正向NAT和反向NAT建立映射关系
正向NAT和反向NAT建立映射关系当你与外部网络进行通信时，你可以转换自己的私有IP地址到全局唯一的IP地址。
可以通过静态或动态NAT来实现以上目的。
静态NAT在内部本地址和内部全局地址之间建立一对一的映射关系，而动态NAT建立一个内部本地址到一个全局地址池的映射关系。
一、静态NAT工作原理静态NAT是最基本的NAT方式，也是最常用的NAT方式之一。
本节要利用网络拓扑结构和具体的示例介绍Cisco设备上的静态NAT 基本配置步骤。
示例中的基本网络拓扑结构如图1所示。
NAT路由器的两个接口（s0和s1）分别连接了内、外两个不同的网络（10.10.10.0/24和171.16.68.1/24）。
现要使内部网络中的10.10.01.1主机和外部网络中的171.16.68.5主机间进行数据包传输。
图1 静态NAT基本配置示例网络结构在上一篇说到了，NAT的应用可以是单方向（包括正向或反向），也可以是双方向的地址转换。
我们把内部网络中的地址转换成外部网络中的地址，称之为正向转换，使用的NAT命令为“ip nat inside source static {local-ip global-ip}”，把本地网络的本地址转换成外部网络的全局地址。
把外部网络中的地址转换成内部网络中的地址称之为反向转换，使用的NAT命令为“ip nat outside source staticglobal-ip local-ip}”，把外部网络的全地址转换成本地网络的本地地址。
对比可以看出，两个命令中的本地IP地址（local-ip）和全局IP地址（global-ip）的位置是相互调换的。
而把需要同时具有两方面的转换，称之为双向转换。
正向转换时只需要定义内部本地址和内部全局地址；反方向的转换时则需要定义外部本地址和外部全局地址；双向转换时则需要同时定义内部本地址、内部全局地址、外部本地址和外部全局地址。
下面分别予以介绍。
1. 正向NAT地址转换配置仅需要正向NAT转换时，只需要定义内部本地地址和内部全局地址。
下面是一个配置示例（网络结构参见图1），要实现以下目的：当NAT 路由器的内部网络s0接口上接收到一个源地址为10.10.10.1内部本地地址的数据包时，源地址被转换成171.16.68.5内部全局地址。
同样，当在NAT路由器的外部网络接口s1上接收源地址为172.16.68.5内部全局地址的数据包时，目的地址将被转换成10.10.10.1这个内部本地地址。
（1）使用ip nat inside source static全局配置命令创建从内网到外网的静态NAT IP地址转换。
Router（config）#ip nat inside source static10.10.10.1 171.16.68.5 # 在内部网络本地地址10.10.10.1与内部网络全局地址171.16.68.5之间建立静态NAT转换关系，使内部网络主机知道要以171.16.68.5这个地址到达外部网络主机（2）使用以下两条语句配置路由器的NAT内部接口s0。
Router（config）#interface s 0 # 进入s0串口配置模式Router（config-if）#ip nat inside # 把s0串口指定为内部网络接口（3）使用以下两条语句配置路由器的NAT外部接口s1。
Router（config）#interface s 1 # 进入s1串口配置模式Router（config-if）#ip nat outside # 把s1串口指定为外部网络接口（4）使用show ip nat translations特权模式命令验证上述进行的路由器NAT配置。
内部网络的本地地址为10.10.10.1，内部网络的全局地址为171.16.68.5。
Router#show ip nat translations# 在特权模式下显示当前路由器NAT 配置Pro Inside global Inside local Outside local Outside global--- 171.16.68.5 10.10.10.1 --- ---此时如果对外网络目的主机进行ping操作，此时就会有有数据包从内部网络转发到外部网络后，再在路由器特权模式下执行“show ip nat translations”命令，显示的NAT信息如下。
多了一条icmp协议类型数据包显示，但因为此时没有配置外部网络的本地和全局地址，所以显示的外部本地和全局地址都是一样的，都是ping操作目的主机地址171.16.68.1。
