Network Address Translation и модель OSI - есть ответ

antony, 486 просмотров

Существует 3 базовых концепции трансляции адресов: статическая (Static Network Address Translation), динамическая (Dynamic Address Translation), маскарадная (NAPT, PAT).
На каком уровне OSI работает обычный NAT во FreeBSD (ipfw+divert) и тоже самое, только в Cisco(AS5300)?
Казалось бы, если речь идёт об обычном нате, тогда 3 транспортный уровень(по ИП адресам). Преподаватель по Cisco утверждает что при такой схеме ната возможно только одна сесcия, и пока она не закончится, другую сессию установить не возможно.

Если речь идёт о PAT, тогда это уже 4-тый уровень (Сессий), и тут уже работа идёт с портами. Как бы все понятно, работает сразу много сессий.
Но какова в таком случае схема прохождения пакета ICMP?

Ответы:

antony

Ну в принципе это понятно. Значит в любом случае обмен данными происходит на 4-том уровне OSI, так как уже используются протоколы.
Ну а вообще в пределах транспортного уровня(3) OSI НАТ возможен? Возможно это ip nat в CISCO?
Например, ip nat inside source static внутрений внешний
Но я не уверен в этом.
Судя по примеру, это как раз является статическим примером ната.

Без имени

>3 транспортный уровень(по ИП адресам).
это сетевой уровень
>4-тый уровень (Сессий)
а это - транспортный

по ИП адресам

ICMP пакеты имеют свои идентификаторы - почитайте про ICMP - и NAT, в принципе, может их менять... подставляя свои значения и маскируя систему-источник.

17 лет назад

RPI.su - самая большая русскоязычная база вопросов и ответов. Наш проект был реализован как продолжение популярного сервиса otvety.google.ru, который был закрыт и удален 30 апреля 2015 года. Мы решили воскресить полезный сервис Ответы Гугл, чтобы любой человек смог публично узнать ответ на свой вопрос у интернет сообщества.

Все вопросы, добавленные на сайт ответов Google, мы скопировали и сохранили здесь. Имена старых пользователей также отображены в том виде, в котором они существовали ранее. Только нужно заново пройти регистрацию, чтобы иметь возможность задавать вопросы, или отвечать другим.

Чтобы связаться с нами по любому вопросу О САЙТЕ (реклама, сотрудничество, отзыв о сервисе), пишите на почту [email protected]. Только все общие вопросы размещайте на сайте, на них ответ по почте не предоставляется.