找回密码
 注册

QQ登录

只需一步,快速开始

搜索
查看: 8141|回复: 14

[其它] 利用静态路由实现的共享上网……

[复制链接]
发表于 2005-1-15 17:41:34 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?注册

×
大家都知道,现在的routeros介绍的共享上网的原理都是采用“地址伪装”来现实的共享上网!地址伪装的粗略介绍是这样的:例,A机要通过B网关上网!那A机会就把数据包发到B网关上,B网关也有自己的网关,即C网关,A和C并没有直接的联系,不能建立连接,这时候,B网关就会对A机发来的数据包进行拆包和重新打包的过程,即把A机发来的数据包分析并拆解开来,并加上B网关自己的地址,即重新打包,再发往C网关!这时候,在C网关看到B网关发来的数据包,会对其进行识别,而这时候识别的结果就是:这个数据包是从B网关发来的,C网关并不知道在B网关后面还有一个A机!而C网关在收到外网发回来的数据包后,直接将数据包发给B网关,B网关再对数据包进行拆包和打包,并加上B网关的地址,发往A机!大家看到这个过程之后,就会明白,A机来访问C网关,事实上是将自己伪装成B网关,这时候,C网关得到的数据包事实上是经过了B网关的处理,在B网关发过来的所有信息对C网关来说,只有一个源地址,这个地址就是B网关!但是在很多网络当中,这个数据包里面包括了很多重要的信息,比较A机的信息C网关就无法得知,而且,拆包和打包就意味着进程与资源,在很多情况下,都不能修改原数据包!这时候,静态路由就起到了大作用!静态路由的粗略介绍:手痛了~~~~~下会再说……待续…………===================================================这两天出了一趟远门,所以让大家久等了!看到有人问到:NAT(网络地址转换)和Masquerading(即地址伪装)的区别,这里我也介绍一下:NAT,即网络地址转换!说得再白一点就是将外网的IP转换成内网的IP,而将内网的IP转换成外内的IP;是最早用于应用级防火墙的一个附加功能,他的作用是将内网和外网隔离开来,避免内网和外内的直接连接,并利用起有限的IP资源!而NAT又分成两个部份,一部份是将源地址转换(SNAT)即将内网地址转换成外内的,另一部份是目标地址转换(DNAT)即将外网地址转换成内网地址,而Masquerading(即地址地址)就属于源地址转换(SNAT),这就是大家为什么在RouterOS的防火墙管理界面中,只有SNAT页面里才有Masquerading功能的原因了! 而他的作用主要用来将有限的IP地址动态或静态地与内部的IP地址对应起来,用来缓解地址空间短缺的问题。而DNAT(目标地址转换)主要包括端口转发(Port forwarding)、负载分担、以及透明代理,主要用于外网主机访问内网主机。 说白了,Masquerading(即地址伪装)就是NAT(网络地址转换)中的一部份!而静态路由,负是区别于防火墙与路由器两个不同概念的东西,换句话说,静态路由与防火墙(例如上面说到的NAT和Masquerading)是两个不同的东西,不同的概念!路由器,是将网络连接在一起的产物,是先有路由器再有防火墙的概念……有人也许会说,如果只是将网络连接在一起,用交换机不就行了?这里我们也介绍一下交换机,当然,交换机又有好几种,这里我们介绍大家所认识的:二层交换机:二层交换技术是发展比较成熟,二层交换机属数据链路层设备,可以识别数据包中的MAC地址信息,根据MAC地址进行转发,并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。具体的工作流程如下:(1) 当交换机从某个端口收到一个数据包,它先读取包头中的源MAC地址,这样它就知道源MAC地址的机器是连在哪个端口上的;(2) 再去读取包头中的目的MAC地址,并在地址表中查找相应的端口;(3) 如表中有与这目的MAC地址对应的端口,把数据包直接复制到这端口上;(4) 如表中找不到相应的端口则把数据包广播到所有端口上,当目的机器对源机器回应时,交换机又可以学习一目的MAC地址与哪个端口对应,在下次传送数据时就不再需要对所有端口进行广播了。不断的循环这个过程,对于全网的MAC地址信息都可以学习到,二层交换机就是这样建立和维护它自己的地址表。从二层交换机的工作原理可以推知以下三点:(1) 由于交换机对多数端口的数据进行同时交换,这就要求具有很宽的交换总线带宽,如果二层交换机有N个端口,每个端口的带宽是M,交换机总线带宽超过N×M,那么这交换机就可以实现线速交换;(2) 学习端口连接的机器的MAC地址,写入地址表,地址表的大小(一般两种表示方式:一为BEFFER RAM,一为MAC表项数值),地址表大小影响交换机的接入容量;(3) 还有一个就是二层交换机一般都含有专门用于处理数据包转发的ASIC (Application specific Integrated Circuit)芯片,因此转发速度可以做到非常快。由于各个厂家采用ASIC不同,直接影响产品性能。而路由器工作在OSI模型的第三层---网络层操作,其工作模式与二层交换相似,但路由器工作在第三层,这个区别决定了路由和交换在传递包时使用不同的控制信息,实现功能的方式就不同。工作原理是在路由器的内部也有一个表,这个表所标示的是如果要去某一个地方,下一步应该向那里走,如果能从路由表中找到数据包下一步往那里走,把链路层信息加上转发出去;如果不能知道下一步走向那里,则将此包丢弃,然后返回一个信息交给源地址。路由技术实质上来说不过两种功能:决定最优路由和转发数据包。路由表中写入各种信息,由路由算法计算出到达目的地址的最佳路径,然后由相对简单直接的转发机制发送数据包。接受数据的下一台路由器依照相同的工作方式继续转发,依次类推,直到数据包到达目的路由器。而路由表的维护,也有两种不同的方式。一种是路由信息的更新,将部分或者全部的路由信息公布出去,路由器通过互相学习路由信息,就掌握了全网的拓扑结构,这一类的路由协议称为距离矢量路由协议;另一种是路由器将自己的链路状态信息进行广播,通过互相学习掌握全网的路由信息,进而计算出最佳的转发路径,这类路由协议称为链路状态路由协议。由于路由器需要做大量的路径计算工作,一般处理器的工作能力直接决定其性能的优劣。当然这一判断还是对中低端路由器而言,因为高端路由器往往采用分布式处理系统体系设计。太晚了,都0点40了,我也累了,下回再介绍如何在Routeros中做静态路由吧!其实呢,这个东西操作起来很简单,也就是那两三个步聚的事,最主要是上面这些知识!掌握了才是真正的学到了!当然,有一点我不得不提一下,随着IPV6的到来,IP资源紧张的时代也在不久后会成为过去!大家当然也就不会用到用于解决IP资源紧张所带来的产物:NAT了!
routeros
发表于 2005-1-15 18:10:28 | 显示全部楼层
期待中...
routeros
回复

