Zum Inhalt springen
uencoder

Restricted Cone NAT

Restricted Cone NAT lässt eingehende Pakete nur zu, wenn die Quell-IP des externen Hosts mit einer IP übereinstimmt, an die der interne Host gesendet hat — strenger als Full Cone.

Zweck

Schränkt die externe Quell-IP ein, sodass nur die vom internen Host kontaktierten externen IP antworten dürfen — mehr Sicherheit zum Preis erschwerter Traversierung.

Mechanismus

Das Mapping ist fix, doch ein eingehendes Paket wird nur weitergeleitet, wenn seine Quell-IP zu denjenigen gehört, an die der interne Host bereits gesendet hat. Der externe Port ist uneingeschränkt, aber die Quell-IP muss übereinstimmen.

Anwendungsfälle

  • Analyse des NAT-Typs
  • Bewertung der P2P-Traversierung
  • VoIP-Telefonie

Verwandte Tools

References