iKuai爱快流控路由

标题: 爱快的nat类型是nat4吗有什么优缺点看高恪已经改成nat1了 [打印本页]

作者: s609373851 时间: 2018-6-7 22:00
标题: 爱快的nat类型是nat4吗有什么优缺点看高恪已经改成nat1了
rt 高恪原来也是nat4 现在已经改成了nat1 貌似爱快的是nat4 请问这样的话有什么优缺点呢？

作者: 1978caijf 时间: 2018-6-8 13:01
提示: 作者被禁止或删除内容自动屏蔽

作者: s609373851 时间: 2018-6-8 13:12

1978caijf 发表于 2018-6-8 13:01
好像nat1是最不安全的，nat4是最安全的，忘了

高恪也这么说但是最后还是给改了

作者: 爱快技术支持06 时间: 2018-6-8 14:10
爱快默认是NAT4方式的。
https://baike.baidu.com/item/nat#7
想了解不同NAT类型的信息，建议直接百度百科了解下。

作者: 埃索达 时间: 2018-6-11 15:10

爱快技术支持06 发表于 2018-6-8 14:10
爱快默认是NAT4方式的。
https://baike.baidu.com/item/nat#7
想了解不同NAT类型的信息，建议直接百度百科 ...

有计划修改默认nat类型吗

作者: hwlxxx 时间: 2018-6-11 15:33
提升NAT类型的好处：
浏览网页、观看视频、游戏等更顺畅，下载速度更稳定快速，
特别是对那些玩ED2K/PT下载、PS4/XBox主机游戏的，
提升NAT类型后更有可能获取到HigtID、更容易进入游戏房间连线等。

好了，废话有点多了。
要提升NAT类型，我们必须知道NAT的4个类型：NAT1、NAT2、NAT3、NAT4。
它们分别对应（详情见百度百科）：
NAT1 → Full Cone NAT
NAT2 → Address-Restricted Cone NAT
NAT3 → Port-Restricted Cone NAT
NAT4 → Symmetric NAT

说些比较重要的前话：路由器少一层是一层，这样越有可能得到NAT1和NAT2这两类NAT类型。
一般建议家里的网路是以下两种拓扑类型：
1、光猫桥接→主路由（拨号连接外网用）→副路由（纯AP模式，扩展信号）
2、光猫拨号（直接充当主路由）→副路由（纯AP模式，扩展信号）
这样的好处是桥接和纯AP是不进行NAT的，而是SWitch，所以不会导致多一层NAT。

如果你的网络是NAT1，那这是最宽松的网络环境，你想做什么，基本没啥限制；
如果是NAT4的话，这是最严格的网络环境，可能会玩不了游戏、下载都没速度；
一般，我们家里的设备都是通过光猫桥接+无线路由器拨号的形式连接到外网的，
此时，基本是NAT2和NAT3，正常情况对看网页、游戏及下载都没有过多的限制。

作者: 埃索达 时间: 2018-6-11 15:48

爱快技术支持06 发表于 2018-6-8 14:10
爱快默认是NAT4方式的。
https://baike.baidu.com/item/nat#7
想了解不同NAT类型的信息，建议直接百度百科 ...

关于利弊请技术大大请看看6楼(楼上)版主老哥的描述
如果修改不会太麻烦希望提上日程

作者: 埃索达 时间: 2018-6-11 17:15
爱快下的nat
[attach]123453[/attach]

其他路由下的
[attach]123454[/attach]

http://cc.rtmfp.net/ 检测网站

作者: s609373851 时间: 2018-6-11 20:49

hwlxxx 发表于 2018-6-11 15:33
提升NAT类型的好处：
浏览网页、观看视频、游戏等更顺畅，下载速度更稳定快速，
特别是对那些玩ED2K/PT下载 ...

