ARP-NAT(MAC Address Translation)的原理
本文部分图片来自:
http://wiki.deliberant.com/faq/wireless-bridge-routing-arpnat/
https://wiki.openwrt.org/doc/howto/clientmode
MAT的原理
MAT(MAC Address Translation)也叫做ARP-NAT,和IP网络中的NAT原理是差不多的。下面简称MAT。
NAT的存在就是为了让内网的多台机器共享一个公网的IP地址。类似的,MAT可以让Ethernet中多台机器共享一个MAC地址。但是这个共享是一个结果,而不是目的。
为什么要使用MAT
这是WiFi网络中仅有的现象。WiFi网络最常见的AP的设计就是为了透传Ethernet包。它在Ethernet的(DA,SA)基础上加入了WiFi专用的MAC地址,也就是WiFi的MAC地址包裹在Ethernet地址之外。
对于AP来说,包裹了AP的MAC地址BSSID,也就是在无线网络中的AP收发的802.11包是(DA,SA,BSSID)的形式。
对于WDS来说,包裹了两个WDS设备的MAC地址(TA,RA),也就是形成了(DA,SA,TA,RA)的形式。
那么对于WiFi网络中STA的包,只是加入了BSSID而已,并没有加入它自身的WiFi设备地址,最终结果来看它并没有WiFi的MAC地址,而是将自己的Ethernet地址拿来使用做为WiFi的地址了。
所以为了透传Ethernet包,在仅有链路层工作的情况下(不使用NAT),下面的组网方式就行不通了,而需要MAT的帮助。
MAT的原理
MAT的基本原理:
l 不影响IP层,也就是数据包的IP地址不会变化
l MAT对于内部设备在MAC层上的通讯是透明的。也就是是否有MAT设备存在,内部设备所收发的数据包的地址没有什么不同。
l MAT对于外部设备来说,屏蔽了所有内部设备,以它自身来替代。也就是内部设备发出的包的源MAC会被替代成MAT设备的MAC。随之而来的,就是MAT收到的数据包的目标MAC会被替换成对应内部设备的MAC。
MAT的主要问题:
l ARP-NAT缓存可能超时,这样会导致网络连接立刻被中断
l ARP-NAT缓存可能会溢出,这样会导致网络连接出现问题
l 其他未知问题
MAT的工作流程
如图设备A作为STA,连接到AP,电脑连接到设备A。设备A内部对STA接口Ethernet接口做驱动级别的处理转发。实际上如果设备A再放出一个WiFi AP,电脑的无线网卡连上它,原理也是一样的。
DHCP流程
电脑发出DHCP discover,设备A更改SA,AP返回offer包之后,设备A更改DA返回给电脑。这里MAT可能要在DHCP包出去之前将broadcast flag给置上,不然AP可能会根据帧体的MAC地址直接单播数据包给电脑,这样会行不通,因为电脑没有和AP连接。所以这里AP回复的是广播的DHCP offer,MAT只要转发广播,没有必要修改DA。
因为DHCP流程中电脑还没有IP地址,所以在设备A端的MAT依据是DHCP包内部的MAC地址信息来转发。MAT不会修改DHCP包帧体里面的数据。
DHCP结束之后,MAT的驱动应该已经记住了IP-MAC的对应关系。
ARP流程
ARP的包体里面会携带IP地址和MAC地址,MAT除了在发送的时候改变SA,接收的时候改变DA之外,
它同时会在发送的时候改变ARP帧体的SA,接收的时候改变ARP帧体的DA。对于MAT设备来说,根据ARP帧体的IP地址来判断哪个设备就可以了。
另外抓包发现电脑还会广播“免费”ARP,告诉别人自己的MAC地址和IP地址的对应关系。MAT也毫不犹豫地将它的SA和帧体的SA替换成自己的MAC地址。
所以这最终的效果就是MAT设备拥有多个IP地址,虽然这不是真的。
数据包流程
数据包的流程很简单,就是MAT设备修改电脑数据包包的SA发出去给AP,AP回来的发修改DA再转发给电脑。
基本流程如下图所示,其中MAT将SA替换成SA1,将DA替换回DA1.
