内网穿透原理
精选回答
往事随风 2024-07-14 14:48:13
以华为MateBook X、win10为例。
采用路由方式的ADSL宽带路由器拥有一个动态或固定的公网IP,ADSL直接接在HUB或交换机上,所有的电脑共享上网。
在局域网内部的任一PC或服务器上运行到花生壳内网穿透客户端,此时域名解析到的IP地址是局域网网关出口处的公网IP地址,再在网关处做端口映射指向监控设备即可,亦或使用网络人远程控制软件就可以免了做端口映射这一步。
普通NAT是通过修改UDP或TCP报文头部地址信息实现地址的转换,但对于VOIP应用,在TCP/UDP净载中也需带地址信息,ALG方式是指在私网中的VOIP终端在净载中填写的是其私网地址,此地址信息在通过NAT时被修改为NAT上对外的地址。
语音和视频协议(H323、SIP、MGCP/H248)的识别和对NAT/Firewall的控制,同时每增加一种新的应用都将需要对 NAT/Firewall进行升级。
在安全要求上还需要作一些折衷,因为ALG 不能识别加密后的报文内容,所以必须保证报文采用明文传送,这使得报文在公网中传送时有很大的安全隐患。
NAT/ALG是支持VOIP NAT穿透的一种最简单的方式,但由于网络实际情况是已部署了大量的不支持此种特性的NAT/FW设备,因此,实际应用中,很难采用这种方式。
![](http://yyk.iask.sina.com.cn/pic/fimg/160992418645868983168.jpg)
相关推荐
沈阳一日游去哪好
1、沈阳故宫博物院。原是清代初期营建和使用的皇家宫苑,始建于1625年,是著名的古代宫廷艺术博物馆。1961年,国务院将沈阳故宫确定为国家第一批全国重点文物保护单位;2004年7月1日,第28届世界遗产委员会会...
展开详情魔域怎么刷蛋哪里刷
技巧:1、魔法师和血族是传统刷球的职业,70多级魔法师带三个法师宝宝在冰封走廊用雷霆万钧刷蛋是最传统的方式;2、无论是法师还是血族,成神就意味着能刷蛋,需注意的是血族的血魂加战没有经验加成,但由于技能的原因,血...
展开详情悲愤的语录
我可以默不作声,我可以无动于衷,我甚至可成为你们的力量你们的一份子,但是要我大喊你们是光明是正义,想都别想!那是我唯一能做到的了!弱者,不死便争鸣。国家先不爱我,我又怎能爱国?地也,你不分好歹何为地!天也,你错...
展开详情贪污罪最高可判处多少年的刑罚
犯贪污罪,其法定最高刑是死刑。【法律依据】《刑法》第三百八十三条规定,对犯贪污罪的,根据情节轻重,分别依照下列规定处罚:(一)贪污数额较大或者有其他较重情节的,处三年以下有期徒刑或者拘役,并处罚金。(二)贪污数...
展开详情轿车轮胎胎压多少PSi合适
普通轿车的胎压前边在2.0--2.3之间,后边在2.2--2.5之间标准气压通常可以在以下地方找到:车辆用户手册,驾驶室车门(B柱附近)旁边的标签,车辆驾驶座旁的抽屉,油箱盖小门。胎压应该打多少以车厂推荐值为准...
展开详情