Router#show ip nat translationsPro Inside global Inside local Outside local Outside globalicmp 171.16.68.5:15 10.10.10.1:15 171.16.68.1:15 171.16.68.1:15--- 171.16.68.5 10.10.10.1 --- ---通过以上配置后，从内部网络发往外部网络的数据包的源地址（SA）将在经过路由器后进行转换（由内部本地地址10.10.10.1转换成内部全局地址171.16.68.5），但目标地址（DA）不变，但从外部网络发往内部网络的数据包的源地址没有改变，只是经过路由器后的数据目的地址发生了改变（由内部网络的全局地址172.16.68.5转换成内部网络的本地地址10.10.10.1），因为此时还没有为NAT路由器配置外部网络的本地地址和全局地址转换。
此时，数据包在内、外部网络中的源地址、目的地址的转换方式如图2所示。
图2 配置了正向NAT地址转换后的数据包地址转换示例2. 反向NAT转换配置反向NAT转换与正向NAT转换是相反的，它需要定义外部本地地址和外部全局地址。
同样以一个示例进行介绍（网络结构仍参照图1）。
本示例要实现的目的是：当NAT路由器外部网络接口s1接收到源地址为171.16.68.1外部本地地址的数据包后，数据包的源地址将转变为10.10.10.5外部全局地址。
当NAT路由器在内部网络接口s0接收到源地址为10.10.10.5外部全局地址的数据包时，数据包的目的地址将被转变为171.16.68.1外部本地地址。
完整的的配置如下：（1）使用ip nat outside source static全局配置命令创建从外网到内网的静态NAT IP地址转换。
Router（config）#ip nat outside source static171.16.68.1 10.10.10.5 # 在外部网络本地地址171.16.68.1与外部网络全局地址10.10.10.5之间建立静态NAT转换关系，使外部网络主机知道要以10.10.10.5这个地址到达内部网络主机（2）使用以下两条语句配置路由器的NAT内部接口s0Router（config）#interface s 0Router（config-if）#ip nat inside（3）使用以下两条语句配置路由器的NAT内部接口s1Router（config）#interface s 1Router（config-if）#ip nat outside（4）使用show ip nat translations特权模式命令验证上述进行的路由器NAT配置。
外部网络的本地地址为10.10.10.5，外部网络的全局地址为171.16.68.1。
Router#show ip nat translationsPro Inside global Inside local Outside local Outside global--- --- --- 10.10.10.5 171.16.68.1同样，如果此时执行一个从外部网络主机（171.16.68.1）到内部网络主机（10.10.10.1）的ping操作，然后再在路由器特权模式下执行“show ip nat translations”命令，则显示如下结果。
因为此时仅配置了外部网络本地地址和全局地址，所以结果中显示的内部网络本地地址和全局地址都是一样的，都是ping操作目的主机地址10.10.10.1。
Router#show ip nat translationsPro Inside global Inside local Outside local Outside global--- --- --- 10.10.10.5 171.16.68.1icmp 10.10.10.1:37 10.10.10.1:37 10.10.10.5:37 171.16.68.1:37与前面仅配置内部网络本地地址和全局地址相反，此处从外部网络发往内部网络的数据包的源地址（SA）将在经过路由器后进行转换（由外部本地地址171.16.68.1转换成内部全局地址10.10.10.5），但目标地址（DA）不变；但从内部网络发往外部网络的数据包的源地址没有改变，只是经过路由器后的数据目的地址发生了改变（由外部网络的全局地址10.10.10.5转换成外部网络的本地地址171.16.68.1），因为此时还没有为NA T路由器配置内部网络的本地地址和全局地址转换。
如图所示。
此时，数据包在内、外部网络中的源地址、目的地址的转换方式如图3所示。
图3 配置了反向NAT地址转换后的数据包地址转换示例3. 双向NAT转换下面介绍同时进行正、反向NAT转换的配置方法，它需要同时定义本地网络本地地址、本地网络全局地址、外部网络本地地址和外部网络全局地址。
