网站开发成本如何入账,个人网页设计作品html文件夹,免费个人网站自助建设,抖音运营推广我没胆量犯错 才把一切错过 --- 林夕 《我对不起我》--- 一文了解NAT机制#xff0c;代理服务#xff0c;内网穿透 1 再谈 NAT 机制2 内网穿透与内网打洞3 代理服务器 1 再谈 NAT 机制
NAT机制我们在解决IP地址不足的问题中提到过。为了解决IP地址不足的问题#xff0c;采… 我没胆量犯错 才把一切错过 --- 林夕 《我对不起我》--- 一文了解NAT机制代理服务内网穿透 1 再谈 NAT 机制2 内网穿透与内网打洞3 代理服务器 1 再谈 NAT 机制
NAT机制我们在解决IP地址不足的问题中提到过。为了解决IP地址不足的问题采取了私有IP与公网IP的策略
私有IP是随机分配的保证在局域网中不重复在不同子网中可以重复
那么这样在网络通信过程中势必会造成问题因为私有IP并不是唯一的所以私有IP不能出现在公网通信中的。解决这个问题的机制就是NAT机制。NAT机制即在路由器进行转发时将报文源IP更换为路由器WAN口IP**进行一次源IP地址替换**这样就可以私有IP就不会出现在公网中并且在通信过程中够可以层层向下找到唯一的主机 上图中NAT 路由器将源地址从 10.0.0.10 替换成全局的 IP 202.244.174.37NAT 路由器收到外部的数据时, 又会把目标 IP 从 202.244.174.37 替换回10.0.0.10。
这个转换的基础是在 NAT 路由器内部,有一张自动生成的,用于地址转换的表NAPT当 10.0.0.10 第一次向163.221.120.9发送数据时就会生成表中的映射关系。
此时就会有一个新问题应该局域网中的多台主机在经过路由器路由转发后源IP都变成了路由器的WAN口IP那么这样服务端发送回的报文到达路由器时目的IP是路由器的WAN口IP。那么路由器如何知道这个报文是要传送给局域网中的哪台主机呢
这时候 NAPT 来解决这个问题了使用 IPport 来建立这个关联关系 路由器之中进行转发时维护了一张NAPT转换表。其中记录目的IP端口号port 与 WAN口IP 端口号port的映射关系互为键值。这两个都具有唯一性局域网唯一公网唯一源IP发生替换源端口也可能发生替换这样保证了映射的唯一性
每个路由器在转发过程中都会生成一份NAPT表最终就可以到达公网进行通信这样其实也说明了一个问题公网是无法直接访问内网机器的只有内网机器向公网发送过数据建立过NAPT表才能从外部进入内部
所以NAT 技术是有缺陷的由于 NAT 依赖这个转换表, 所以有诸多限制:
无法从 NAT 外部向内部服务器建立连接转换表的生成和销毁都需要额外开销一般不需要担心性能不够通信过程中一旦 NAT 设备异常即使存在热备, 所有的 TCP 连接也都会断开 使用WIndows访问我们的Linux服务端时我们仔细观察会发现服务端接收到的IP地址和WIndo端是不一致的 这也是由于路由器NAT转发的结果Linux服务上的实际获取到的IP是出入口路由器的WAN口IP 2 内网穿透与内网打洞
如果今天可以做到
首先我们拥有一个云服务器.并且我们在内网构建一个Linux机器使用22端口部署了一个ssh服务可以与云服务器建立一个连接。云服务器也部署一个服务可以将机器上所以8888端口获取的数据可以转到内网的Linux服务器上这样云服务器8888端口与内网服务器的22端口就建立了映射那么其他内网的机器可以通过访问云服务器的8888端口就直接可以访问到内网的Linux机器了
这样内网的机器就能访问另一台内网的机器了这叫做内网穿透技术 这个我们可以在云服务器使用frp软件进行内网穿透服务
服务器拥有一台具有公网IP地址的服务器作为FRP的服务端。客户端需要穿透的内网机器作为FRP的客户端。
那么为什么要进行内网穿透呢内网穿透有这样的优点
成本效益内网穿透可以避免购买服务器公网IP地址的高昂成本同时也能实现公网服务的功能。访问限制由于NAT网络地址转换和防火墙的存在内网中的设备通常无法直接从外网访问。内网穿透技术可以帮助绕过这些限制使得内网服务可以被外网访问。资源共享内网穿透使得个人或企业可以将其内网中的资源如文件服务器、Web服务、数据库等分享给外网的用户而无需复杂的网络配置。远程管理系统管理员可以通过内网穿透技术从外部网络远程管理内网中的服务器或设备方便进行维护和监控。可以实现远程访问公司服务器进行办公开发与测试开发者可以在内网环境中开发应用程序并通过内网穿透技术让外网的测试人员或合作伙伴访问以便进行测试和反馈。安全性内网穿透可以提供一种更安全的远程访问方式。通过配置可以限制哪些外部地址可以访问内网服务从而保护内网资源不被未经授权的访问。
上面的客户端最终被云服务器获取的源IP是出入口路由器的WAN口IP。服务端这里通过配置会有内网服务器的IP地址与端口号那么可不可以将服务端IPport发给客户端客户端IPport发给服务端呢
