技術(shù)資料|Technical trainings

源nat和目的nat的區(qū)別

Admin2017-02-24 11:00:42

配置基于源IP地址的NAT

基于源IP地址的NAT是指對(duì)發(fā)起連接的IP報(bào)文頭中的源地址進(jìn)行轉(zhuǎn)換。它可以實(shí)現(xiàn)內(nèi)部用戶(hù)訪問(wèn)外部網(wǎng)絡(luò)的目的。通過(guò)將內(nèi)部主機(jī)的私有地址轉(zhuǎn)換為公有地址，使一個(gè)局域網(wǎng)中的多臺(tái)主機(jī)使用少數(shù)的合法地址訪問(wèn)外部資源，有效的隱藏了內(nèi)部局域網(wǎng)的主機(jī)IP地址，起到了安全保護(hù)的作用。由于一般內(nèi)網(wǎng)區(qū)域的安全級(jí)別比外網(wǎng)高，所以這種應(yīng)用又稱(chēng)為NAT Outbound。

配置NAT No-pat

NAT No-pat是指進(jìn)行不轉(zhuǎn)換端口的NAT。配置No-pat參數(shù)后，設(shè)備會(huì)將轉(zhuǎn)換前后的地址的所有端口進(jìn)行一一對(duì)應(yīng)的。這種應(yīng)用的優(yōu)點(diǎn)是內(nèi)網(wǎng)地址的所有端口不做轉(zhuǎn)換，缺點(diǎn)是該公網(wǎng)地址不能被其他內(nèi)網(wǎng)地址使用。

配置NAPT

NAPT是指在進(jìn)行NAT轉(zhuǎn)換IP地址的同時(shí)，還對(duì)端口號(hào)進(jìn)行轉(zhuǎn)換。這種應(yīng)用可以實(shí)現(xiàn)多個(gè)內(nèi)網(wǎng)用戶(hù)共用一個(gè)公網(wǎng)IP。在NAPT方式中，還可以直接借用設(shè)備與外網(wǎng)相連的接口的IP地址作為轉(zhuǎn)換后的IP地址，這種借用接口IP做NAT的應(yīng)用又稱(chēng)為easy-ip。

配置基于目的IP地址的NAT

基于目的IP地址的NAT是指對(duì)IP報(bào)文頭中的目的地址進(jìn)行轉(zhuǎn)換。通常用于隱藏一個(gè)對(duì)外提供服務(wù)的網(wǎng)絡(luò)設(shè)備的真實(shí)IP地址，使客戶(hù)端可以通過(guò)訪問(wèn)一個(gè)公網(wǎng)地址來(lái)訪問(wèn)這些服務(wù)器。

配置NAT Server

NAT Server是最常用的基于目的地址的NAT。當(dāng)內(nèi)網(wǎng)部署了一臺(tái)服務(wù)器，其真實(shí)IP是私網(wǎng)地址，但是公網(wǎng)用戶(hù)只能通過(guò)一個(gè)公網(wǎng)地址來(lái)訪問(wèn)該服務(wù)器，這時(shí)可以配置NAT Server，使設(shè)備將公網(wǎng)用戶(hù)訪問(wèn)該公網(wǎng)地址的報(bào)文自動(dòng)轉(zhuǎn)發(fā)給內(nèi)網(wǎng)服務(wù)器。

配置目的NAT

在移動(dòng)終端訪問(wèn)無(wú)線網(wǎng)絡(luò)時(shí)，如果其缺省WAP網(wǎng)關(guān)地址與所在地運(yùn)營(yíng)商的WAP網(wǎng)關(guān)地址不一致時(shí)，可以在終端與WAP網(wǎng)關(guān)中間部署一臺(tái)設(shè)備，并配置目的NAT功能，使設(shè)備自動(dòng)將終端發(fā)往錯(cuò)誤WAP網(wǎng)關(guān)地址的報(bào)文自動(dòng)轉(zhuǎn)發(fā)給正確的WAP網(wǎng)關(guān)。

• 上一篇： SSL VPN虛擬網(wǎng)關(guān)失敗的故障排查案例
• 下一篇： Cisco篇 NGFW以Tunnel接口方式與ASA建立IPSec隧道