传统IP网络地址转换（传统NAT）(RFC3022TraditionalIPNetworkAddressTranslator(TraditionalNAT))备忘录状态这个备忘录为因特网社区提供信息。它没有详细说明任何一种网络标准。这个备忘录的发布没有限制。版权声明版权属于因特网社会（2001）。保留所有权利。前言在这个文档中描述的IP地址转换操作扩展了RFC1631介绍的地址转换和包括了一类的网络地址和TCP/UDP端口转换。另外，这个文档更正了RFC1631的校验适用算法和试图详细讨论NAT操作和限制。摘要：基于基本NAT的基本网络地址转换是IP地址从一个组到另外一个组映射的一种方式，对终端用户是透明的。网络地址端口转换或NAPT是很多网络地址和它们的TCP/UDP（传输控制协议/用户数据报协议）端口转换成一个唯一的网络地址和它的TCP/UDP端口。同时，参考传统NAT这两个操作提供一种机制，这种机制用全球唯一注册地址连接私人地址领域到外部领域。1．介绍IP地址转换的需要的提出是因为一个网络的IP内部地址不能用在外部网不论是因为人原因还是因为它们在外部网不合法。在一个局域网的网络拓补学可以用很多方式改变，顾客可以改变他们的提供商，公司骨干可能重组或则提供商可能合并或分裂。不论外部网随着时间何时改变，局域网所在的节点被附以的地址肯定随着外部网的改变而改变。用户可能在这种方式的改变被隐藏在区域里，因为集中改变到单一地址转换路由器中。基本地址转换将（在很多情况下，除了[NAT-TERM]和这个文档第6部分所有指的）允许在局域网中的主机可以透明的连接外部网和可以连接外部网中可选的主机。网络组织的建立首先是为了局域网内部的应用，还有和广域网的连接需要是这个规划的很好候补。许多小公司，家庭办公室（SOHO）用户和电信员工在它们的办公室有多个网络节点运行TCP/UDP应用程序，但是服务提供商只有给他们在远程连通路由提供唯一的IP地址。这个远程连接用户渐增的社区将从NAPT中获得好处，NAPT将允许在局域网中有多个节点同时用路由器附以的唯一IP地址连接远程网络。用这种方式有许多局限性。属于一个会议的所有请求和应答强制路游通过相同的NAT路由器。一种确认的方式将是有一个基于唯一残缺网段路由的NAT，在那所有的IP包或者从那个起始或者以那个为目的地。还有其他方法用多NAT设备来确保这个规则。例如，一个单一能够拥有两个不同的出口到不同的提供者和局部网络的主机之间的会议能够穿过NAT设备到达外部主机的最好途径。当一个NAT路由器不正常，其他的路由器能够路由所有连接。但是在这中方法下有可能有一个警告，因为再次路由的流量可能在新的NAT路由交换时间里交换失败。一种解决这个问题的方法是路由器共享相同的NAT配置和交换状态信息一保证互相失败备份。地址转换是独立的应用，经常伴随特殊应用网关（ALOGS）执行有效负荷检测和变换。FTP是NAT设备里最常用ALG功能。要求ALG干涉的应用一定不能有他们自己的有效负荷编码，因为那样可能影响到使ALG失笑，直到ALG有解密有效负荷的主键。这个方法有个缺陷是取消了IP地址点对点的意义，和在网络中用增加的状态来补偿。总之，通过IPSec保证的点对点IP网络层安全不能适用于终端主机，如果有NAT设备路由。但是，这个方法的优点是它在不需要变换主机和路由器的情况下安装。在这篇文章里一些概念的定义例如“地址域”，“透明路由”，“TV端口”，“ALG”和其它概念可以在NAT-TERM里找到。2．传统NAT概述：在这个文档里描述的地址转换操作是根据“传统NAT”。其它的NAT在这个文档里没有给以描述。在大部分情况下，传统NAT允许在局域网的主机透明的和外部主机连接。在传统NAT中，从局域网到广域网方式是单一方向的。相反方向的两个任务可能允许预选择主机状态地址影射的异常。基本NAT和NAPT是不同的两种传统NAT，因为基本NAT地址转换只是限于IP地址，然而NAPT的地址转换包括IP地址转换和传输认证（例如TCP/UDP端口或ICMP询问ID）。除了提到的那些外，贯穿这篇文章的地址转换或NAT属于传统NAT，也就是基本NAT和NAPT。只有如底下图一中所描述的残段网可能配置成执行地址转换。2.1基本NAT的概述：基本NAT的操作如下。拥有一系列IP地址的残域能够和外部网络通讯，...
VIP
