จะเกิดอะไรขึ้นหากระบบโลคัลสองระบบดาวน์โหลดทรัพยากรเดียวกันบนพอร์ตเดียวกัน

ฉันทราบตาราง NAT ฉันแค่อยากรู้ว่าจะเกิดอะไรขึ้นถ้าไคลเอนต์สองเครื่องในเครือข่ายส่วนตัวในพื้นที่ต้องการดาวน์โหลดทรัพยากรเดียวกันบนพอร์ตเดียวกัน กล่าวอีกนัยหนึ่ง เมื่อแพ็กเก็ตมาจากเซิร์ฟเวอร์ เราเตอร์จะตัดสินใจได้อย่างไรว่าไคลเอนต์ใดควรได้รับแพ็กเก็ตนี้

ถ้าฉันจำไม่ผิด แพ็กเก็ตขาเข้าจากเซิร์ฟเวอร์มีที่อยู่ IP ปลายทางของเราเตอร์ซึ่งเป็นแบบสาธารณะและเหมือนกันสำหรับทั้งคู่ และยังมีหมายเลขพอร์ตของปลายทางซึ่งบังเอิญเหมือนกันในกรณีนี้

มีกลไกใดในเราเตอร์หรือเซิร์ฟเวอร์ในการตรวจจับสิ่งนี้หรือไม่ หรือพฤติกรรมนี้เป็นไปได้ตั้งแต่แรก?

ฉันได้ค้นหาคำถามเช่น นี้ซึ่งทำให้รู้สึกว่าเกิดข้อผิดพลาดขึ้นเนื่องจากพอร์ตไม่ว่าง แต่ฉันกำลังถามถึงระบบสองระบบที่แยกจากกัน

อัปเดต : จากความคิดเห็นฉันรู้ว่าฉันยังไม่ชัดเจนพอดังนั้นฉันจะพูดอีกครั้งด้วยตัวอย่าง:

ฉันแค่สนใจเกี่ยวกับพอร์ต "ต้นทาง" ของอุปกรณ์ สมมติว่าฉันมีแล็ปท็อปสองเครื่อง (192.168.2.10 และ 192.168.2.11) ทั้งคู่กำลังดาวน์โหลดไฟล์เดียวกันจากเซิร์ฟเวอร์เดียวกันที่ไหนสักแห่งในอินเทอร์เน็ต แต่ละคนมีระบบปฏิบัติการที่สร้างพอร์ตแบบสุ่ม ดังนั้น IP ต้นทางและพอร์ตต้นทางจะเป็นดังนี้: 192.168.2.10:6321 และ 192.168.2.11:7132. ฉันคิดว่าใน NAT เราเตอร์จะตั้งค่าที่อยู่ IP (สาธารณะ) พร้อมกับพอร์ตจากแล็ปท็อป ดังนั้นหากที่อยู่ IP สาธารณะของเราเตอร์ที่บ้านคือ 65.82.23.32แพ็คเกจทั้งสองนี้จะได้รับ IP ต้นทางและพอร์ตต้นทางตามลำดับ: 65.82.23.32:6321 และ 65.82.23.32:7132.

ตอนนี้เมื่อมีการตอบกลับ เราเตอร์สามารถระบุได้ว่าแพ็กเก็ตใดสำหรับแล็ปท็อปเครื่องใดจากหมายเลขพอร์ตใช่ไหม จนถึงตอนนี้ดีมาก แต่จะเกิดอะไรขึ้นหากแล็ปท็อปสองเครื่องสร้างพอร์ตต้นทางเดียวกันโดยไม่ตั้งใจหรือตั้งใจ ตัวอย่างเช่น : 192.168.2.10:6000 และ 192.168.2.11:6000. ตอนนี้เราเตอร์จะตั้งค่าที่อยู่ IP สาธารณะเป็นที่อยู่ IP ต้นทางเหมือนเมื่อก่อน แต่ถ้าพยายามใช้หมายเลขพอร์ตเหล่านั้น แพ็คเกจเหล่านั้นจะมี IP ต้นทางและหมายเลขพอร์ตต้นทางเหมือนกันทุกประการ เช่น : 65.82.23.32:6000 และ 65.82.23.32:6000.

