网心云端口限制型跟全锥形的区别?
限制型锥形,即目标IP的任意端口均可通过访问指定的外部tuple来访问内部tuple。由于nf_nat_core内部保存的tuple表示由src来作为哈希索引的,因此我们这里并不适用:我们这里需要检查的是分配的IP,Port和外部进来的端口三个变量。
??全锥型是最容易联通的NAT,因为只需要内部ip在NAT表中有申明过,则外部任意IP,端口均可以透过指定的IP、端口访问。在2的基础上,我们去掉对端口限制的检查即可实现。
Copyright © 广州京杭网络科技有限公司 2005-2025 版权所有 粤ICP备16019765号
广州京杭网络科技有限公司 版权所有