Zum Inhalt springen
uencoder

Port Restricted Cone NAT

Port-Restricted-Cone-NAT lässt eingehende Pakete nur zu, wenn externe Quell-IP und Port beide dem entsprechen, was der interne Host zuvor angesprochen hat — strenger als Restricted Cone.

Zweck

Beschränkt externe Quell-IP und Port, sodass nur der exakt kontaktierte Endpunkt des internen Hosts antworten darf.

Mechanismus

Das Mapping ist fix, und Quell-IP und Port eines eingehenden Pakets müssen beide zu einem Endpunkt passen, an den der interne Host gesendet hat. Strenger als Restricted Cone, mit symmetrischem NAT als strengster Form.

Anwendungsfälle

  • NAT-Typ-Analyse
  • P2P-Durchdringung
  • NAT-Erkennung mit STUN

Verwandte Tools

References