怪不得用高恪玩游戏ping值低

作者: wxz8506 时间: 2018-7-19 17:15
高恪好像不能像爱快一样，随便组个主机就能刷机使用吧？

作者: zengshijia0772 时间: 2018-10-24 21:09
爱快能不能解决呢？最近看了很多关于Full Cone NAT的文章，发现就连基于LINUX下的OP都有教程如何修改了，爱快是不是应该参考一下，爱快同样是LINUX下实现的啊，没说的想象中那么难

作者: aa51513 时间: 2018-10-29 13:27
NAT类型定义
1. Full Cone NAT：所有来自同一个内部Tuple X的请求均被NAT转换至同一个外部Tuple Y，而不管这些请求是不是属于同一个应用或者是多个应用的。除此之外，当X-Y的转换关系建立之后，任意外部主机均可随时将Y中的地址和端口作为目标地址和目标端口，向内部主机发送UDP报文，由于对外部请求的来源无任何限制，因此这种方式虽然足够简单，但却不那么安全

2. Restricted Cone NAT：它是Full Cone的受限版本：所有来自同一个内部Tuple X的请求均被NAT转换至同一个外部Tuple Y，这与Full Cone相同，但不同的是，只有当内部主机曾经发送过报文给外部主机（假设其IP地址为Z）后，外部主机才能以Y中的信息作为目标地址和目标端口，向内部主机发送UDP请求报文，这意味着，NAT设备只向内转发（目标地址/端口转换）那些来自于当前已知的外部主机的UDP报文，从而保障了外部请求来源的安全性

3. Port Restricted Cone NAT：它是Restricted Cone NAT的进一步受限版。只有当内部主机曾经发送过报文给外部主机（假设其IP地址为Z且端口为P）之后，外部主机才能以Y中的信息作为目标地址和目标端口，向内部主机发送UDP报文，同时，其请求报文的源端口必须为P，这一要求进一步强化了对外部报文请求来源的限制，从而较Restrictd Cone更具安全性

4. Symmetric NAT：这是一种比所有Cone NAT都要更为灵活的转换方式：在Cone NAT中，内部主机的内部Tuple与外部Tuple的转换映射关系是独立于内部主机所发出的UDP报文中的目标地址及端口的，即与目标Tuple无关；在Symmetric NAT中，目标Tuple则成为了NAT设备建立转换关系的一个重要考量：只有来自于同一个内部Tuple 、且针对同一目标Tuple的请求才被NAT转换至同一个外部Tuple，否则的话，NAT将为之分配一个新的外部Tuple；打个比方，当内部主机以相同的内部Tuple对2个不同的目标Tuple发送UDP报文时，此时NAT将会为内部主机分配两个不同的外部Tuple，并且建立起两个不同的内、外部 Tuple转换关系。与此同时，只有接收到了内部主机所发送的数据包的外部主机才能向内部主机返回UDP报文，这里对外部返回报文来源的限制是与Port Restricted Cone一致的。不难看出，如果说Full Cone是要求最宽松NAT UDP转换方式，那么，Symmetric NAT则是要求最严格的NAT方式，其不仅体现在转换关系的建立上，而且还体现在对外部报文来源的限制方面。

作者: nhtpboy 时间: 2018-11-2 20:02

wxz8506 发表于 2018-7-19 17:15
高恪好像不能像爱快一样，随便组个主机就能刷机使用吧？

高恪一样有X86版也是免费不过功能还不全面而已

作者: 283214744 时间: 2018-11-3 18:18
我这边体验的就是英雄联盟和玩客云有明显的影响其他的暂时没发现。

作者: wxz8506 时间: 2018-11-4 12:52

nhtpboy 发表于 2018-11-2 20:02
高恪一样有X86版也是免费不过功能还不全面而已

嗯嗯，体验过，总感觉界面操作，反映有点慢，有点不习惯，暂时觉得还是爱快好。哈哈！！！

作者: dutian_007 时间: 2020-8-17 07:18

埃索达发表于 2018-6-11 17:15
爱快下的nat

这个检测网站打不开了呀，有其他网站没

欢迎光临 iKuai爱快流控路由 (https://bbs.ikuai8.com/)