昨天一个NAT临时小测试发现的事情

mimi163 · 发表于 2019-9-27 09:48:13

做测试前两天给公司电脑跟家的电脑分别装向日葵跟蒲公英VPN，想通过网络把公司电脑的一部分个人资料传回家

结果向向日葵连上之后就完全动不了，而蒲公英VPN提示是转发模式。

认为是软件垃圾就把他们给卸载了

而前天看论坛看到有不少说要求爱快提供NAT1的功能
由于以前公司监控时不时提及到延迟的问题，所以做了下测试

公司用爱快的，NAT测试结果是NAT4 Symmetric，有接电信跟移动的网络，光猫桥接模式，电信公网IP，移动内网IP

家用迅捷的AC1200百兆路由，移动百兆宽带内网IP，光猫桥接模式，NAT测试结果是NAT3 Port Restricted Cone

首先分别给爱快跟迅捷的路由同时开DMZ

爱快的NAT测试结果电信移动都是NAT1

而迅捷的NAT测试结果依然是NAT3

在给两边电脑装teamviewer，通过teamviewer文件传送功能测试

在迅捷路由器没做任何改动的情况下（默认DMZ关闭）
当爱快开启DMZ的时候，teamviewer文件传送能达到宽带上传上限。而关闭DMZ之后就变成了128K/S的速度。

我想问题大概是在这里了吧

今天公司的路由升级了测试体验版本，体验版本的说明是这样的：
NAT4：对称NAT（网络地址转换），NAT类型中安全性最高的方式，也是设备默认上网模式。
NAT1：完全锥形NAT（网络地址转换），NAT类型中安全性较低的方式，一般用于特殊需求场景，不建议开启。

自己以前研究网络用的路由器都是家用级别比较多，TP的W89841N一体机是我接触到的设备中最早提及到NAT1 Full Cone模式，不过都是建议不要开启（因为会带来网络波动，所以我也一直没开过，那时候查资料也查不到什么东西，连NAT1，Full Cone是什么都完全没讲清楚）

（用的TP水星迅捷这类比较多，因为以前这类路由稳定性跟日常性能比其他的要好很多，不过不代表现在一样好，最近测试发现自从某个时间段后生产的路由器，DHCP造成无线无缘无故拿不到IP地址这种假性连不上的问题至今仍没根治）

今晚再测试下开启NAT1模式的爱快效果如何
当然也希望爱快能顺便提供NAT2和NAT3的模式供用户选择。毕竟环境不一样，用户需求也不一样，对NAT转发要求跟网络安全性也不一样

这次算自己的一个学习的过程吧