openwrt开启全锥形nat

全锥型 nat openwrt

答：锥形NAT也称Endpoint-Independent-Mapping，即“协议+内部地址+端口”和“协议+NAT地址+端口”在Session有效期内是一一对应的。 而每个IP地址可用的端口号只有65535个，除去well-known port之后数量只会更少。答：此类型NAT除了与源IP和源端口相关外，还与目的IP有关，只有内网主机主动连接的公网IP才可以与内网中的主机通讯。 所有从同一个内网的（IP，端口）发送出来的请求都会被映射到通过一个外网（IP，端口），但是在地址受限锥形NAT基础上增加了端口的限制。 地址受限锥形NAT时，只有内网主机主动连接的公网主机才可与之进行通讯，而不用担心端口号是否与请求的端口相同。 但是端口受限锥形NAT除了IP限制外，增加了端口限制。 意思是说：除了之前主动连接了主机的（IP，port1,）可以通讯，其他的（IP，port2）等都不可以与之通讯。