使用道具 举报

发表于 2005-1-15 18:43:20 | 显示全部楼层
继续。
routeros
回复

使用道具 举报

发表于 2005-1-16 18:46:41 | 显示全部楼层
nat是通过网络地址转换而使私有IP可以共享一个公有IP上网.私有IP可以访问公有IP,而公有IP不能访问私有IP.静态路由静态设置连接两个不同IP段的中转.两个网段的IP可以互相访问.
routeros
回复

使用道具 举报

发表于 2005-1-16 19:26:28 | 显示全部楼层
楼主所说的伪地址上网和NAT上网有何区别?
routeros
回复

使用道具 举报

发表于 2005-1-17 12:36:09 | 显示全部楼层
晕,我等到花儿都谢了
routeros
回复

使用道具 举报

 楼主| 发表于 2005-1-19 00:38:39 | 显示全部楼层
已更新!
routeros
回复

使用道具 举报

发表于 2005-1-19 00:53:46 | 显示全部楼层
顶。好文章。IPV6来时NAT也是有一部分市场的,呵,起码可以在一定程序上保护内网安全。不过我也希望IPV6快点来呀!!
routeros
回复

使用道具 举报

发表于 2005-1-20 09:43:32 | 显示全部楼层
太专业了,老大你好厉害,期待你的静态ip地址设置,是不是用这个可以实现,ip地址段间不可以互访的功能呀?热情期待中。。。。。。
routeros
回复

使用道具 举报

发表于 2005-1-22 15:06:53 | 显示全部楼层
期待下文~~~
routeros
回复

使用道具 举报

发表于 2005-1-23 09:48:09 | 显示全部楼层
什么时候出续集啊...
routeros
回复

使用道具 举报

发表于 2005-1-23 10:21:54 | 显示全部楼层
写得不错,又温习了一遍相关知识,支持一下!
routeros
回复

使用道具 举报

发表于 2005-1-24 09:44:39 | 显示全部楼层
呵呵 被迷惑了啊 怎么可以呢 要知道你的IP在互联网上是不会被路由的啊 只能是伪装啊
routeros
回复

使用道具 举报

发表于 2005-1-24 18:49:24 | 显示全部楼层
QUOTE (猫王 @ Jan 24 2005, 09:44 AM)
呵呵 被迷惑了啊 怎么可以呢 要知道你的IP在互联网上是不会被路由的啊 只能是伪装啊  
  同意,内网地址是不可能在公网的路由通过的。不过奇怪的是,我的SF却有192。168。0。XXX这样的IP地址登录。是不是这个方法实现的呢?因为我的内网地址没有192的,都用了10。XXX的,所以不可能是我路由的问题吧?
routeros
回复

使用道具 举报

发表于 2005-1-24 20:33:04 | 显示全部楼层
好像有几个地方的字打错了比如比较(比如?)A机的信息C网关就无法得知这里我也介绍一下:NAT,即网络地址转换!说得再白一点就是将外网的IP转换成内网的IP,(句号?)而将内网的IP转换成外内(网?)的IP;是最早用于应用级防火墙的一个附加功能
routeros
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|手机版|小黑屋|软路由 ( 渝ICP备15001194号-1|渝公网安备 50011602500124号 )

GMT+8, 2024-12-23 18:01 , Processed in 0.085365 second(s), 4 queries , Gzip On, Redis On.

Powered by Discuz! X3.5 Licensed

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表