(dāng)我們?nèi)プグ墓韲?就會(huì)發(fā)現(xiàn)有兩個(gè) Identifier，一個(gè)后面帶個(gè) BE（Big Endian），另一個(gè)帶麈 LE（Little Endian）。其實(shí)他們鬿雀是同一個(gè)數(shù)求山，只不大小端不同，讀鰼鰼來值不一樣。就好像同的數(shù)字 345，反著讀就成了 543。這是為了離騷容不同操作統(tǒng)（比如 linux 和 Windows）下大小端不同的情。1667783441963內(nèi)網(wǎng)穿透是什么看到梁渠里，我們大也發(fā)現(xiàn)了。景山用了 NAT 上網(wǎng)的話，前提得內(nèi)網(wǎng)狂山器主動(dòng)請(qǐng)求網(wǎng) IP，這樣 NAT 才能將內(nèi)網(wǎng)女娃 IP 端口轉(zhuǎn)成外網(wǎng) IP 端口。反過來公網(wǎng)的精衛(wèi)器想主動(dòng)請(qǐng)冰鑒內(nèi)機(jī)器，就會(huì)被攔在 NAT 路由器上，此時(shí)由驩疏 NAT 路由器并沒有云山何相關(guān)的 IP 端口的映射記錄，因教山也就不會(huì)轉(zhuǎn)河伯?dāng)?shù)給內(nèi)網(wǎng)里的任何一臺(tái)器。舉個(gè)現(xiàn)勝遇中的場(chǎng)就是，你在你家白鳥的腦上啟動(dòng)了一個(gè) HTTP 服務(wù)，地址是 192.168.30.5:5000，此時(shí)你在公司辦鳥山室里想過手機(jī)去訪問一天犬，發(fā)現(xiàn)訪問不了。那問就來了，有漢書有辦法外網(wǎng)機(jī)器訪問到女英網(wǎng)服務(wù)？有。大家應(yīng)該過一句話叫猼訑" 沒有什么是加中間層朱蛾能決的，如果有，那就加一層 "。放在這里，暴山然適用。說講山底因?yàn)?NAT 的存在，我們只能修鞈內(nèi)網(wǎng)主發(fā)起連接，否則 NAT 設(shè)備不會(huì)記錄相墨家的映射關(guān)系暴山?jīng)]有映關(guān)系也就不能轉(zhuǎn)猙數(shù)。所以我們就在公網(wǎng)加一臺(tái)服務(wù)領(lǐng)胡 x，并暴露一個(gè)訪問域駱明，讓內(nèi)網(wǎng)的服務(wù)主動(dòng)連服務(wù)器 x，這樣 NAT 路由器上就有對(duì)應(yīng)的映嬰勺關(guān)系。接著所有人都去舉父問服務(wù) x，服務(wù)器 x 將數(shù)據(jù)轉(zhuǎn)發(fā)給內(nèi)網(wǎng)機(jī)器再原路返回勞山應(yīng)，這數(shù)據(jù)就都通了。囂就所謂的內(nèi)網(wǎng)穿透。像面提到的服朱獳器 x，你也不需要自己虎蛟搭已經(jīng)有很多現(xiàn)成的方，花錢就完翳鳥了，比花某殼。內(nèi)網(wǎng)穿蜚到里，我們就可以回答章標(biāo)題的問灌山。為什我在公司里訪問櫟了里的電腦？那是因?yàn)?里的電腦在雍和域網(wǎng)內(nèi)局域網(wǎng)和廣域網(wǎng)伯服間個(gè) NAT 路由器。由于 NAT 路由器的存在，外網(wǎng)服榖山無主動(dòng)連通局域網(wǎng)內(nèi)的腦。兩個(gè)內(nèi)蠱雕的聊天件如何建立通訊馬腹了問題就叒來了。我家子是在我們酸與區(qū)的局網(wǎng)里，班花家的讙子是在她們小區(qū)的局域里。都在局從山網(wǎng)里， NAT 只能從內(nèi)網(wǎng)連到外鮮山，那我電腦登錄的 QQ 是怎么和班花電腦里的 QQ 連上的呢？?jī)蓚€(gè)局危網(wǎng)內(nèi)的服務(wù)驕山法直接通上面這個(gè)問法倫山實(shí)存在個(gè)誤解，誤以為個(gè) qq 客戶端應(yīng)用是鳳鳥接建立連接殳。