浅析地址翻译技术

NAT(Network Address Translation)即网络地址翻译,就是将一个 IP 地址用另一个 IP 地址代替。地址翻译主要用在三个方面:使用 modem 连接上网时,网络管理员希望隐藏内部网络的 IP地址,通常称之为 IP 伪装(IP masquerading)。使用多重服务器时,你只有一个 IP 但你却想让别人能够连到真实 IP 地址后面的主机去,通常称之为端口转发(port-forwarding)。使用透明代理时,代理服务器在内网和外网之间工作,而你的网络无须知道在和一个代理对话,通常称之为重定向(redirection)。NAT 的具体配置方法也很简单,Linux2.2版本中的 ipchains 和Linux2.4版本中的 netfilter 都支持 NAT 功能。以下我就针对 NAT 的三种主要应用谈一谈具体的配置:

双核模式的组播过渡系统的设计与实现

IPv6作为下一代互联网的核心技术,必然会逐渐取代IPv4.但在相当长的一段时间内,IPv6会与IPv4共存.在对以往一些组播过渡技术进行研究的基础上,通过linux的内核编程来实现一个基于双核模式的组播过渡系统.将该系统部署在IPv6域与IPv4域的边界,能实现两个域之间的组播通信.同时,该组播过渡系统只有在需要进行转换时才开始工作,从而提高了转换器的工作效率.

IP Sec VPN与NAT破镜重圆

笔者第一次在客户那里做支持时遇到需要使IPSec加密数据通过NAT设备的情况,感觉这种配置非常的奇怪,也很难解决。后来在支持使用IPSec VPN客户的过程中,不断遇到这种情况,才意识到其实这种情况不但非常常见,而且也有其合理性,所以决定总结一些这方面的问题,希望能够让读者得到一些帮助。