1Double NAT 與子網路規劃
考點:子網路規劃計算:Host 數量、可用 IP 範圍與 Default Gateway、NAT(網路位址轉換)基本概念與封包穿越行為
1.1 目的位址 1.1.1.1:80 全程不變,來源位址被兩層 NAT 改寫(port 為示意):
| 封包位置 | 來源位址:Port | 目的位址:Port |
|---|---|---|
| 筆電送出 | 10.20.30.50:5000 | 1.1.1.1:80 |
| 經我的 AP(NAT#1)後 | 192.168.50.11:6000 | 1.1.1.1:80 |
| 經 Office AP(NAT#2)後 | 34.56.34.11:7000 | 1.1.1.1:80 |
NAT#1 轉換表:10.20.30.50:5000 ↔ 192.168.50.11:6000;NAT#2 轉換表:192.168.50.11:6000 ↔ 34.56.34.11:7000。回程依兩表反向逐層還原。
1.2 PAT/NAPT:私有 AP 為每條內部連線(來源 IP+Port)配一個唯一的 mapped port 記入轉換表,回應封包依目的 port 查表送回對應的主機。
1.3 個。