NAT与内网穿透

如上,三台设备都使用 1201319221 这一公网IP 而对于这三台设备分别从各自端口发出的TCP/UDP请求,则映射至NAT设备不同的端口上,记录在NAT表上这样就区分了某个请求试试来自哪个设备的哪个端口上

1,NAT表的淘汰

2,NAT墙

3,端对端通信模型的破坏

1, Full Cone NAT(完全雏形NAT)

2, Restricted Cone NAT (限制雏形NAT)

3, Port Restricted Cone NAT(端口限制雏形NAT)

4, Symmetric NAT (对称NAT)

注意:

事实上，这些术语的引入是很多混淆的起源。现实中的很多NAT设备是将这些转换方式 混合 在一起工作的，而不单单使用一种，所以这些术语只适合描述一种 工作方式 ，而不是一个设备。比如，很多NAT设备对内部发出的连接使用对称型NAT方式，而同时支持静态的端口映射，后者可以被看作是全锥型NAT方式。而有些情况下，NAT设备的一个公网地址和端口可以同时映射到内部几个服务器上以实现负载分担，比如一个对外提供WEB服务器的站点可能是有成百上千个服务器在提供>

武汉市DNS服务器地址为：202．103．24．68，备用是221．232．129．30。

DNS服务器主要的作用就是将人们所熟悉的网址（域名）“翻译”成电脑可以理解的IP地址，这个过程叫做DNS域名解析。

比如说百度的baidu．com是大家可以比较容易记忆的域名，但电脑其实并不能通过域名直接找到网站的服务器究竟在哪里的。因为在互联网上，网络设备只能依靠IP地址（相当于互联网上的门牌号）进行寻址定位才能建立起连接的。

因此DNS服务器本身必须长期保持足够的稳定性，域名解析的速度要足够的快，上网时的速度和稳定性才能得到保障。

一旦DNS服务器“出现问题”，比如它自身故障宕机了，或者无法将网址解析出IP地址、解析速度特别慢，又或者解析出错误的IP地址等等，就会导致上网用户出现各种打不开网站、网速慢等疑难杂症了。

扩展资料：

常见的DNS服务器地址：

1、OpenerDNS：42．120．21．30；

2、114DNS：114．114．114．114；114．114．115．115；

3、oneDNS：112．124．47．27；

4、aliDNS：223．5．5．5；223．6．6．6。

某些DNS服务器会将一些网站的IP解析到反向代理上，从而达到访问这些网站的目的，而这对于一些敏感服务会带来安全隐患，因此对于帐号登录类的服务地址，建议还是通过修改Hosts文件的方式使用其官方IP地址更为安全可靠。

nginx 五种策略
1轮询(每个请求按照时间顺序分配到不同的服务器，如果后端服务器down掉，就自动剔除了)

2指定权重（用于性能不均，哪个服务器分配的多些） weight=3

3ip绑定（每个请求按照ip的hash结果分配，一个访客一个固定后端服务器，解决session缓存的问题）

4fair （根据服务器响应时间分配请求）

5url_hash (根据url的hash结果来分配请求，使每个url定向到一个后端服务器，后端服务器为缓存时比较有效)

