実装の詳細

RT100i では NAT として以下の機能を実装している。ICMP/SNMP パケット に関しては未だ対処していない。

• 最大 8 組の変換テーブルに従ってグローバルアドレスとプライベートア ドレスを変換する機能
• プライベートアドレスの自動選択
• グローバルアドレスとして IPCP で割り当てられたアドレスを利用する機能
• IP/UDP/TCP チェックサムの再計算
• FTP の PORT コマンドの引数、PASV コマンドのリプライ文字列の変換

RT100i の実装による制限を以下にあげておく。

• LAN 側がプライベート空間、PP 側がグローバル空間という環境でしか使 用できない。

  ただし、この場合のグローバル／プライベートとは相対的な意味 であり、LAN 側では RFC1597 でいうプライベート IP アドレスしか利用でき ないという意味ではない。

• ルーティングやフィルタの処理は、プライベート空間、すなわち LAN 側 におけるアドレスに従って行われる。グローバル空間、すなわち PP 側でのア ドレスを記述しておいてもマッチしない。

      Global Address      :       Private Address
                Space     :                  Space
     +--RT100i------------:---------------------------------------+
     |                    :                                       |
     |  +---------+  +---------+  +--------------+  +----------+  |
  ------|PP driver|--|NAT box  |--|Filter/Routing|--|LAN driver|------
     |  +---------+  | function|  |   function   |  +----------+  |
     |               +---------+  +--------------+                |
     |                    :                                       |
     +--------------------:---------------------------------------+
                          :
                          :
  
  

• FTP の PORT コマンド、および PASV コマンドのリプライの文字列は単 一の IP パケットに入っていなければならない。
• 例えば、FTP の PORT コマンドが 2 回 発行された後に、1 回目の PORT コマンドより前の TCP セグメントが再送されたような場合には、TCP SEQUENCE NUMBER、 ACKNOWLEDGE NUMBER は正しくスライドされない。
• プライベートアドレスを自動選択するようにしている場合には、変換テー ブルが生成されていないアドレスへのグローバル空間からのパケットは捨てら れる。