哪种nat类型安全(NAT类型在哪查看)

NAT(网络地址转换技术)　NAT的实现方式有三种，即静态转换Static Nat、动态转换Dynamic Nat 和 端口多路复用OverLoad。 静态转换是指将内部网络的私有IP地址转换为公有IP地址，IP地址对是一对一的，是一成不变的，某个私有IP地址只转换为某个公有IP地址。借助于静态转换，可以实现外部网络对内部网络中某些特定设备(如服务器)的访问。动态转换是指将内部网络的私有IP地址转换为公用IP地址时，IP地址是不确定的，是随机的，所有被授权访问上Internet的私有IP地址可随机转换为任何指定的合法IP地址。也就是说，只要指定哪些内部地址可以进行转换，以及用哪些合法地址作为外部地址时，就可以进行动态转换。动态转换可以使用多个合法外部地址集。当ISP提供的合法IP地址略少于网络内部的计算机数量时。可以采用动态转换的方式。端口多路复用(Port address Translation,PAT)是指改变外出数据包的源端口并进行端口转换，即端口地址转换(PAT，Port Address Translation).采用端口多路复用方式。内部网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问，从而可以最大限度地节约IP地址资源。同时，又可隐藏网络内部的所有主机，有效避免来自internet的攻击。因此，目前网络中应用最多的就是端口多路复用方式。3.网络地址转换(NAT)的实现在配置网络地址转换的过程之前，首先必须搞清楚内部接口和外部接口，以及在哪个外部接口上启用NAT。通常情况下，连接到用户内部网络的接口是NAT内部接口，而连接到外部网络(如Internet)的接口是NAT外部接口。协议结构 NAT 是一个过程，而不是一个结构化协议。
以前上网主要分为代理和NAT(网络地址转化)两种模式，目前则主要采用NAT上网。NAT有三种类型：静态NAT（staticNAT）、NAT池（pooledNAT）和端口NAT（PAT）。 1、静态NAT：设置起来最为简单，内部网络中的每个主机都被永久映射成 外部网络中的某个合法的地址。多用于服务器。2、NAT池：在外部网络中定义了一系列的合法地址，采用动态分配的方法映射到内部网络。 多用于网络中的工作站。 3、PAT则是把内部地址映射到外部网络的一个IP地址的不同端口上。

NAT有三种类型：静态NAT(Static NAT)、动态地址NAT(Pooled NAT)、网络地址端口转换NAPT（Port－Level NAT）。 其中静态NAT设置起来最为简单和最容易实现的一种，内部网络中的每个主机都被永久映射成外部网络中的某个合法的地址。而动态地址NAT则是在外部网络中定义了一系列的合法地址，采用动态分配的方法映射到内部网络。NAPT则是把内部地址映射到外部网络的一个IP地址的不同端口上。根据不同的需要，三种NAT方案各有利弊。动态地址NAT只是转换IP地址，它为每一个内部的IP地址分配一个临时的外部IP地址，主要应用于拨号，对于频繁的远程联接也可以采用动态NAT。当远程用户联接上之后，动态地址NAT就会分配给他一个IP地址，用户断开时，这个IP地址就会被释放而留待以后使用。 网络地址端口转换NAPT（Network Address Port Translation）是人们比较熟悉的一种转换方式。NAPT普遍应用于接入设备中，它可以将中小型的网络隐藏在一个合法的IP地址后面。NAPT与动态地址NAT不同，它将内部连接映射到外部网络中的一个单独的IP地址上，同时在该地址上加上一个由NAT设备选定的TCP端口号。

不需要对外提供服务的话nat是最安全的了，毕竟用的是私网地址，别人都访问不了你，怎么攻击呢。
全锥形网络是什么意思 全锥形网络是全锥形NAT,所有从同一一个内网的(IP， 端口)发送出来的请求都会被映射到同一个外网(IP， 端口)，且任何一个外网主机都可以通过访问映射后的公网地址，实现访问位于内网的主机设备功能。外网主机可以主动连接内网主机。该类型NAT只与源IP和源端口相关，只要(源IP, 源端口)相同则可以通过映射后的(公网IP， 端口)访问任意网站，因此称之为全锥形NAT.有点类似于静态NAT.

