請問為什麼vnc不能連 - 資安

※ 引述《whitehat (旭日)》之銘言：
: ※ 引述《e33d (嶸)》之銘言：
: : 首先要先確認你有沒有用ip分享氣 如果你有用
: : 那ip就會是192.168.xxx.xxx 如果是這樣 那麼學校就連不到你家 因為是虛擬ip
: NAT要設定(一般有的俗稱虛擬伺服器)
: 虛擬IP就連不到？那使用IP分享器的人如何能正常使用網路呢？不覺得矛盾嗎

NAT = Network address translation是做IP/port mapping的動作
IP分享器,虛擬伺服器都是NAT的應用

如果內部網路沒有server,traffic會像這樣:
from internal IP1/source port1 --> NAT --> from external IP1/source port1a
to external IP1/dest port1a --> NAT --> to internal IP1/dest port1

from internal IP2/source port2 --> NAT --> from external IP1/source port2a
to external IP1/dest port2a --> NAT --> to internal IP2/dest port2
這個NAT device是純粹的IP分享器

如果內部網路有伺服器,則NAT必須知道incoming request要傳給哪個內部IP
假設今天內部網路有一台VNC server

to external IP1/dest p5900 --> NAT --> to internal IP1/dest p5900
from internal IP1/source p5900 --> NAT --> from external IP1/source p5900
這時NAT device就是一個虛擬伺服器

IP分享器和虛擬伺服器可以共存
一般來說internal IP會使用所謂private network的網段
在IPv4中一共有三段IP定義為private network,這些IP不會route到Internet上

--


--