ＮＡＴ実験報告 その２ Mikiyo Nishida [email protected] ＮＡＴ実験 実験の目的 • 上下別回線へのルーティング – 上り回線はＰＰＰ等の地上回線 – 下り回線は衛星回線 • サービスによる選択的なルーティング – 特定ホストとの通信は衛星回線経由 – それ以外のホストとは地上回線経由 前回までの結果 IP層に於けるＮＡＴの実装 • 単純なトポロジーでのＮＡＴ実験 • telnet, http ・ UDP ・ ICMP 前回のＮＡＴ実験ネットワーク・トポロジー図 今回のＮＡＴ実験 前回からの変更・改善・追加点 • 衛星回線・地上回線のエミュレーション • ＮＡＴホスト自体への手当 – NAT実装ルーチンの分別 • 通信相手によるＮＡＴ可否の決定 – DSTアドレスのチェック • IP Masquerading によるアドレスの節約 – ポート番号によるプライベートホスト識別 ＮＡＴ実験ネットワーク ＮＡＴ動作の概要 ＮＡＴ動作 • ip_input ルーチンに於ける受信パケットのＮＡＴ • ip_outputルーチンに於ける送出パケットのＮＡＴ ＩＰ Ｍａｓｑｕｅｒａｄｅ動作 • プライベートホストのパケットを、NATホストのア ドレスに変換し、ポート番号を変換 ＮＡＴの動作 (1) •DSTホストが通常ホストの場合 •上下とも地上回線を利用 •NATホストのパケットはNAT処理無し •プライベートホストはNAT+Masquerading ＮＡＴの動作 (2) •DSTホストが衛星サービスホストの場合 •上りは地上回線、下りは衛星回線を利用 •NATホストのパケットはNATホスト衛星インターフェースへNAT •プライベートホストはNAT+Masquerding 実験の要点 特定ホストとの通信時のみ衛星回線へ ルーティング可能 IP Masquerade により、複数プライベート ホストを接続可能 • 必要アドレス数２ （前回では最低４） ＮＡＴホストからのパケットも、衛星回線へ ルーティング可能 現状での問題点 IP Masquerade に関わる問題 • プライベートホストは外から見えない • ICMPは通らない 実用に供する？？ • アルゴリズムの見直しとコードの改善 今後の改善すべき点 • DSTホストのポートによる制御 参考までに…… 参考となる文書 • 衛星回線を用いたネットワークアーキテクチャの 設計 • 衛星回線用ＮＡＴの資料 • 衛星回線と地上回線の統合運用に於けるＮＡＴ の利用 上記各文書が、以下URLに置いてあります – http://www.sfc.wide.ad.jp/~west/ [email protected] 1997-03-16
© Copyright 2024 ExpyDoc
