7
为什么使用多个NAT层是一个坏主意?
组织的计算机网络具有NAT,其192.168 / 16 IP地址范围。有一个部门,其服务器的IP地址为192.168.xy,此服务器使用IP地址范围为172.16 / 16的另一个NAT处理该部门的主机。 因此有2层NAT。他们为什么没有子网划分。这将允许简单的路由。 我觉得多层NAT可能会导致性能损失。您能否帮助我比较这两种设计策略。 更新: @Jon更多信息 与朋友讨论时,我们意识到子网划分会导致以下问题。计算机的ARP请求将淹没整个组织的网络。如果路由器不转发这些请求,则一个部门中的PC将无法连接到其他部门中的PC,如果它们位于不同的NAT之后,则无论如何都无法实现。通过数据包嗅探器,我们看到存在大量ARP请求,因为该部门中的大多数计算机都启用了Windows上的文件共享。 如何解决这个问题呢? 同样,如果两台计算机位于不同的NAT之后,则它们将无法相互连接。
19
networking
nat