ARP-NAT(MAC Address Translation)的原理的更多相关文章
- NAT(Network Address Translation)
一.概述 NAT英文全称是“Network Address Translation”,中文意思是“网络地址转换”,它是一个IETF(Internet Engineering Task Force, I ...
- NAT Network Address Translation,网络地址转换
Network Address Translation,网络地址转换
- ARP Poisoning Attack and Mitigation Techniques ARP欺骗 中间人攻击 Man-In-The-Middle (MITM) attack 嗅探 防范 Can one MAC address have two different IP addresses within the network?
小结: 1. ARP缓存投毒,窃听中毒者之间的通信: 2. ARP Poisoning Attack and Mitigation Techniques - Ciscohttps://www.cisc ...
- Network Address Translation(转载)
Network Address Translation 来源:http://alexanderlaw.blog.hexun.com/9791596_d.html 地址转换用来改变源/目的 ...
- 关于获得本机Mac Address的方法
网络上有讲获得Mac address的方法有如下: 1. 发送ARP命令,利用返回的Mac Address缓冲区得到 2. 用NetworkInterface.GetAllNetworkInterfa ...
- ARP表 MAC表 路由表
ARP表是一个动态表,存储在计算机当中,目的是做一个ip地址与mac地址的对应.假设在同一子网段,计算机A与计算机B通信计算机A的ip地址192.168.0.1 MAC地址AA-AA-AA-AA-AA ...
- What is Network Address Translation?---reference
http://whatismyipaddress.com/nat What is Network Address Translation? Network Address Translation (N ...
- I.MX6 Ethernet MAC (ENET) MAC Address hacking
/********************************************************************* * I.MX6 Ethernet MAC (ENET) M ...
- ARP攻击的发现、攻击原理、攻击方式、防护,竟然这么简单?!
ARP协议概述 ARP协议(address resolution protocol)地址解析协议. 一台主机和另一台主机通信,要知道目标的IP地址,但是在局域网中传输数据的网卡却不能直接识别IP地址, ...
随机推荐
- Note about Cobertura
Workflow of Unit Test without Cobertura compile source code; compile test code; run unit test; Workf ...
- Shell-15-脚本练习
批量生成随机字符串文件名 # 用for循环在 /test 目录下批量创建10个html文件,其中每个文件需要包含10个随机小写字符加固定字符串 alnk #!/bin/bash ########### ...
- XV6学习笔记(2) :内存管理
XV6学习笔记(2) :内存管理 在学习笔记1中,完成了对于pc启动和加载的过程.目前已经可以开始在c语言代码中运行了,而当前已经开启了分页模式,不过是两个4mb的大的内存页,而没有开启小的内存页.接 ...
- java8-stream常用操作(1)
前言 java8的Stream 流式操作,用于对集合进行投影.转换.过滤.排序.去重等,更进一步地说,这些操作能链式串联在一起使用,类似于 SQL 语句,可以大大简化代码.下面我就将平时常用的一些st ...
- Linux从头学08:Linux 是如何保护内核代码的?【从实模式到保护模式】
作 者:道哥,10+年的嵌入式开发老兵. 公众号:[IOT物联网小镇],专注于:C/C++.Linux操作系统.应用程序设计.物联网.单片机和嵌入式开发等领域. 公众号回复[书籍],获取 Linux. ...
- COM笔记-关于GUID
GUID 它实际上是组件和接口的标识号 static const IID IID_IX = { 0x1ee235bd, 0x2e73, 0x49c2, 0xa5, 0x7c, 0x8b, 0xe5, ...
- vue:Missing space before value for key 'components'
原因是Vue对语法比较严格,而eslint是一个语法检查工具,对语法要求极其苛刻严格,于是就error了 解决办法是关闭eslint的语法规则,找到build/webpack.base.conf.js ...
- clojure配置
1.转换clojure工程为eclipse工程 Install Counterclockwise plugin in Eclipse (from eclipse marketplace). This ...
- 创建File类 及 this.getClass().getResource()方法 用到的文件路径的问题
1 package test; 2 3 import java.io.*; 4 import java.util.Scanner; 5 6 public class TestResource { 7 ...
- python pip/anaconda使用笔记
Switch to Chinese conda Source, config file is in ~/.condarc conda config --add channels https://mir ...