在下面的示例中，通过配置可实现：当NA T路由器内部网络接口接收到源地址为10.10.10.1（内部网络本地地址）的数据包时，这个源地址将转换成171.16.68.5（内部网络全局地址）。
当NAT 路由器外部接口接收到源地址为171.16.68.1（外部网络本地地址）的数据包时，源地址将转换成10.10.10.5（外部网络全局地址）。
同理，当NAT路由器外部网络接口接收到目的地址为171.16.68.5的数据包时，数据包的目的地址将转换成10.10.10.1。
当NAT路由器内部接口接收到目的地址为10.10.10.5的数据包时，数据包的目的地址将转换成171.16.68.1。
本示例的完整配置如下：Router（config）#ip nat inside source static10.10.10.1 171.16.68.5 # 在内部网络本地地址10.10.10.1与内部网络全局地址171.16.68.5之间建立静态NAT转换关系，使内部网络主机知道要以171.16.68.5这个地址到达外部网络主机Router（config）#ip nat outside source static171.16.68.1 10.10.10.5 # 在外部网络本地地址171.16.68.1与外部网络全局地址10.10.10.5之间建立静态NAT转换关系，使外部网络主机知道要以10.10.10.5这个地址到达内部网络主机Router（config）#interfaces 0Router（config-if）#ip nat insideRouter（config-if）#endRouter（config）#interfaces 1Router（config-if）#ip nat outsideRouter（config-if）#endRouter（config）#endRouter#show ip nat translationsPro Inside global Inside local Outside local Outside global--- --- --- 10.10.10.5 171.16.68.1171.16.68.5 10.10.10.1 --- ---同样，如果此时分别执行一个从内部主机到外部主机，以及从外部主机到内部主机的ping操作，然后再在路由器特权模式下执行“show ip nat translations”命令，则显示如下结果。
05第五章 反向NAT
第五章 反向NAT1 简介反向NAT功能可以在隐藏内部服务器IP的情况下，对外提供提供公共服务的功能。
某些情况下，用户可能在DMZ区对外提供公开服务，但出于安全性或合法地址紧张的原因，用户会考虑使用保留地址，同时对有关服务进行访问控制。
这时，网御的反向NAT功能为用户提供了一个最佳选择。
2 功能特点网御防火墙的反向NAT提供了许多灵活的方式，供用户自由的配置网络安全服务。
包括：IP映射的反向NAT方式该方式可以直接将内部的服务器IP地址映射成为对外的IP 地址，外界的用户对它进行访问时不会知道它的内部IP地址，；端口映射的反向NAT方式该方式除了可以将内部的IP地址映射为对外的IP外，还可以将其服务端口重定向为另一个指定的服务端口；用户可选的负载均衡功能在IP映射方式下除了可以将内部的IP地址映射为对外的IP 外，还可以启用负载均衡功能、通过防火墙提供服务器集群服务；针对H.323协议的优化利用网御防火墙特有的动态包过滤技术，在保证最大化安全的基础上，支持对H.323协议的反向NAT通信；提供可选的用户认证功能反向NAT功能的访问控制保留了网御用户认证模块，必要时用户可以启用该功能以增强安全性；3实例和配置3.1典型拓扑下图是一个较为典型的应用拓扑图，该环境中利用网御防火墙设置了一个安全服务区，该服务器内放置了多台服务器，同时提供给内部用户使用和外部用户使用。
内部网用户使用的是10.10.×.×保留地址，内部服务器使用的是192.168.×.×保留地址，与此同时，这些服务器需要有公开的合法IP供外部用户访问（假设在本例中要求对外提供的合法IP是202.200.40.122）。
我们可以利用网御2000的反向NAT来实现这些功能。
图 5.1 反向NAT 的典型使用拓扑3.2 基本配置这里，我们以www 服务的配置为例，讲解如上环境下反向NAT 的配置的使用。
加了1内部用户10.10.50.0/255.255.255.0首先，管理员需要给防火墙添加合适的地址（假设在前面的操作中已经给防火墙添0.50.10.254和192.168.1.254），在这里就需要给防火墙添加一个合法的IP 地址（将被用来映射成服务器对外的地址），方法：在“系统设置” “基本参数”里防火墙IP 一项中，点击“添加”即可。