在Windows2000 Server 服务器上配置 NAT(网络地址转换)
NAT与ICS一样,主要用于家庭网络或小型办公网络,它可以使用多台计算机共享单个的Internet连接
网络地址转换包括:
1转换组件
它的作用是转换公用网络和专用网络的IP地址,转换专用网络和Internet之间转发数据包的TCP/UDP 端口号。
2寻址组件
寻址组件是简化的 DHCP 服务器，它可以为专用网络中的客户机分配IP地址、子码掩码、默认网关以及 DNS 服务器的IP地址。通常它的地址池中只包含20个左右的地址，如你将NAT服务器的地址设置为19216811，那么它的静态地址池中包含的地址往往是从1921681100-
1921681120。
3名称解析组件
名称解析组件充当专用网络上其它计算机的DNS服务器。当NAT服务器接受到专网上客户机的DNS请求时，它会将该请求转发到指定的Internet上的DNS服务器，并将响应返回给专用网络上的计算机。
一、配置服务器网卡
（1）在服务器上安装两块网卡，安装完毕后，"网络和拨号连接"文件夹中会出现两个连接：本地连接和本地连接2，为了方便 *** 作，我们将这两个连接分别改名为“内网连接”和“校园网连接”。其中“内网连接”连接到内部网络的交换机端口，内网的所有计算机都连接在这个交换机上组成一个小型的局域网；“校园网连接”连接到校园网的交换机端口上，这个交换机连接到网络中心，从而连接到Internet。
（2）配置“内网连接”网卡：IP地址设置为19216811，子网掩码设置为2552552550，默认网关不配置，其它采用默认值。
（3）配置“校园网连接”网卡：IP地址设置为172181055（由网络中心分配），子网掩码设置为2552552550，默认网关设置为1721810254（由网络中心分配），DNS设置为1721811。在配置“校园网连接”网卡时注意，如果这时不配置默认网关，那就必须在路由和远程访问中配置默认的静态路由条目（后述）。
二、配置服务器NAT地址转换
（1）启动“路由和远程访问”：“开始”菜单->“程序”->“管理工具”->“路由和远程访问”。默认状态下，将本地计算机列出为服务器要添加其他服务器，请在控制台目录树中，右键单击“服务器状态”，然后单击“添加服务器”。
（2）右击要启用的服务器（这儿是本地服务器），然后单击“配置并启用路由和远程访问”，启动配置向导。
（3）跳过欢迎页面，下一步进入向导的公共设置页面。公共设置页面共有5项供选择：Internet连接服务器、远程访问服务器、虚拟专用网络（）服务器、网络路由器、手动配置服务器。我们这儿选择“Internet连接服务器”，下一步。
（4）进入Internet连接服务器设置页面，有两项选择：设置Internet连接共享和设置有网络地址转换（NAT）路由协议的路由器。选择“设置有网络地址转换（NAT）路由协议的路由器”，下一步。
（5）在Internet连接页面，有两项选择：使用选择的Internet连接和创建一个新的请求拨号Internet连接。选择“使用Internet连接”，在下面的Internet列表中选项“校园网连接”，我们将让客户机通过这条连接访问Internet。下一步。
（6）完成向导，系统将启动路由和远程访问功能并完成初始化工作。
（7）如果我们在配置服务器网卡时已经给“校园网连接”配置了默认的网关，那么我们服务器的配置就完成了。如果没有配置，我们需要再配置一下静态路由。
（8）配置静态路由：“服务器”->“IP路由选择”->“静态路由”。右击“静态路由”，选择“静态路由”快捷菜单，调出“静态路由”配置对话框。在接口中连接“校园网连接”，目标与子网掩码均填写“0000”，网关填写“1721810254”，跃点数填写“1”。“确定”退出
三、客户端设置
客户端的设置比较简单，主要是IP地址设置。
（一）自动获得取IP地址
“控制面板”->“网络”，打开“网络”对话框。将网卡的TCP/IP属性设置为自动获得IP地址，自动获得DNS服务器地址。确定退出。
（二）人工设置IP地址
将计算机的地址设置为“19216812”，子网掩码为“2552552550”，网关为“19216811”，DNS服务器地址“1721811”，这儿也可以设置其它的DNS地址，不必一定要设置个地址的。确定退出。
（三）因为NAT服务器使用了自动分配地址的机制，因此在人工设置IP地址时要注意不要发生地址冲突。
四、测试连接情况
1、客户机Ping一下NAT服务器，包括ping 19216811与ping 172181055
2、客户机Ping一下路由器:ping 1721810254
3、服务器Ping一下客户机，如:ping 19216812
4、客户机打开IE测试一下网站访问情况，通常不会有什么问题的。

很多闲的裆疼的同行喜欢利用 IP冲突 攻击目标服务器。比如说，非同一网关C段劫持，他们利用局域网的IP冲突 (可做到突破非同网关劫持 与SB 嗅探)。你不能“快速设置域名泛解析及解决恶意泛域”，他们就把我们拿到的服务器修改成目标服务器的IP，当我们修改IP 后 计算机会判断成重新获取IP，所以直接把原来的服务器的IP顶下来的，然后绑定他们目标站的域名就达到劫持的效果了，而且看不出是劫持的 因为IP没有变。

