ПРОТОКОЛЫ, КОТОРЫЕ ПО СТАНДАРТУ МОГУТ РАБОТАТЬ СОВМЕСТНО С NAT

Официально по стандарту NAT поддерживает работу только с протоколами TCP, UDP и ICMP. При прохождении пакетов любых других протоколов через NAT существует вероятность того, что что-то пойдет не так, как задумывалось изначально. Обратите внимание на формулировку "существует вероятность", а не "гарантируется".

Разные NAT Traversal и существуют потому, что NAT официально работает только с перечисленными выше протоколами.

В подтверждение своего утверждения приведу цитату из RFC3022 - Traditional IP Network Address Translator (Traditional NAT):

Sessions other than TCP, UDP and ICMP query type are simply not permitted from local nodes, serviced by a NAPT router.

Документы RFC не являются стандартами, как документы IEEE. Но по NAT нет стандарта IEEE, поэтому документ RFC в данном контексте можно условно считать стандартом.

У разных вендоров возможны несколько разные реализации и названия. Например, Cisco использует термин PAT вместо термина NAPT, который используется в RFC. Могут дополняться новые подвиды вроде masquerade, частного случая SRCNAT, который, по сути, является NAPT в терминологии RFC.


🔶 ОНЛАЙН-КУРС "АРХИТЕКТУРА СОВРЕМЕННЫХ КОМПЬЮТЕРНЫХ СЕТЕЙ" 🔶

ИП Скоромнов Дмитрий Анатольевич, ИНН 331403723315

Сетевой архитектор

ПРОТОКОЛЫ, КОТОРЫЕ ПО СТАНДАРТУ МОГУТ РАБОТАТЬ СОВМЕСТНО С NAT

Официально по стандарту NAT поддерживает работу только с протоколами TCP, UDP и ICMP. При прохождении пакетов любых других протоколов через NAT существует вероятность того, что что-то пойдет не так, как задумывалось изначально. Обратите внимание на формулировку "существует вероятность", а не "гарантируется".

Разные NAT Traversal и существуют потому, что NAT официально работает только с перечисленными выше протоколами.

В подтверждение своего утверждения приведу цитату из RFC3022 - Traditional IP Network Address Translator (Traditional NAT):

Sessions other than TCP, UDP and ICMP query type are simply not permitted from local nodes, serviced by a NAPT router.

Документы RFC не являются стандартами, как документы IEEE. Но по NAT нет стандарта IEEE, поэтому документ RFC в данном контексте можно условно считать стандартом.

У разных вендоров возможны несколько разные реализации и названия. Например, Cisco использует термин PAT вместо термина NAPT, который используется в RFC. Могут дополняться новые подвиды вроде masquerade, частного случая SRCNAT, который, по сути, является NAPT в терминологии RFC.


🔶 ОНЛАЙН-КУРС "АРХИТЕКТУРА СОВРЕМЕННЫХ КОМПЬЮТЕРНЫХ СЕТЕЙ" 🔶

ИП Скоромнов Дмитрий Анатольевич, ИНН 331403723315

hottg.com/net_arch/444

6.3K viewsedited  May 29 at 08:22