Questions tagged «nat»

网络地址转换，一种用于将私有IP地址转换为公共IP的技术。

9
如何在VirtualBox中的虚拟机之间建立网络？
我在VirtualBox中有两个虚拟机。我想在他们之间建立网络。目前，我两者都具有默认配置，但是它们似乎具有相同的IP地址10.0.2.15。我还希望能够同时使用Internet，并且这现在是可能的。 默认情况下，网络设置为NAT，但由于它们具有相同的IP，因此似乎无法在内部进行网络连接。但是，如果更改为，internal networking我想我无法使用虚拟机访问Internet。 如何在虚拟访客之间建立网络并可以访问它们的Internet？
6
将不安全的设备安全地添加到我的家庭网络
我有一些不可靠的互联网连接设备，但无论如何我还是想使用（智能电视和一些现成的家庭自动化设备）。我不希望它们与我的计算机位于同一网络上。 我当前的解决方案是将电缆调制解调器插入交换机，并将两个无线路由器连接到交换机。我的计算机连接到第一个路由器，其他所有连接到第二个路由器。 这足以将我的计算机与其他所有设备完全隔离吗？ 另外，是否有使用单个路由器的更简单解决方案可以有效地完成相同的工作？我有以下路由器，都带有DD-WRT： 网件WNDR3700-v3 Linksys WRT54G-v3 除安全网络上的单台计算机外，所有设备（安全和不安全）都以无线方式连接。
39 security  nat 
5
SSH访问NAT路由器后面的办公室主机
我想从家里访问我的办公室linux主机的ssh端口。不幸的是，主机位于NAT路由器后面。因此，该IP地址不是公开可用的。但是，可以访问另一个Internet主机（服务器），不幸的是，它只能是非root用户访问。经过一段时间的搜索，我找不到合适的解决方案。 设置如下： NAT（IP非公开）后面的Office PC（Linux，root用户访问权限）但具有完全Internet访问权限。 服务器PC（Linux，无root访问权限）静态和公用IP以及完整的Internet访问权限。 NAT（IP不公开）后面的家用PC（Linux，root用户访问权限），但可以完全访问Internet。 可能的连接：Office PC->服务器<-家用PC 不可能：Office PC <-X- Server -X->家用PC 家用PC或服务器都无法启动对Office PC的访问。但是Office PC和家用PC都可以启动与服务器的连接。 无法使用反向SSH隧道：我尝试了一种称为反向ssh-tunnel的方法。不幸的是，这需要将服务器上的GatewayPorts在/ etc / ssh / sshd_config中设置为“ yes”，在该位置我没有root访问权限。 原则上应该有可能： 0）在服务器上，我启动一个用户空间程序，该程序在2个端口上侦听（1个传入端口，1个传出端口） 1）在我的办公室PC上，我运行另一个程序，该程序使TCP连接保持开放到服务器上的传出端口。 2）从家里我连接到服务器的传入端口。 那里应该有一个标准的解决方案。 解决此问题的最快，最清洁的解决方案是什么？ 坦率
4
禁用NAT的路由器将如何工作？
此问题是从“服务器故障” 迁移而来的，因为可以在“超级用户”上回答。 迁移 9年前。 我注意到我的家用路由器可以选择禁用NAT。路由器在关闭NAT的情况下将如何运作？它会简单地将所有传入流量广播到子网吗？
8
在VMWare工作站中选择NAT时，虚拟机中没有Internet连接
从昨天开始，我面临这个奇怪的问题，如果我在VMWare中选择NAT作为网络适配器，则VM中没有任何Internet连接。我有一个必须将网络适配器作为NAT的要求。 Internet在我的主机上正常运行，但在我的VM中无法正常运行。它表明互联网电缆已拔出。我在互联网图标上收到“ X”标记。 即使我通过Wi-fi或LAN连接，也会遇到同样的问题。 我的主机是Windows 7 Professional，虚拟机是Windows 7 ProfessionalN。 不知道可能是什么问题。我已经提到了与我的问题类似的其他链接，但是它们似乎并未提供我的解决方案。他们中的大多数要求使用桥接适配器进行连接。 任何建议将非常有用。 谢谢。
9
是否可以从NAT后面托管Web服务器
我的电脑在具有公共IP地址的NAT路由器后面。如果我想托管一个网站，那么我相信我需要一个域名，我可以从某个站点购买一个域名，该域名将承诺解决该域名的所有DNS请求并发送我的NAT路由器的IP地址（假设我不想在他们的服务器上托管我的域名）。现在，我想在我的计算机上托管一个Web服务器。 应该对NAT路由器的配置进行哪些更改，以将example.com的所有HTTP请求转发到内部网络中的PC。 以上策略正确吗？ 常用吗？
