Làm thế nào để bộ định tuyến biết làm thế nào để định tuyến các gói đến thiết bị đầu cuối của tôi?

Giả sử tôi có một mạng gồm 2 máy tính, mỗi máy tính có một địa chỉ mạng riêng là 192.168.1.101 và 192.106.1.102.

Đối với địa chỉ IP công cộng của tôi, nó là 10.2.10.172.

Khi tôi thực hiện một yêu cầu http đến google.com, máy tính của tôi sẽ gửi một gói có địa chỉ IP nguồn 192.168.1.101 đến bộ định tuyến và NAT sẽ thay đổi nó thành 10.2.10.172.

Câu hỏi của tôi là, khi google.com nhận được yêu cầu và gửi trả lời trở lại 10.2.10.172, làm thế nào để bộ định tuyến biết máy tính nào sẽ định tuyến đến? (192.168.1.101 hoặc 192.168.1.102).

Lúc đầu tôi đã nghĩ về số cổng nhưng tôi nghĩ rằng chúng ta có thể duyệt trên cùng một trang web cùng một lúc nên tôi không biết nó hoạt động như thế nào ở đây.

NAT
Nếu bạn đang sử dụng tĩnh (one-to-one) NAT , router sẽ gán 11.2.10.172IP công cộng với máy PC đầu tiên (ví dụ 192.168.1.101) cố gắng để đạt google.com. Trong trường hợp này, hai PC sẽ không thể liên lạc với google.com cùng một lúc, vì IP công khai có sẵn duy nhất đã được phân phối.
Bảng NAT trong bộ định tuyến:
11.2.10.172 -> 192.168.1.101

PAT
Trong trường hợp của bạn PAT (NAT quá tải) là giải pháp.
Với PAT, nhiều địa chỉ có thể được ánh xạ tới một IP riêng. Khi một thiết bị khởi tạo phiên TCP / IP, thiết bị sẽ tạo số cổng nguồn TCP hoặc UDP để xác định duy nhất phiên. Khi bộ định tuyến nhận được gói này, nó sử dụng số cổng nguồn đó để xác định bản dịch duy nhất.

Ví dụ
PC1 ( 192.168.1.101) tạo một yêu cầu HTTP đến google.com ( 64.233.161.1) với số cổng nguồn ngẫu nhiên (1444). PC1 sẽ gửi một gói với DA: 64.233.161.1:80 | SA: 192.168.1.101:1444. Khi bộ định tuyến nhận được gói này, nó sẽ chèn 11.2.10.172:1444 -> 192.168.1.101:1444vào bảng NAT, sau đó thay đổi địa chỉ L3 của gói thành DA: 64.233.161.1:80 | SA: 11.2.10.172:1444và chuyển tiếp nó tới google.com.
Google trả lời với DA: 11.2.10.172:1444 | SA: 64.233.161.1:80. Bộ định tuyến nhận gói tin này và dịch nó sang DA: 192.168.1.101:1444 | SA: 64.233.161.1:80sau đó chuyển tiếp sang PC1.

Nếu PC2 ( 192.168.1.102) gửi một gói có cùng số cổng nguồn như PC1 đã làm, bộ định tuyến chỉ cần tăng số cổng lên 1. Trong trường hợp đó, bảng NAT sẽ giống như thế này

11.2.10.172:1444 -> 192.168.1.101:1444
11.2.10.172:1445 -> 192.168.1.102:1444

Tôi hy vọng nó sẽ giúp một chút.

CẬP NHẬT
Như @CraigConstantine nhận thấy, 10.2.10.172vẫn còn trong không gian địa chỉ riêng tư nên tôi đã đổi nó thành 11.2.10.172.

Bộ định tuyến của bạn biết nơi định tuyến lưu lượng truy cập vì nó duy trì một bảng các kết nối trạng thái là IPaddress nguồn: cổng và IPaddress đích: mối quan hệ cổng. Chúng được thiết lập dựa trên các quy tắc tường lửa, chính sách NAT của bạn và một vài cài đặt khác (như thời gian chờ TCP và UDP). Có 4 trạng thái có thể: MỚI, LIÊN QUAN, THÀNH LẬP và LIÊN QUAN. Dựa trên các quy tắc tường lửa của bạn, tường lửa của bạn sẽ xác định trạng thái của một kết nối. Vì vậy, thông thường, bạn có thể tạo các kết nối MỚI theo mặc định, nhưng chỉ các kết nối LIÊN QUAN hoặc THÀNH LẬP mới được phép gửi vào nếu bạn tạo quy tắc NAT hoặc PAT phù hợp với chính sách tường lửa để cho phép điều này.

Sau đó, dựa trên các quy tắc bạn đã định cấu hình (đối với trường hợp kết nối MỚI) hoặc bảng kết nối hiện có (đối với trường hợp kết nối THÀNH LẬP), một gói sẽ được cho phép hoặc không được phép thông qua.

Hơn nữa, bảng [ARP] được duy trì giúp tường lửa biết địa chỉ MAC vật lý mà địa chỉ IP tương ứng với.