内网访问不了自己在防火墙上映射的WEB服务器原因分析_第1页
内网访问不了自己在防火墙上映射的WEB服务器原因分析_第2页
内网访问不了自己在防火墙上映射的WEB服务器原因分析_第3页
内网访问不了自己在防火墙上映射的WEB服务器原因分析_第4页
内网访问不了自己在防火墙上映射的WEB服务器原因分析_第5页
已阅读5页，还剩1页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

内网访问不了自己在防火墙上映射的WEB服务器,而外网可以，原因分析?回流是什么？最简单的一个实例：网吧内网一台主机建了个WEB服务站点端口80，然后在网关(其内网地址是、公网地址为)上映射80端口到的80端口，这样INTERNET上就能以:80的地址访问到的WEB站点了。然后出现了个问题，在同网吧的另一台电脑上，键入:80，却无法访问该WEB站点。就这个现象，我们就称之为“不支持回流”了，这里指的是网关上的映射方式不支持回流，所以说“回流”一说，是针对映射方式而言的。现在我们来看常规情况下，是为什么会发生这种情况的我以前对iptables特别感兴趣的时候，曾对这个问题非常迷惑不解，直到去年为了考试，学习网络基础的时候才搞明白这个事情过程如下：要请求访问的80端口，根据它掌握的路由表，它本身是不知道电脑在哪里的，所以把将这个数据包发送给它的默认路由，即电脑。注意：这个数据包的源地址是、源端口假设是1025、目标地址是、目标端口是80、SYN标志位为1、这是建立TCP连接的第一次握手。如果“把目标地址为的数据包发给了”你听起来觉得有点矛盾，那么我解释一下：其实这个数据包的目标IP地址是，目标MAC地址却是的电脑接收到了这份数据包(因为它的身份是路由器，所以允许接收和转发目标地址不是自已、MAC地址却是自已接口MAC地址的数据包)，它分析这个数据包的目标地址，发现这个数据包是需要中转到电脑:80去的，于是它把这个数据包转发给了电脑:80。注意：这个数据包的源地址是、源端口是1025、目标地址为、目标端口为80、SYN标志位为1。我们要注意这个数据包在转发后发生了变化了，即目标地址变了。电脑顺利接到了数据包，它马上作出回应，发送一个数据包给电脑。注意：这个数据包的源地址是、源端口是80、目标地址、目标端口为1025、SYN标志位为1、ACK标志位为1、这是建立TCP连接的第

人人文库> 全部分类> 毕业设计 > 文献综述

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论