Restricted Cone NAT
限制锥 NAT 要求外部主机源 IP 与内网曾发往的 IP 一致才允许入向包,比全锥严格。
用途
限制外部源 IP,仅允许内网主动联系过的外部 IP 回包,提升安全性但增加穿透难度。
机制
映射固定,但入向包的源 IP 必须在内网曾向该 IP 发过包才转发。外部端口不限但源 IP 须匹配。
用例
- NAT 类型分析
- P2P 穿透评估
- VoIP 语音通话
限制锥 NAT 要求外部主机源 IP 与内网曾发往的 IP 一致才允许入向包,比全锥严格。
限制外部源 IP,仅允许内网主动联系过的外部 IP 回包,提升安全性但增加穿透难度。
映射固定,但入向包的源 IP 必须在内网曾向该 IP 发过包才转发。外部端口不限但源 IP 须匹配。