所以管理发现网站被入侵了 会通过FTP 或者 服务器修改会主页，然后我们嗅探本机就好了。还有就是IP 和MAC 双绑定他们会修改成相对应的。这个方法他们利用最多的，无视非同网关、无视防火墙。这个问题，在局域网中经常碰到，这不能算是漏洞严格的来讲，这个也不叫“劫持”，只能说是 IP 冲突的一种……

一、那ip地址和网络上其他系统冲突是什么意思

这个简单，我们租用服务器多会获得一个IP地址，不相同。那为什么会和其他系统发生冲突呢，打个比方就是说当你服务器的ip地址和别的服务器的ip地址相同的时候就会显示“ip地址和网络上其他系统有冲突”一般这样相同的原因无非是你的局域网被病毒攻击导致地址解析失败则会出现，这种情况下数据隐私很容易泄露出去。比如在一个局域网中，19216813这个IP只有被用在一台计算机上，如果存在两台计算机或者多台计算机用这个IP，就会出现冲突。

二、了解完IP冲突的原因，那看看IP的获取情况

1、自动获取，当网络的中服务器或者是路由器开启了DHCP(动态主机配置协议，这个协议里会定义自动分配IP的地址池，比如192168100-1921681199)，那么，网络中的客户机就可以通过在本地连接里面，设置为自动获得IP地址来让服务器为客户机配置一个IP，这个IP是随机的(由服务器或者是路由器从定义好的地址池里选一个没有被分配的来给你用)，从而可以保证与其他使用自动获得IP的电脑中的IP地址不相同。

2、手动指定，当网络中的服务器或者是路由器没有开启DHCP功能的时候，我们要自己给客户机配置IP，当然，如果服务器开了DHCP功能，我们也一样可以手动指定的。

在Windows系统中，如果本地网络IP地址出现冲突，会出现图标提示，问题比较容易解决。但在Linux系统中，并没有提供相关的功能，如果本地网络采用静态IP地址配置，出现比较奇怪的网络连接问题，如ssh连接复位，可以考虑检测一下是否是出现了IP地址冲突问题。arping命令提供了检测地址冲突的功能。

三、Linux中如何检测IP地址冲突问题

arping命令

arping命令是用于发送arp请求到一个相邻主机的工具，arping使用arp数据包，通过ping命令检查设备上的硬件地址。能够测试一个ip地址是否是在网络上已经被使用，并能够获取更多设备信息。功能类似于ping。

IP地址冲突检测

在出问题的主机上，可以使用"arping -I ethN xxxx"命令(其中xxxx为本接口的IP地址)检测地址冲突，如果没有任何输出，则表示本IP地址无冲突。如果有冲突的话，该命令会显示冲突的IP地址使用的MAC地址。

当然，IP地址冲突并不是在任何条件下多可以实施的，造成IP冲突有以下因素、条件：必须在同一局域网(无需同网关，C段相同即可)。目标机器是否装有具有“拦截外部IP冲突”功能的防火墙。目标机器本地连接是否设置为：“自动获取IP”。(这条因素不确定)网管是否绑定 IP + MAC，如果绑定了，则还需要修改攻击机器的 IP、MAC 与目标机器完全一致。可以给本机(攻击机器)绑定多个IP备用，否则在IP冲突时，你可能无法登陆本机。

而 IP 冲突则无法转发，因为此时双方的 IP 和 MAC 都被改成了一样的，如果将数据发出去的话，会形成死循环，无法转发……关于防御方法，其实比较简单，使用带“拦截外部IP冲突”功能的防火墙即可(具体未实践，应该是有效的)，Arp 攻击、IP 冲突这些网络问题都是以太网存在协议漏洞造成的，局域网是通过 IP-MAC 寻址来通讯的，只要改个 IP，就可能造成 IP 冲突上不了网……

---