networking - 关于网络地址转换 (NAT)？

Question

只是对 NAT 的特定场景感到好奇。假设我们有 4 台计算机在 NAT 下共享一个全局 IP 地址。我知道 NAT 盒会保留内部记录以了解将请求转发到哪台计算机。但是让我们说在计算机 #2 上我正在尝试下载一个文件。假设在计算机 #1、#3 和 #4 上，我只是正常浏览网页。当浏览器发起 TCP 连接以获取该文件时，它如何知道将其提供给哪台计算机？我的意思是，四台计算机中的每一台都使用端口 80 来浏览网页，对吗？ NAT 的记录如何区分哪个“80 端口”属于哪台计算机？

Answer 1

互联网上每个唯一的 TCP 连接都由 组成。四个数字 - {source IP, source port, destination IP, destination port} .

NAT 网关 (GW) 将此转换为 {GW public IP, GW-mapped port, destination IP, destination port}所以外部路由器知道将数据包返回到这个特定的网关。它还保留这些映射端口到源 IP 和端口号的映射，如 {GW-mapped port -> {source IP, source port}} ，这使它能够确定将响应数据包发送到哪个内部机器。