NAT 문서 모두 보기 오늘은 지난 시간에 이어 NAT Traversal 기법 중 하나인 UDP Hole Punching에 대해서 소개해 드리겠습니다. RFC 5128에 따르면 Relaying이나 Connection Reversal 방식의 경우 효율성/환경 제약 등으로 인해 최선의 선택이 될 수 없으며 오늘 소개 드리는 UDP Hole Punching 방식이 가장 효율적인 NAT Traversal 기법이라고 합니다. 시작하기에 앞서 NAT의 Mapping Behavior와 Filtering Behavior에 대한 이해가 (반드시) 선행되어야 합니다. 자세한 내용은 예전 블로그 글을 참고 하시고 여기서는 간단한 개념도로 대신하겠습니다. 위 그림에 따르면 NAT의 Map...

NAT 문서 모두 보기 오늘은 사설 IP 주소를 가지는 두 단말 간에 P2P 통신이 가능하도록 하는 기술(NAT Traversal이라 부름)에 대해 소개 해 드리겠습니다. RFC 5128(State of P2P Communication across NATs - Informational)에서 설명하고 있는 NAT Traversal 기술은 크게 3가지입니다. Relaying Connection Reversal UDP Hole Punching 이번 시간에는 Relaying과 Connection Reversal에 대해서 알아보고 다음 시간에 UDP Hole Punching에 대해서 설명 드리도록 하겠습니다. P2P (NAT Traversal) 입장에서 가장 곤혹스러운 NAT Beha...

NAT 문서 모두 보기 지난 시간을 통해 RFC 3489에서 정의하고 있는 NAT 타입 조사(NAT Behavior Discovery) 알고리즘에 대해 설명을 드렸는데요. 오늘은 RFC 5780의 NAT 타입 조사 알고리즘에 대해서 알아 보도록 하겠습니다. 지난 시간과 마찬가지로 본 내용을 이해하기 위해서는 아래 블로그글을 반드시 먼저 읽어 보시기 바랍니다. 1. NAT 장비는 이렇게 만들어야 하는데... (RFC 4787) - 1편: Mapping Behavior 2. NAT 장비는 이렇게 만들어야 하는데... (RFC 4787) - 2편: Filtering Behavior 3. STUN(RFC 3489)과 STUN(RFC 5389/5780)의 차이 STUN Prot...

NAT 문서 모두 보기 오늘은 RFC 3489에서 정의하고 있는 NAT 타입 조사(NAT Behavior Discovery) 알고리즘에 대해 소개해 드리도록 하겠습니다. 본 내용을 이해하기 위해서는 아래 블로그글을 반드시 먼저 읽어 보시기 바랍니다. 1. NAT 장비는 이렇게 만들어야 하는데... (RFC 4787) - 1편: Mapping Behavior 2. NAT 장비는 이렇게 만들어야 하는데... (RFC 4787) - 2편: Filtering Behavior 3. STUN(RFC 3489)과 STUN(RFC 5389/5780)의 차이 NAT Type Discovery 아래는 RFC 3489에서 설명하고 있는 NAT 타입 Discovery 알고리즘입니다....

NAT 문서 모두 보기 오늘은 RFC 3489와 RFC 5780에서 정의하고 있는 NAT 타입에 대해서 설명을 드리도록 하겠습니다. 지난 시간을 통해 NAT의 Mapping Behavior와 Filtering Behavior에 대해 설명을 드렸는데, 그 내용을 숙지하셔야만 오늘 내용을 이해하실 수 있을 것입니다. STUN이란? STUN은 P2P 통신을 위해 두 단말 사이에 NAT의 존재 유무 및 NAT 타입을 식별(discover)하고 또한 NAT에 의해 변경되는 External IP 주소 및 External Port 값을 P2P 단말이 알 수 있도록 해 주는 프로토콜입니다. 본 프로토콜은 2003년도 RFC 3489(Standards)를 통해 먼저 표준화 되었고, 이후 20...

NAT 문서 모두 보기 RFC 4787 마지막 편입니다. 4. Application Level Gateway Application Level Gateway(ALG)에 대한 설명은 여기를 클릭하시기 바랍니다. RFC 4787 권고 (REQ-10): To eliminate interference with UNSAF NAT traversal mechanisms and allow integrity protection of UDP communications, NAT ALGs for UDP-based protocols SHOULD be turned off 어정쩡한 ALG 지원은 오히려 NAT Traversal에 방해가 될 수 있으므로 그...

NAT 문서 모두 보기 지난 시간에 이어 RFC 4787의 NAT 동작에 대한 설명을 이어 나가겠습니다. 아래 설명에서 사용되는 용어(Internal Endpoint, External Endpoint, Outbound Traffic, Inbound Traffic 등등)는 지난 시간 블로그의 용어 정의를 참조하시기 바랍니다. 2. Filtering Behavior 지난 시간에 설명드린 Address and Port Mapping Behavior는 Outbound Packet을 수신한 NAT가 패킷의 Destination IP와 Destination Port 값에 따라 어떻게 External Port를 변환/매핑하는지에 대한 룰이었다면, 오늘 말씀 드릴 Fil...

NAT 문서 모두 보기 Skype, 카톡 보이스, 온라인 게임 등은 모두 UDP 기반의 P2P(Peer-to-Peer) 응용으로써, 서버를 거치지 않고 두 단말간에 바로 통신을 합니다. 지난 시간에 국내 통신 사업자의 경우 유선을 제외한 모든 액세스망(Wi-Fi, 3G, LTE)에 NAT 장비가 도입되어 있다고 설명을 드렸는데요. 이 P2P 응용 프로그램과 NAT는 서로 상극입니다. (NAT가 가해자, P2P가 피해자~ ^^*) 서로 다른 지역에 위치한 사설 IP 단말 2대가 NAT를 통해 서로 직접 통신은 불가능합니다. 왜냐면 외부에서 NAT 내부로 먼저 연결하는 것, 즉 패킷을 먼저 전송하는 것이 기본적으로 불가능하기 때문입니다. (단말1에서 단말2로 패킷을 보내면 단말2 앞에...

NAT 문서 모두 보기 현재 국내 통신사업자는 유선 액세스(FTTH, Ethernet, DSL 등)를 제외한 (거의) 모든 액세스 망에 NAT 장비를 적용하고 있습니다. 3G/LTE 망: 3G/LTE Core 망(GGSN/P-GW) 상단에 LSN(Large Scale NAT) 도입 (CGN: Carrier Grade NAT라고도 부름) Wi-Fi Hotspot 망: Wi-Fi Hotspot용 AP에서 NAT 수행 댁내 망: 통신 사업자가 가입자 댁내에 공급(임대)한 유무선 공유기 혹은 Open Market의 유무선 공유기(예. EFM의 ipTIME)에서 NAT 수행 즉, 3G/LTE 사용자, Wi-Fi Hotspot 사용자, 댁내 유무선 공유기를 설치한 사용자 모두 사설 IP 주소...