估计还是nat最好 .虚拟机最安全是nat,桥接和主机一样,如果主机能被攻击,则虚拟机也一定被攻击
最安全的是host-only。。。。这种模式是把这个虚机独立出来，相当于没有网络连接的，当然安全了。 最不安全的就是桥接，桥接相当于虚拟机和主机是两个独立的可以上网的机器，互不影响。 nat 可以和主机一起上网，而且安全性能要高于桥接，如果没有特殊需要建议用nat模式。
可以上网啊 选择桥接方式 ，就是bridged，然后拨号就ok了，和你现实中的电脑一样
nat

首先，如果是家用路由器的话，基本上可以判断是非对称型的。首先目前绝大多数的路由器都是非对称型NAT(Cone NAT)，所以P2P技术才能正常使用。 对称/非对称的区别主要在于：网关设备在实现NAT时，对于内网某主机的若干个UDP连接请求，网关设备对应地在外网上所建立的UDP端口数量。对称NAT是一个请求对应一个端口，非对称NAT是多个请求对应一个端口(象锥形，所以叫Cone NAT)。对称型NAT(Symmetric NAT)是无法实现P2P技术。 P2P：对等计算（Peer to Peer，简称p2p）可以简单的定义成通过直接交换来共享计算机资源和服务，而对等计算模型应用层形成的网络通常称为对等网络。在P2P网络环境中，成千上万台彼此连接的计算机都处于对等的地位，整个网络一般来说不依赖专用的集中服务器。网络中的每一台计算机既能充当网络服务的请求者，又对其它计算机的请求作出响应，提供资源和服务。通常这些资源和服务包括：信息的共享和交换、计算资源（如CPU的共享）、存储共享（如缓存和磁盘空间的使用）等。UDP：UDP协议全称是用户数据报协议[1] ，在网络中它与TCP协议一样用于处理数据包，是一种无连接的协议。在OSI模型中，在第四层——传输层，处于IP协议的上一层。但是用4G上网的时候，移动联通给我们分配了IP和端口号，把我们手机的内网IP地址转换为公网地址，这不是NAT或者NAPT的功能吗？手机上网的时候我们手机处于内网中(和电脑上网处于路由器下面一样），我们分配到的IP地址是不能再公网上直接用的-------知道吗？是PAT没错，但是和4G没关系，NAT是在网络层和传输层完成的，但是4G还没有到网络层，只是接入媒介的制式。这我就和你没法解释了，你先学懂NAT。NAT的优势和劣势在哪里，搞清楚先。4G里边有没有什么对称型NAT我不知道。这两个有什么差别啊，哪个比较好？简单讲，端口受限NAT就是外网数据到达路由器时，外网的数据必须有内网对应主机的IP地址及其端口号，数据才能有效转发，否则数据无法正常转发，就是内网收不到外网数据；完全锥形NAT则是只要路由器记录了内网的主机和端口映射规则，外网数据一来就可以直接转发。简单理解，端口受限型NAT安全级别比较高，只能先由内网主机发起通信后，外网数据才能进入，即进入受限；完全锥形NAT可以理解为全通型，外网数据可以主动进入内网，只要符合映射规则。那是不是安全锥形比较好啊，比受限的好用吧一般路由器是用完全锥形的，受限的一般专业性比较强的人使用这两个有什么差别啊，哪个比较好？路由器NAT模式是指内网与外网经过了网络地址转换，它们之间是不进行路由交换的；路由器的路由模式是路由器的各个接口与其他路由器之间可以进行路由信息的交换，从而形成完整的路由信息，是路由器的基本功能模式。