当然可以这样客户端就可以直接向内网服务器进行访问服务端也可以直接给客户端发送数据这种技术就叫做内网打洞!这样就直接跨过了云服务器在出入口路由器上打了一个洞可以直接进行访问
一些出入口路由器是不允许进行内网打洞这里我们了解其原理就可以了
3 代理服务器
在学校公司这些地方会有对应的校园网公司网。这样的网络可以提供更好的内网服务或者网络监视。在这个内网中所有的机器都会先将数据发送到代理服务器上进行一次处理在进行转发。这就是一种正向代理服务。
正向代理Forward Proxy 是一种常见的网络代理方式 它位于客户端和目标服务器之间 代表客户端向目标服务器发送请求。正向代理服务器接收客户端的请求 然后将请求转发给目标服务器 最后将目标服务器的响应返回给客户端。 通过这种方式 正向代理可以实现多种功能 如提高访问速度、 隐藏客户端身份、 实施访问控制等。 那么如何做到让所有的机器都会将报文发送到这台服务器上呢就是通过路由器在学校公司中所有的网络配置都是统一进行管控的最终都会将数据包发送到这个代理服务器上这个过程是这样的 • 客户端将请求发送给正向代理服务器。 • 正向代理服务器接收请求 并根据配置进行处理 如缓存查找、 内容过滤等。 • 正向代理服务器将处理后的请求转发给目标服务器。 • 目标服务器处理请求 并将响应返回给正向代理服务器。 • 正向代理服务器将响应返回给客户端 代理服务器有很多优点
缓存功能 正向代理服务器可以缓存经常访问的资源 当客户端再次请求这些资源时 可以直接从缓存中获取 提高访问速度。内容过滤 正向代理可以根据预设的规则对请求或响应进行过滤 如屏蔽广告、阻止恶意网站等。访问控制 通过正向代理 可以实现对特定网站的访问控制 如限制员工在工作时间访问娱乐网站。隐藏客户端身份 正向代理可以隐藏客户端的真实 IP 地址 保护客户端的隐私。负载均衡 在多个目标服务器之间分配客户端请求 提高系统的可扩展性和可靠性。
同样的还有反向代理服务器用来保证调控服务器群。
反向代理服务器是一种网络架构模式 其作为 Web 服务器的前置服务器 接收来自客户端的请求 并将这些请求转发给后端服务器 然后将后端服务器的响应返回给客户端。 这种架构模式可以提升网站性能、 安全性和可维护性等。
反向代理服务器位于客户端和 Web 服务器之间 当客户端发起请求时 它首先会到达反向代理服务器。反向代理服务器会根据配置的规则将请求转发给后端的 Web服务器 并将 Web 服务器的响应返回给客户端。在这个过程中 客户端并不知道实际与哪个 Web 服务器进行了交互 它只知道与反向代理服务器进行了通信。这样客户端只会访问这一个代理服务器代理服务器调控流量让服务器群负载均衡。
反向代理服务器有以下优点
负载均衡 反向代理服务器可以根据配置的负载均衡策略 将客户端的请求分发到多个后端服务器上 以实现负载均衡。 这有助于提升网站的整体性能和响应速度特别是在高并发场景下。安全保护 反向代理服务器可以隐藏后端 Web 服务器的真实 IP 地址 降低其被直接攻击的风险。 同时 它还可以配置防火墙、 访问控制列表ACL 等安全策略对客户端的请求进行过滤和限制 以保护后端服务器的安全。缓存加速 反向代理服务器可以缓存后端 Web 服务器的响应内容 对于重复的请求 它可以直接从缓存中返回响应 而无需再次向后端服务器发起请求。 这可以大大减少后端服务器的负载 提升网站的响应速度。内容过滤和重写 反向代理服务器可以根据配置的规则对客户端的请求进行过滤和重写 例如添加或删除请求头、 修改请求路径等。 这有助于实现一些特定的业务需求 如 URL 重写、 用户认证等。动静资源分离 在大型网站中 通常需要将静态资源和动态资源分开处理。 通过将静态资源部署在反向代理服务器上 可以直接从反向代理服务器返回静态资源的响应而无需再次向后端服务器发起请求。 这可以大大提升静态资源的访问速度。 CDNContent Delivery Network 内容分发网络 就是采用了反向代理的原理。
那么NAT和代理服务器的功能好像有点类似啊
路由器往往都具备 NAT 设备的功能通过 NAT 设备进行中转完成子网设备和其他子网设备的通信过程。代理服务器看起来和 NAT 设备有一点像。 客户端像代理服务器发送请求代理服务器将请求转发给真正要请求的服务器服务器返回结果后代理服务器又把结果回传给客户端。
那么 NAT 和代理服务器的区别有哪些呢?
从应用上讲NAT 设备是网络基础设备之一解决的是 IPv4版本IP 不足的问题。代理服务器则是更贴近具体应用比如通过代理服务器进行翻墙另外像迅游这样的加速器也是使用代理服务器。从底层实现上讲NAT 是工作在网络层直接对 IP 地址进行替换。代理服务器往往工作在应用层。从使用范围上讲 NAT 一般在局域网的出口部署代理服务器可以在局域网做也可以在广域网做也可以跨网。从部署位置上讲NAT 一般集成在防火墙路由器等硬件设备上代理服务器则是一个软件程序需要部署在服务器上。