นี่คือจุดที่ผมสับสนว่าเมื่อมีการตอบกลับมา เราเตอร์จะตัดสินใจได้อย่างไรว่าแพ็กเก็ตใดสำหรับแล็ปท็อปเครื่องใด

หลังจากคำตอบของ @ mfinni ฉันสังเกตเห็นว่า PAT ไม่ทำงาน! อุปกรณ์ NAT (ในที่นี้คือเราเตอร์) จะกำหนดพอร์ตเฉพาะให้กับแล็ปท็อปแต่ละเครื่อง (ที่อยู่ IP ส่วนตัว) จากนั้นแพ็กเก็ตที่ส่งออกด้วยพอร์ตเฉพาะเหล่านี้ (เช่น 7777 และ 7778). ดังนั้นเมื่อได้รับคำตอบกลับมา ก็จะชัดเจนว่าแพ็กเก็ตใดเป็นของแล็ปท็อปเครื่องใดจากพอร์ต จากนั้นเราเตอร์จะแปลงข้อมูลเหล่านี้ 65.82.23.32:7777, 65.82.23.32:7778 ถึง --> 192.168.2.10:6000, 192.168.2.11:6000 ตามลำดับ

ตาราง NAT รู้ว่าพอร์ตต้นทางบนไคลเอนต์แต่ละเครื่องนั้นแตกต่างกัน ดังนั้นจึงไม่ส่งแพ็กเก็ตผิดไปยังไคลเอ็นต์ภายในที่ไม่ถูกต้อง นอกจากนี้ อุปกรณ์ NAT ยังกำหนดพอร์ตขาออกที่แตกต่างกัน และพอร์ตเหล่านั้นจะไม่เหมือนกันระหว่างไคลเอ็นต์ภายในที่แตกต่างกัน

เมื่อคุณอ้างถึง แนท คุณอาจหมายถึง แนป. ซึ่งเปลี่ยนพอร์ตต้นทาง (อย่างน้อยหากจำเป็น) ในอุปกรณ์ NAT ดังนั้นพอร์ตต้นทางจะเปลี่ยนไป

ตัวอย่างเช่น iptables สวมหน้ากาก

เมื่อทำ NAT ในกรณีนี้ จำเป็นต้องมี "การติดตามการเชื่อมต่อ" ซึ่งจะคอยติดตามว่า "พอร์ตภายนอก" ใดเกี่ยวข้องกับ "ไคลเอนต์ภายในและพอร์ต" ใน iptables คุณมักจะเห็นกฎ ที่เกี่ยวข้องจัดตั้งขึ้น ซึ่งใช้. คุณจะพบว่าหากเราเตอร์ที่ทำ NAPT เริ่มการทำงานใหม่ การเชื่อมต่อทั้งหมดจะหยุดทำงาน ในขณะที่เราเตอร์ที่ไม่มี NAT มักจะทำการเชื่อมต่อต่อ (สมมติว่ารีสตาร์ทเสร็จก่อนไคลเอ็นต์หมดเวลา)

เราเตอร์ไม่ได้ใช้หมายเลขพอร์ตต้นทางเดียวกันกับที่แล็ปท็อปสร้างในคำขอขาออกไปยัง WAN แต่จะสร้างพอร์ตต้นทางเฉพาะของตัวเอง ตาราง NAT ในเราเตอร์แปลงแล็ปท็อป 1:6000 เป็น publicip:N และแล็ปท็อป 2:6000 เป็น publicip:M จากนั้นระบบจะรู้ว่าจะกำหนดเส้นทางแพ็กเก็ตขาเข้าตามพอร์ตใดที่ทราฟฟิกมาจากอินเทอร์เน็ต