技術(shù)資料|Technical trainings

源nat和目的nat的區(qū)別

Admin2017-03-14 16:21:44

配置基于源IP地址的NAT

基于源IP地址的NAT是指對發(fā)起連接的IP報(bào)文頭中的源地址進(jìn)行轉(zhuǎn)換。它可以實(shí)現(xiàn)內(nèi)部用戶訪問外部網(wǎng)絡(luò)的目的。通過將內(nèi)部主機(jī)的私有地址轉(zhuǎn)換為公有地址，使一個局域網(wǎng)中的多臺主機(jī)使用少數(shù)的合法地址訪問外部資源，有效的隱藏了內(nèi)部局域網(wǎng)的主機(jī)IP地址，起到了安全保護(hù)的作用。由于一般內(nèi)網(wǎng)區(qū)域的安全級別比外網(wǎng)高，所以這種應(yīng)用又稱為NAT Outbound。

配置NAT No-pat

NAT No-pat是指進(jìn)行不轉(zhuǎn)換端口的NAT。配置No-pat參數(shù)后，設(shè)備會將轉(zhuǎn)換前后的地址的所有端口進(jìn)行一一對應(yīng)的。這種應(yīng)用的優(yōu)點(diǎn)是內(nèi)網(wǎng)地址的所有端口不做轉(zhuǎn)換，缺點(diǎn)是該公網(wǎng)地址不能被其他內(nèi)網(wǎng)地址使用。

配置NAPT

NAPT是指在進(jìn)行NAT轉(zhuǎn)換IP地址的同時(shí)，還對端口號進(jìn)行轉(zhuǎn)換。這種應(yīng)用可以實(shí)現(xiàn)多個內(nèi)網(wǎng)用戶共用一個公網(wǎng)IP。在NAPT方式中，還可以直接借用設(shè)備與外網(wǎng)相連的接口的IP地址作為轉(zhuǎn)換后的IP地址，這種借用接口IP做NAT的應(yīng)用又稱為easy-ip。

配置基于目的IP地址的NAT

基于目的IP地址的NAT是指對IP報(bào)文頭中的目的地址進(jìn)行轉(zhuǎn)換。通常用于隱藏一個對外提供服務(wù)的網(wǎng)絡(luò)設(shè)備的真實(shí)IP地址，使客戶端可以通過訪問一個公網(wǎng)地址來訪問這些服務(wù)器。

配置NAT Server

NAT Server是最常用的基于目的地址的NAT。當(dāng)內(nèi)網(wǎng)部署了一臺服務(wù)器，其真實(shí)IP是私網(wǎng)地址，但是公網(wǎng)用戶只能通過一個公網(wǎng)地址來訪問該服務(wù)器，這時(shí)可以配置NAT Server，使設(shè)備將公網(wǎng)用戶訪問該公網(wǎng)地址的報(bào)文自動轉(zhuǎn)發(fā)給內(nèi)網(wǎng)服務(wù)器。

配置目的NAT

在移動終端訪問無線網(wǎng)絡(luò)時(shí)，如果其缺省WAP網(wǎng)關(guān)地址與所在地運(yùn)營商的WAP網(wǎng)關(guān)地址不一致時(shí)，可以在終端與WAP網(wǎng)關(guān)中間部署一臺設(shè)備，并配置目的NAT功能，使設(shè)備自動將終端發(fā)往錯誤WAP網(wǎng)關(guān)地址的報(bào)文自動轉(zhuǎn)發(fā)給正確的WAP網(wǎng)關(guān)。

• 上一篇： 筆記本電腦沒有串口，連不上設(shè)備怎么辦？請用Mini USB口
• 下一篇： 華為無線AP射頻調(diào)優(yōu)