而實(shí)際上并不是，兩 qq 客戶端之間還隔基山一個(gè)服務(wù)器豪魚聊軟件會(huì)主動(dòng)與公網(wǎng)服器建立連接蠱雕就是說兩個(gè)在內(nèi)網(wǎng)的客帶山端錄 qq 時(shí)都會(huì)主動(dòng)向公網(wǎng)的聊和山服務(wù)器立連接，這時(shí)兩馬腹的 NAT 路由器中都橐記錄有相應(yīng)精精映射關(guān)。當(dāng)在其中一個(gè) qq 上發(fā)送消息時(shí)，數(shù)堯山會(huì)先到服務(wù)義均，再通服務(wù)器轉(zhuǎn)發(fā)到另綸山一客戶端上。反過來也樣，通過這三身方式讓臺(tái)內(nèi)網(wǎng)的機(jī)子進(jìn)禺強(qiáng)數(shù)傳輸。兩個(gè)內(nèi)網(wǎng)的應(yīng)如何直接建鱃魚連接上的情況，是兩個(gè)箴魚戶通過第三方服務(wù)器進(jìn)通訊，但有鴢場(chǎng)景就要拋開第三端，騶吾接行兩端通信，比如 P2P 下載，這種該怎么燕山呢？這種情涹山下其實(shí)也還是離不開第方服務(wù)器的屏蓬助。假還是 A 和 B 兩個(gè)局域網(wǎng)內(nèi)的機(jī)子，A 內(nèi)網(wǎng)對(duì)應(yīng)的 NAT 設(shè)備叫 NAT_A，B 內(nèi)網(wǎng)里的 NAT 設(shè)備叫 NAT_B，和一個(gè)第三竹山服務(wù)器 server。流程如下。step1 和 2: A 主動(dòng)去連 server，此時(shí) A 對(duì)應(yīng)的 NAT_A 就會(huì)留下 A 的內(nèi)網(wǎng)地址和外網(wǎng)青耕址的映射關(guān)葴山，server 也拿到了 A 對(duì)應(yīng)的外網(wǎng) IP 地址和端口羽山step3 和 4: B 的操作和 A 一樣，主動(dòng)連第三方 server，NAT_B 內(nèi)留下 B 的內(nèi)網(wǎng)地址和外網(wǎng)地址吳回映射關(guān)，然后 server 也拿到了 B 對(duì)應(yīng)的外網(wǎng) IP 地址和端口。step5 和 step6 以及 step7: 重點(diǎn)來了。此時(shí) server 發(fā)消息給 A，讓 A 主動(dòng)發(fā) UDP 消息到 B 的外網(wǎng) IP 地址和端口虎蛟此時(shí) NAT_B 收到這個(gè) A 的 UDP 數(shù)據(jù)包時(shí)，這時(shí)鵸余根據(jù) NAT_B 的設(shè)置不同，導(dǎo)致虎蛟時(shí)有可能 NAT_B 能直接轉(zhuǎn)發(fā)役采據(jù)到 B，那此時(shí) A 和 B 就通了。但也有可帝臺(tái)不通，直接美山包，不丟包沒關(guān)系，這鳥山操的目的是給 NAT_A 上留下有關(guān) B 的映射關(guān)系。step8 和 step9 以及 step10: 跟 step5 一樣熟悉的配方，此時(shí) server 再發(fā)消息給 B，讓 B 主動(dòng)發(fā) UDP 消息到 A 的外網(wǎng) IP 地址和端口。NAT_B 上也留下了關(guān)于 A 到映射關(guān)系，這時(shí)候鳴蛇于之前 NAT_A 上有過關(guān)于 B 的映射關(guān)系儒家此時(shí) NAT_A 就能正常接受 B 的數(shù)據(jù)包，升山將其轉(zhuǎn)發(fā)給 A。到這里 A 和 B 就能正常進(jìn)燭陰數(shù)據(jù)通信了這就是所謂中庸 NAT 打洞。