技術(shù)資料|Technical trainings

源nat和目的nat的區(qū)別

Admin2017-02-24 11:00:42

配置基于源IP地址的NAT

基于源IP地址的NAT是指對發(fā)起連接的IP報文頭中的源地址進(jìn)行轉(zhuǎn)換。它可以實現(xiàn)內(nèi)部用戶訪問外部網(wǎng)絡(luò)的目的。通過將內(nèi)部主機的私有地址轉(zhuǎn)換為公有地址，使一個局域網(wǎng)中的多臺主機使用少數(shù)的合法地址訪問外部資源，有效的隱藏了內(nèi)部局域網(wǎng)的主機IP地址，起到了安全保護(hù)的作用。由于一般內(nèi)網(wǎng)區(qū)域的安全級別比外網(wǎng)高，所以這種應(yīng)用又稱為NAT Outbound。

配置NAT No-pat

NAT No-pat是指進(jìn)行不轉(zhuǎn)換端口的NAT。配置No-pat參數(shù)后，設(shè)備會將轉(zhuǎn)換前后的地址的所有端口進(jìn)行一一對應(yīng)的。這種應(yīng)用的優(yōu)點是內(nèi)網(wǎng)地址的所有端口不做轉(zhuǎn)換，缺點是該公網(wǎng)地址不能被其他內(nèi)網(wǎng)地址使用。

配置NAPT

NAPT是指在進(jìn)行NAT轉(zhuǎn)換IP地址的同時，還對端口號進(jìn)行轉(zhuǎn)換。這種應(yīng)用可以實現(xiàn)多個內(nèi)網(wǎng)用戶共用一個公網(wǎng)IP。在NAPT方式中，還可以直接借用設(shè)備與外網(wǎng)相連的接口的IP地址作為轉(zhuǎn)換后的IP地址，這種借用接口IP做NAT的應(yīng)用又稱為easy-ip。

配置基于目的IP地址的NAT

基于目的IP地址的NAT是指對IP報文頭中的目的地址進(jìn)行轉(zhuǎn)換。通常用于隱藏一個對外提供服務(wù)的網(wǎng)絡(luò)設(shè)備的真實IP地址，使客戶端可以通過訪問一個公網(wǎng)地址來訪問這些服務(wù)器。

配置NAT Server

NAT Server是最常用的基于目的地址的NAT。當(dāng)內(nèi)網(wǎng)部署了一臺服務(wù)器，其真實IP是私網(wǎng)地址，但是公網(wǎng)用戶只能通過一個公網(wǎng)地址來訪問該服務(wù)器，這時可以配置NAT Server，使設(shè)備將公網(wǎng)用戶訪問該公網(wǎng)地址的報文自動轉(zhuǎn)發(fā)給內(nèi)網(wǎng)服務(wù)器。

配置目的NAT

在移動終端訪問無線網(wǎng)絡(luò)時，如果其缺省WAP網(wǎng)關(guān)地址與所在地運營商的WAP網(wǎng)關(guān)地址不一致時，可以在終端與WAP網(wǎng)關(guān)中間部署一臺設(shè)備，并配置目的NAT功能，使設(shè)備自動將終端發(fā)往錯誤WAP網(wǎng)關(guān)地址的報文自動轉(zhuǎn)發(fā)給正確的WAP網(wǎng)關(guān)。

• 上一篇： SSL VPN虛擬網(wǎng)關(guān)失敗的故障排查案例
• 下一篇： Cisco篇 NGFW以Tunnel接口方式與ASA建立IPSec隧道