実装の詳細

NAT

RT100i では NAT として以下の機能を実装している。ICMP/SNMP パケット に関しては未だ対処していない。

• 個数無制限(メモリサイズにより制限)の変換テーブルに従って グローバルアドレスとプライベートアドレスを変換する機能
• グローバルアドレスとプライベートアドレスを最大8組、 固定してバインドしておく機能
• プライベートアドレスの自動選択
• グローバルアドレスとして IPCP で割り当てられたアドレスを利用する機能
• IP/UDP/TCP チェックサムの再計算
• FTP の PORT コマンドの引数、PASV コマンドのリプライ文字列の変換

RT100i の実装による制限を以下にあげておく。

• LAN 側がプライベート空間、PP 側がグローバル空間という環境でしか使 用できない。

  ただし、この場合のグローバル／プライベートとは相対的な意味 であり、LAN 側では RFC1597 でいうプライベート IP アドレスしか利用でき ないという意味ではない。

• ルーティングやフィルタの処理は、プライベート空間、すなわち LAN 側 におけるアドレスに従って行われる。グローバル空間、すなわち PP 側でのア ドレスを記述しておいてもマッチしない。

      Global Address      :       Private Address
                Space     :                  Space
     +--RT100i------------:---------------------------------------+
     |                    :                                       |
     |  +---------+  +---------+  +--------------+  +----------+  |
  ------|PP driver|--|NAT box  |--|Filter/Routing|--|LAN driver|------
     |  +---------+  | function|  |   function   |  +----------+  |
     |               +---------+  +--------------+                |
     |                    :                                       |
     +--------------------:---------------------------------------+
                          :
                          :
  
  

• FTP の PORT コマンド、および PASV コマンドのリプライの文字列は単 一の IP パケットに入っていなければならない。
• 例えば、FTP の PORT コマンドが 2 回 発行された後に、1 回目の PORT コマンドより前の TCP セグメントが再送されたような場合には、TCP SEQUENCE NUMBER、 ACKNOWLEDGE NUMBER は正しくスライドされない。
• プライベートアドレスを自動選択するようにしている場合には、変換テー ブルが生成されていないアドレスへのグローバル空間からのパケットは捨てら れる。

IP Masquerade

RT100i では IP Masquerade として以下の機能を実装している。

• 個数無制限(メモリサイズにより制限)の変換テーブルに従い、 グローバルアドレス／ポートとプライベートアドレス／ポートを 変換する機能
• ICMP Echo/Echo Replyだけは通す機能
• グローバルアドレスとして IPCP で割り当てられたアドレスを利用する機能
• IP/UDP/TCP チェックサムの再計算
• FTP の PORT コマンドの引数、PASV コマンドのリプライ文字列の変換