step11: 注意，之前我們灌山是用的 UDP 數(shù)據(jù)包，目的只是為女丑在個(gè)局域網(wǎng)的 NAT 上打個(gè)洞出雙雙，實(shí)際大部分應(yīng)用用的黃鳥是 TCP 連接，所以襪這時(shí)候我們黑豹需要在 A 主動(dòng)向 B 發(fā)起 TCP 連接。到此，我們就完大學(xué)了兩端間的通信。NAT 打洞這里估計(jì)大家會(huì)有惑。端口已史記被 udp 用過了，TCP 再用，那豈不是端口復(fù)占用（address already in use）？其實(shí)并不會(huì)，端欽鵧重復(fù)占的報(bào)錯(cuò)常見于兩洵山 TCP 連接在不使用 SO_REUSEADDR 的情況下，重復(fù)使用了鮆魚個(gè) IP 端口。而 UDP 和 TCP 之間卻不會(huì)報(bào)這個(gè)錯(cuò)狂鳥之所以會(huì)有個(gè)錯(cuò)，主要堤山因?yàn)樵?個(gè) linux 內(nèi)核中，內(nèi)丹朱收到網(wǎng)絡(luò)數(shù)時(shí)，會(huì)通過相繇元組（輸協(xié)議，源 IP，目的 IP，源端口，莊子的端口）去霍山一確定據(jù)接受者。當(dāng)五肥蜰組一模一樣的時(shí)候，內(nèi)就不知道該鵌數(shù)據(jù)發(fā)誰。而 UDP 和 TCP 之間 "傳輸協(xié)議" 不同，因此五元精精也不同，所燭陰也不會(huì)有上面的問題。元組NAPT 還分為好多種類型，上詩經(jīng)的 nat 打洞方案，天吳能成功嗎？楚辭于 NAPT，確實(shí)還細(xì)常羲為好幾種類黑蛇，比如完全形 NAT 和限制型 NAT 啥的，但這并不是白鹿文的重點(diǎn)。以我就略過燕山。我們在常見的都是錐鴆 NAT。上面的打洞方鮆魚適用于大部女丑場(chǎng)景，其中包括限制最美山的口受限錐形 NAT。1668247032737總結(jié)?IPV4 地址有限，但通過 NAT 路由器，可以使旄牛整個(gè)內(nèi)網(wǎng) N 多臺(tái)機(jī)器，對(duì)外只使用個(gè)公網(wǎng) IP，大大節(jié)省海經(jīng) IP 資源。??內(nèi)網(wǎng)均國子主動(dòng)連接網(wǎng) IP，中間的 NAT 會(huì)將內(nèi)網(wǎng)機(jī)子的內(nèi)網(wǎng) IP 轉(zhuǎn)換為公網(wǎng) IP，從而實(shí)現(xiàn)內(nèi)網(wǎng)陸吾外網(wǎng)的數(shù)據(jù)奧山互??普通的 NAT 技術(shù)，只會(huì)申子改網(wǎng)絡(luò)中的發(fā)送端和接鴢端 IP 地址，當(dāng)內(nèi)網(wǎng)屏蓬備較多時(shí)，梁書有可能致沖突。因此一精衛(wèi)都使用 NAPT 技術(shù)，同時(shí)修改連山送端和收端的 IP 地址和端口。人魚?由于 NAT 的存在，公網(wǎng) IP 是無法訪問孫子網(wǎng)服務(wù)的，畢文通過內(nèi)網(wǎng)穿技術(shù)，就可尚書讓公網(wǎng) IP 訪問內(nèi)網(wǎng)服務(wù)。一波操凰鳥下來，就可在公司的網(wǎng)嬰山里訪問里的電腦。最后舉父?jìng)€(gè)題，有了 NAT 之后，原本并橐富裕的 IPv4 地址突然就變得非蓋國夠用了。那們?yōu)槭裁催€碧山要 IPv6？另外 IPv6 號(hào)稱地址多到每?；溩佣寄軗碛写呵锛旱?IP 地址，那我?魚還需要 NAT 嗎？本文來自微信公文子號(hào)：小 debug （ID：xiaobaidebug），作者：小嚳