Как работает AlG?

Question

[nak-alexey]

Была задача подключиться к PPTP серверу находясь за NAT. Пока не включил в домашнем роутере application level gateway туннель не поднимался. Не понимаю, как работает эта штука?

Comments

[Keffer]

Потому что, по простому говоря, это не роутер а срань, если из локалки за ним проблемы с поднятием PPP и требуются танцы с бубном всякие.

[nak-alexey]

Keffer, Танцев не было, задачу я решил поставив лишь галку включить ALG и все. Просто не доходит до меня что делает ALG.

[Keffer]

nak-alexey,

Application-level gateway, или ALG (с англ. — «шлюз прикладного уровня») — компонент NAT-маршрутизатора, который понимает какой-либо прикладной протокол, и при прохождении через него пакетов этого протокола модифицирует их таким образом, что находящиеся за NAT пользователи могут пользоваться протоколом.

То есть изобретение велосипеда. Зачем что либо модифицировать и что это за такой нат который ppp или любой другой протокол не может понять - большой вопрос.

[nak-alexey]

Keffer, Да, у меня тот же самый вопрос возник. Ведь если клиент - инициатор соединения пробует подключиться к PPTP серверу то запрос клиента NAT'ит роутер после чего сервер отвечая на запрос по IP роутера и порта должен переслать его согласно NAT таблице клиенту на нужный порт. Или я не правил но понимаю?

Answer 1

[ValdikSS]

PPTP использует не (только) TCP/UDP, но еще и протокол GRE. NAT, в общем простом случае, работает только для TCP/UDP, анализируя IP-адрес и номер порта, и устанавливая соответствие (маппинг) между ними, чего недостаточно для PPTP. ALG для PPTP — это дополнительный код, который отслеживает передачу данных на порт PPTP, понимает, что клиент начал устанавливать соединение, и создаёт NAT-запись для GRE-протокола для этого клиента.

Comments

[nak-alexey]

Спасибо огромное )

[Дмитрий]

Насколько я знаю, ALG для PPTP еще и модифицирует трафик в управляющем TCP-соединении, таким образом, чтобы удаленный PPTP-сервер знал, что GRE-пакеты нужно слать не на условный 192.168.1.2 (адрес клиента за NAT), а на внешний ip-адрес роутера.