雏鹰部落

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
查看: 1862|回复: 7

[讨论/求助] pat问题

[复制链接]
发表于 2012-3-21 09:57:35 | 显示全部楼层 |阅读模式
请大家帮忙看看很奇怪不通,,R2只设置了IP

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

x
 楼主| 发表于 2012-3-21 10:54:11 | 显示全部楼层
在R1和R2上都写静态路由后,,C1能ping通C2,C2不能ping通C1,,使用show ip nat translations能看到转换信息,,但是C2为什么ping不通,,另外配置了默认路由后pat到底起作用没,
发表于 2012-3-21 14:03:11 | 显示全部楼层
本帖最后由 lrb303 于 2012-3-21 14:03 编辑

ip nat pool pule 172.168.1.2 172.168.1.2 net 255.255.255.0 C1 ping C2时回包终止在了R2的s0/0不会回到C1.因为C2icmp回包的dest地址是172.168.1.2。。。。。
改为ip nat pool pule 172.168.1.1 172.168.1.1 net 255.255.255.0或者其他除了1.2之外的地址。
在R1上数据包由里向外是先查看路由表后nat,由外向里是先nat后路由。
发表于 2012-3-21 23:21:26 | 显示全部楼层
woainia004 发表于 2012-3-21 10:54
在R1和R2上都写静态路由后,,C1能ping通C2,C2不能ping通C1,,使用show ip nat translations能看到转换信 ...

又看见楼主了~
插图党再次强势围观~
首先,我们要区别一下两种NAT对于内网IP的保护情况。
【前提 ip nat inside source xxxxxxx  这个地址转换发生在outside接口】

一、静态NAT
      配置完之后,路由器的NAT表中就存在了一条固定的条目,如图
      
      这张表有什么用呢?
      有了这个:1.对于内网192.168.0.2来说,它访问外网时,数据包的源地址会在outside 发生  【192.168.0.2→172.168.1.1】
                      2.但是对于外网,所有目的地为172.168.1.1的数据包在经过outside接口时会发生【172.168.1.1→192.168.0.2】
      乍一看可能没什么问题,但是发现没,外网只要访问172.168.1.1这个IP就会全都给PC1完全没有起到保护的作用。
      这是为什么呢?
      因为静态的NAT自动生成了固定的NAT转化条目,永不失效,而且它只会查看IP地址,所以R1就认为172.168.1.1这个IP就是内网中的PC1。
      测试截图R2 ping 172.168.1.1(R1与R2的直连接口)
      
      同时我们在开了Debug ip icmp 的PC1上看到了这些
      
      反而R1真实的IP上
     
     空空如也~~ 看来我们之前提到的没有太大的问题

———————————————码字很辛苦的~—————————————————————
      地址池NAT暂时就不去考虑,有空可以私下交流哈~
————————————————————————————————————————————

二、PAT
      配置完PAT老规矩,查NAT表
      
      可以发现地址转换表是空的~
      为啥呢?
      因为PAT需要内网流量的激活。
      那来试试,用PC2来ping 172.168.1.1
      
      赶紧R2上看看转换表(这玩意有有效期的,过期的话~~你懂的~)
      
      和静态的转换表类似,但是它多了一个 :5  
      这货是什么~ 自然是端口号
      涉及到端口debug就不够用了,那我们用wireshark来抓包查看情况
      开始一样的,我们使用ping来发送数据包
      
      通过wireshark的抓包我们可以看到
      
      以及对应的回包
      
      这是成功的,那现在我们用PC2来ping PC1
      
      同样是Request 以及 Reply 包  那我门仔细看看这个和前面的区别
      ping 的请求包
      
      ping 的回复包
      
      大家发现了没,这两个数据包,他们之间并不会像前面的测试中那样相互承认
      为什么呢?
      可以仔细看看我用红框标记的
      就是源地址和目的地址
      举个例子吧,三个人A,B,C  
          A叫B B没回反而是C回应了下A
          这时候A是不是应该傻了心想:“C你个二货,哥又没叫你”
      对吧,ping也是这个原理,虽然有回应,但是不是我想访问的那人回应的,自然不承认回应包是有效的
      
那我们回头看看为什么PC1能ping通PC2
      测试能通,为什么呢,回来的时候不是也经过了NAT转化?
      继续抓包
      
      可以看见其实源地址和目的地址也是不匹配的
      那为什么可以呢?
      这个就是ping 机制的问题的,会出现特定的BUG
      至于是什么,暂时考虑是松散源路由,以及严格源路由的特性
      我们可以换个方式,使用TELNET
      
      是吧,还是无法到达的,ping通只是假象~

———————————————————————————————————————————
截图+码字   一个小时就这样没了~
不知道帮到楼主没
有需要可以加Q交流的哈~
一起学习~
【纠结的插图党】
      

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

x
 楼主| 发表于 2012-3-22 08:14:47 | 显示全部楼层
lin0131 发表于 2012-3-21 23:21
又看见楼主了~
插图党再次强势围观~
首先,我们要区别一下两种NAT对于内网IP的保护情况。

感谢您的辛苦,正品味中
 楼主| 发表于 2012-3-22 09:28:02 | 显示全部楼层
本帖最后由 woainia004 于 2012-3-22 09:35 编辑

我就是想知道,我的那张拓扑图R1 R2不写默认路由为什么通不了,
发表于 2012-3-22 10:12:33 | 显示全部楼层
woainia004 发表于 2012-3-22 09:28
我就是想知道,我的那张拓扑图R1 R2不写默认路由为什么通不了,

这个一定的呢
比如PC1 ping PC2 这时候数据包到达R1,R1上查看目的地址,是192.168.1.2  不在路由表中,无法转发
PC2 ping PC1 也是一样的数据包到R2上也是找不到目的网段
至于配置了默认之后 PAT是否生效这个问题
NAT这个不会去考虑路由的问题的,只要能到达outside 接口就会发生转变
 楼主| 发表于 2012-3-22 10:30:20 | 显示全部楼层
lin0131 发表于 2012-3-22 10:12
这个一定的呢
比如PC1 ping PC2 这时候数据包到达R1,R1上查看目的地址,是192.168.1.2  不在路由表中, ...

我也觉得是一定的,,没有路由包不知道往那发啊,,,
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|熊猫同学技术论坛|小黑屋| 网络工程师论坛 ( 沪ICP备09076391 )

GMT+8, 2024-12-23 09:24 , Processed in 0.082081 second(s), 19 queries , Gzip On.

快速回复 返回顶部 返回列表