3
NAT和UDP答复
请进行健全性检查。 如果我将机器A的UDP数据包从NAT后发送到机器B的端口N（机器B在NAT之外（Internet上的其他地方）），我是否可以合理地期望NAT将从机器B接收的UDP数据包从端口N传递回机器A上的端口N，而无需在NAT上进行手动端口转发？
20 nat  udp 
2
家庭网络如何在IPv6世界中工作？
现在，我在Netgear路由器后面有一个家庭网络设置。该路由器具有我从Comcast获得的公共IP地址。我在家庭网络上也有运行Linux的计算机设置，该Linux运行DHCP服务器和DNS服务器。DHCP服务器会自动分发192.168.0.xxx块中的内部IP地址。DHCP服务器告诉客户端使用该内部DNS服务器，并注册一个DNS名称和搜索后缀，这样我就可以按名称连接到其他计算机，而无需输入IP地址。 如果我想切换到IPv6（Comcast支持），我想知道所有需要更改的内容。 显然，我需要确保我的电缆调制解调器支持IPv6或购买新的电缆。我有一台相当新的Netgear路由器，因此它可能支持IPv6，或者可以通过固件升级来实现。 但是，我相信我将不再使用IPv4内部地址，而是从Comcast获取一个IPv6地址块。显然，我不想输入IPv6地址来连接到我的家庭网络中的其他计算机。我相信这意味着我仍然想在家中运行DNS服务器，并且我想通过DHCP配置这些设置，这意味着像现在一样运行自己的DHCP服务器。 我认为理想的设置是保留当前配置，但将DHCP服务器配置为从ISP获取公共IPv6地址，而不是使用IPv4地址的硬编码块。这可能吗？
18 networking  dns  ipv6  nat 
1
NAT与端口转发[重复]
这个问题已经在这里有了答案： 7年前关闭。 可能的重复： 什么是端口转发，其用途是什么？ NAT和端口转发有什么区别？它们是同一事物的两个不同名称吗？一个简短的实际例子是什么？
5
双重NAT实际如何坏？
由于ISP提供的调制解调器正在生成非常弱的WiFi信号，因此我已禁用了其WiFi功能，购买了Apple AirPort Extreme，并将其WAN端口连接至调制解调器。现在，一切工作都非常完美，但是AirPort配置实用程序不断抱怨（是的，我知道如何将其关闭，但是我很好奇）双重NAT，并要求我将调制解调器重新配置为桥接模式。我为什么要？双重NAT会导致什么问题？
2
从内部网络到内部网络的端口转发（发夹式NAT）
我已经在Mikrotik路由器上成功设置了端口转发，该端口转发将去往mikrotik的端口8844（例如：20.20.20.22：8844）上WAN ip地址的每个请求转换为本地ip地址和相同的端口。 因为我有一个WAN ip地址的DNS名称（20.20.20.22），所以我希望此规则也可以从内部网络使用： 192.168.111.77-> 20.20.20.22:8844-> 192.168.111.2:8844 我找到了一个描述这种情况的Mikrotik网页：http ://wiki.mikrotik.com/wiki/Hairpin_NAT 但是我却无法实现这一目标。 这是规则的打印屏幕 这只是部分打印屏幕，但其他所有设置均未设置（空白）。 编辑：端口转发规则和路由器上的经典化妆舞会如下所示： /ip firewall nat add chain=dstnat in-interface=ether1-gateway protocol=tcp dst-port=8844 \ action=dst-nat to-address=192.168.111.2 to-port=8844 add chain=srcnat out-interface=ether1-gateway action=masquerade
16 nat  mikrotik 
2
路由器如何知道将数据包发送到哪个设备？[重复]
这个问题已经在这里有了答案： 路由器如何知道将数据包转发到哪里 （2个答案） 5年前关闭。 我的问题与它如何通过互联网移动无关，而是与它如何通过路由器移动到特定设备有关。连接到家庭网络中路由器的所有设备都具有相同的外部IP。假设设备A正在加载页面，并且数据包从外部源发送到路由器，因为数据包知道设备A的外部IP，并且它们能够到达路由器。但是现在，它如何到达设备A？路由器如何知道将其发送到设备A而不是设备B？ 我认为这涉及到NAT，但我只是在寻找NAT可以完成此操作的逻辑解释。
15 networking  web  routing  ip  nat 
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.