各种nat方式介绍

1、NAT穿越NAT分类nBasic NATnNAPTnCone NATn不受限Cone NAT（Full Cone NAT）n受限Cone NAT（Restricted Cone NAT ）n端口受限Cone NAT（Port-Restricted Cone NAT） nSymmetric NATBasic NAT包流经Basic NAT时，Basic NAT将包中的内网IP映射为公网IP，但不修改其中的TCP/UDP端口。Basic NAT一般用在内网具有许多公网IP的时候，若有内网主机访问公网，就将它的内网IP映射为一个公网IP。NAPTnNetwork Address/Port Trans

2、latornNAPT不仅检测包中的数据，而且还会修改包中的IP地址与TCP/UDP端口字段，从而让众多的内网主机同时共享一个公网IP。当内网主机通过NAPT打开一个对外的TCP/UDP连接时，NAPT会给此连接指定一个公网IP和端口，然后接收外来的包，进行转换（注：指IP地址和TCP/UDP端口信息），最后转发给内网主机。其效果就是NAPT在(内网地址，内网端口)和(外网地址，外网端口)之间建立了一个的地址绑定，这一地址绑定定义了连接有效期内NAPT应做的地址转换。当内网主机以一个(内网地址，内网端口)同时发起多个对外的连接时，NAT如何处理。由此可以分为Cone NAT和Symmetric

3、NAT。Cone NATFull Cone NATn在给一个新的外部会话建立了一个公共/私有的端口绑定后，一个full cone NAT就可以通过这个公共端口从公网上的任何外部端点接收数据通讯了。Full cone NAT也常常叫做混合NAT。 Restricted Cone NATn当网络主机发一个或者几个数据包给外部主机后，受限的Cone NAT(Restricted Cone NAT)才会接受来自这个外部(源)IP地址的数据包。受限的Cone NAT有效的运用了防火墙的原理，拒绝没有要求的数据，只接受已知的外部IP地址传来的数据。Port-Restricted Cone NAT n端口受

4、限的cone NAT(Port-Restricted Cone NAT)只接收那些网络主机曾经发给一个外部IP地址和端口相匹配的数据。一个Port-Restricted cone NAT可以和对称 NAT一样(symmetric NAT)，保护内部节点不接收未被请求的数据包，但是保持一个私有端口在连接过程中不变。Symmetric NATNAT穿越的方法n中继（Relaying） n逆向连接 （Connection reversal ）nUDP封装打洞（UDP hole punching） nUDP端口号预测（UDP port number prediction）nTCP同时打开（Simultaneous TCP open） nTCP封装打洞中继逆向连接A发起到server的通信，server记录A的私有地址/端口对及其公网地址/端口对，并一直保持通信。UDP封装打洞此