Реализация протокола Flexible NAT Студент: Швецов М.Н. Руководитель: Кринкин К.В. Санкт-Петербург 2010 г.

Проблема применения NAT 2 Src IPSrc portDest IPDest port ? ProtocolLocal IPLocal portGlobal IPGlobal port TCP Src IPSrc portDest IPDest port ?

Цель и основные задачи Цель: Реализация прототипа системы, позволяющей устанавливать соединение между двумя узлами, находящимися в различных локальных сетях, разделенными NAT Основные задачи: Анализ существующих решений Определение алгоритма обмена сообщениями между клиентами Определение набора необходимых типов пакетов и их формата Определение алгоритмов сжатия и шифрования Разработка интерфейса системы 3

Свойства существующих решений IP SecNAT TraversalIP next layerVPNHamachi Наличие специализированного оборудования –+++– Высокая скорость передачи данных ––+–– Сжатие данных ++––+ Шифрование данных ++–++ Наличие административного управления –+–+– Необходимость в модификации протоколов ––+–– Работа на различных ОС ++++– Простота в развертывании и использовании +––++ 4

Алгоритм системы (Шаг 1) 5 PrclLocal IPLocal portGlobal IPGlobal port TCP PrclLocal IPLocal portGlobal IPGlobal port TCP Src IPSrc portDest IPDest port Src IPSrc portDest IPDest port

Алгоритм системы (Шаг 2) 6 User nameNAT IPNAT port User User nameNAT IPNAT port User

Src IP Src port Dest IP Dest port Src IP Src port Dest IP Dest port Real src port Real dest port Алгоритм системы (Шаг 3) 7 Src IP Src port Dest IP Dest port Real src port Real dest port Src IP Src port Dest IP Dest port Real src port Real dest port Src IP Src port Dest IP Dest port Src IP Src port Dest IP Dest port Real src port Real dest port

Результаты разработки В результате проведения тестирования было выявлено, что пропускная способность при применении системы уменьшается на 32% Классов31 Модулей39 Строк текста

Перспективы развития Оптимизация обработки пакетов Ведение подробной статистики на сервере Возможность создания группы контактов Расширение прав администратора сервера Введение анти-спам защиты на стороне клиента Дополнение функционала системы 9