首先，如果是家用路由器的话，基本上可以判断是非对称型的。首先目前绝大多数的路由器都是非对称型NAT(Cone NAT)，所以P2P技术才能正常使用。 对称/非对称的区别主要在于：网关设备在实现NAT时，对于内网某主机的若干个UDP连接请求，网关设备对应地在外网上所建立的UDP端口数量。对称NAT是一个请求对应一个端口，非对称NAT是多个请求对应一个端口(象锥形，所以叫Cone NAT)。对称型NAT(Symmetric NAT)是无法实现P2P技术。 P2P：对等计算（Peer to Peer，简称p2p）可以简单的定义成通过直接交换来共享计算机资源和服务，而对等计算模型应用层形成的网络通常称为对等网络。在P2P网络环境中，成千上万台彼此连接的计算机都处于对等的地位，整个网络一般来说不依赖专用的集中服务器。网络中的每一台计算机既能充当网络服务的请求者，又对其它计算机的请求作出响应，提供资源和服务。通常这些资源和服务包括：信息的共享和交换、计算资源（如CPU的共享）、存储共享（如缓存和磁盘空间的使用）等。UDP：UDP协议全称是用户数据报协议[1] ，在网络中它与TCP协议一样用于处理数据包，是一种无连接的协议。在OSI模型中，在第四层——传输层，处于IP协议的上一层。但是用4G上网的时候，移动联通给我们分配了IP和端口号，把我们手机的内网IP地址转换为公网地址，这不是NAT或者NAPT的功能吗？手机上网的时候我们手机处于内网中(和电脑上网处于路由器下面一样），我们分配到的IP地址是不能再公网上直接用的-------知道吗？是PAT没错，但是和4G没关系，NAT是在网络层和传输层完成的，但是4G还没有到网络层，只是接入媒介的制式。这我就和你没法解释了，你先学懂NAT。NAT的优势和劣势在哪里，搞清楚先。4G里边有没有什么对称型NAT我不知道。这两个有什么差别啊，哪个比较好？简单讲，端口受限NAT就是外网数据到达路由器时，外网的数据必须有内网对应主机的IP地址及其端口号，数据才能有效转发，否则数据无法正常转发，就是内网收不到外网数据；完全锥形NAT则是只要路由器记录了内网的主机和端口映射规则，外网数据一来就可以直接转发。简单理解，端口受限型NAT安全级别比较高，只能先由内网主机发起通信后，外网数据才能进入，即进入受限；完全锥形NAT可以理解为全通型，外网数据可以主动进入内网，只要符合映射规则。那是不是安全锥形比较好啊，比受限的好用吧一般路由器是用完全锥形的，受限的一般专业性比较强的人使用这两个有什么差别啊，哪个比较好？路由器NAT模式是指内网与外网经过了网络地址转换，它们之间是不进行路由交换的；路由器的路由模式是路由器的各个接口与其他路由器之间可以进行路由信息的交换，从而形成完整的路由信息，是路由器的基本功能模式。
假设，家里用的路由器通过pppoe上网，那么电信是不是就给一个wan口的ip啊这里的nat就是pat的意思，也就是第三种，前两种，和第三种的区别在于变不
如果是充话费送的网络，一般是对称nat，4g一般也是对称的。对称nat每次port都会不一样。对称nat可以提高安全性，但是绝不是运行商提供它的理由。我猜测应该是nat为了速度放弃了一切吧。 对称nat无法穿透，这个说法不正确，对称nat与full cone nat、对称nat 与 ip受限cone、是可以穿透的，对称nat与 端口受限、对称nat与对称nat，不可穿透。类型：1、full cone 全椎2、Restricted Cone ip受限3、port Restricted Cone 端口受限4、Symmetric 对称。穿透关系：上述4种类型，如果定义他们的值为序列号，N为序列号相加。则N<=6可穿透。 2 和 4 序列相加 = 6 则可穿透。 3(端口受限)和4（对称）= 7 不可穿透。