A
отличия различных натов
Size: a a a
2020 December 03
A
AU
AU
Переслано от sleepyNepeta
народ закупается клетками Фарадея для роутеров, чтобы блокировать сигналы от рептилоидов, а потом удивляется почему это вайфай не работает
AU
Переслано от sleepyNepeta
И это даже не мошенничество, потому что устройство работает в точности так, как и задумано 😁
V
тип НАТа
ну так вам понятно это определение? Проброс порта это оно и есть что ли? Я пишу правило, что все пришедшие пакеты на внешний адрес роутера по протоколу N порт Х пробрасывать на такой-то внутренний ip. Это и есть Full Cone nat?
AU
Vladimir_F
ну так вам понятно это определение? Проброс порта это оно и есть что ли? Я пишу правило, что все пришедшие пакеты на внешний адрес роутера по протоколу N порт Х пробрасывать на такой-то внутренний ip. Это и есть Full Cone nat?
это проброс портов
A
Vladimir_F
ну так вам понятно это определение? Проброс порта это оно и есть что ли? Я пишу правило, что все пришедшие пакеты на внешний адрес роутера по протоколу N порт Х пробрасывать на такой-то внутренний ip. Это и есть Full Cone nat?
проброс портов в любом НАТ есть
это то как он работает
это то как он работает
A
специфика
AT
Это адрес в адрес, порт в порт
AT
Из вне можно делать соединения на любой адрес за натом
AT
На сколько я помню
V
Ну хорошо, вот у меня есть хост с адресом 192.168.1.100, я его выпускаю в интернет с адресом интерфейса своего провайдера. interface overload, так сказать. Или задаю ему статически ip из пула. В общем, одно из двух.
Это, стало быть, симметричный НАТ, исходя из определения, так?
Это, стало быть, симметричный НАТ, исходя из определения, так?
V
Чтобы из этого сделать т.н. full cone, что надо сделать?
AU
Vladimir_F
Ну хорошо, вот у меня есть хост с адресом 192.168.1.100, я его выпускаю в интернет с адресом интерфейса своего провайдера. interface overload, так сказать. Или задаю ему статически ip из пула. В общем, одно из двух.
Это, стало быть, симметричный НАТ, исходя из определения, так?
Это, стало быть, симметричный НАТ, исходя из определения, так?
не, это не симметричный
AU
у тебя же один адрес на интерфейсе провайдера
AU
вот когда у тебя там будет подсеть, и ты сопоставишь жестко внутренний и внешний адреса с портами - тогда будет full cone
V
вот когда у тебя там будет подсеть, и ты сопоставишь жестко внутренний и внешний адреса с портами - тогда будет full cone
Т.е. когда я скажу, что 192.168.1.100 надо выпустить "белым" адресом 77.77.77.100, а 192.168.1.200 надо выпустить 77.77.77.200. ? Порты внутренние не меняются. 192.168.1.100:53 транслируется в 77.77.77.100:53.
А как тут "любой внешний хост может иницировать соединение с внутренним хостом" исходя из определения?
А как тут "любой внешний хост может иницировать соединение с внутренним хостом" исходя из определения?
AU
Vladimir_F
Т.е. когда я скажу, что 192.168.1.100 надо выпустить "белым" адресом 77.77.77.100, а 192.168.1.200 надо выпустить 77.77.77.200. ? Порты внутренние не меняются. 192.168.1.100:53 транслируется в 77.77.77.100:53.
А как тут "любой внешний хост может иницировать соединение с внутренним хостом" исходя из определения?
А как тут "любой внешний хост может иницировать соединение с внутренним хостом" исходя из определения?
типа того