从外部网络访问服务

Question

来自外部主机的 ICMP 请求是否到达私有 LAN 内的服务器？如果是，当转换表中最初没有条目时，NAT 路由器如何知道在端口地址转换 (PAT) 的情况下必须将数据包转发到哪个服务器

Answer 1

通常在 ICMP 请求的情况下，这些请求由路由器应答。

PAT 根据目标 IP 和端口以及源端口建立转发列表。收到响应后，它可以根据之前的相关出站数据包中记录的相同特征识别其去向。如果有不路由器本身会对数据包进行应答（或丢弃）。