nat技术的工作原理
nat技术的工作原理网络地址转换（Network Address Translation，简称NAT）是一种在计算机网络中常用的技术，它允许将一组IP地址映射到另一组IP地址，从而实现网络中IP地址的重用。
NAT技术的工作原理涉及到网络层和传输层两个不同的层次，下面将逐步详细介绍NAT技术的工作原理。
NAT技术的工作原理可以分为两个阶段：地址转换和端口转换。
第一阶段是地址转换。
当一台位于内部网络的计算机要访问外部网络时，它首先向接入网络的NAT设备发送请求。
在发送请求前，NAT设备会为内部计算机分配一个临时的IP地址（通常为私有IP地址）。
这个临时IP地址可以是在本地内部网络中的唯一一个地址，可以避免与外部网络中的其他计算机的IP地址冲突。
NAT设备对于发送请求的数据报进行修改，将内部计算机的源IP地址更改为分配的临时IP地址，然后将修改后的数据报发送到外部网络。
第二阶段是端口转换。
当外部网络返回响应数据时，NAT设备将响应数据中的目标IP地址更改为内部计算机的IP地址，并将响应数据发送到该内部计算机。
在此之前，NAT设备会在临时IP地址和内部计算机之间建立一个映射关系。
该映射关系通常会使用一种叫做网络地址端口转换（Network Address and Port Translation，简称NAPT）的技术。
NAPT技术使用了端口号的概念，除了将IP地址映射到已分配的临时IP地址外，还将端口号映射到正在使用内部计算机的应用程序上。
这样在响应数据被发送回内部计算机时，NAT设备可以根据端口号将数据正确地路由到相应的应用程序中。
NAT技术的工作原理中还涉及到一些其他的重要概念：1.NAT表：NAT设备通过维护一个NAT表来记录内部计算机和临时IP 地址之间的映射关系。
NAT表一般会包含内部计算机的IP地址，临时IP 地址，端口号和其他相关信息等。
2.网络地址转换规则：NAT设备根据一组预定义的转换规则来工作。
如何设置路由器的静态NAT
如何设置路由器的静态NAT路由器的静态NAT是一种在私有网络和互联网之间建立映射关系的方法。
此映射关系使得内部私有网络中的主机能够通过外网 IP 访问互联网。
因此，路由器的静态NAT常见于公司和家庭网络中。
下面将介绍如何设置路由器的静态NAT。
1. 获取路由器的管理权限首先需要在浏览器中通过路由器的IP 地址登录路由器的管理页面。
登录界面通常会要求输入用户名和密码，这些信息通常可以在购买路由器时得到。
登录成功后，即可进入路由器的管理页面。
2. 打开静态NAT设置在路由器的管理页面中找到“端口转发”、“虚拟服务器”或“静态NAT”等选项，点击进入。
3. 添加映射规则进入静态NAT设置界面后，可以看到当前路由器上已经存在的映射规则；同时可以添加新的规则。
对于每一条新规则，都需要填写一些信息：- 内网 IP：需要映射的私有网络主机的 IP 地址；- 内网端口：需要映射的私有网络主机的端口号；- 外网 IP：该规则映射的外网 IP 地址；- 外网端口：该规则映射的外网端口号；- 协议：映射的协议（一般为 TCP 或 UDP）。
根据需要，可添加一条或多条静态NAT映射规则。
4. 保存设置添加完静态NAT规则后，记得保存设置。
在某些路由器上，需要点击“提交”或“应用”按钮才能生效。
静态NAT设置完成后，内网主机就会通过绑定的外网IP地址进行访问，另外需要注意的是，静态NAT会占用公网IP地址，因此需要按需规划IP地址资源。
总之，通过以上几个步骤，完成了路由器的静态NAT设置后，内网主机就可以通过互联网访问网络，同时对于一些安全性较高的网络要求，静态NAT映射也有一定的保护作用。
NAT地址映射的4种类型
地址受限锥形NAT
02
地址受限锥形NAT
地址受限锥形NAT除了与源IP和源端口相关外，还与目的IP有关。 内网主机主动连接的公网IP才可以与内网中的主机通讯。
端口受限锥形NAT
03
端口受限锥形NAT
端口受限锥形NAT通过限制内网主机的访问Βιβλιοθήκη 限，保障了网 络的安全性和稳定性。
端口受限锥形NAT在实现上可能会更加复杂，需要额外的硬 件支持和软件修改。
最后一种对称NAT:一 个连接一条映射(网络 上的连接通过四元组 表示：[SIP，DIP， SPORT，DPORT] )
端口受限锥形NAT和 对称NAT的异同：
不同点：锥形NAT和 对称NAT都与公网上 的（IP，Port）有关 ，但一个是一对多， 一个是一对一，这也 是它们名称的由来。
相同点：两种NAT都 实现了网络连接的对 称性，即公网IP之间 的连接是相互独立的 ，不受其他公网IP的 干扰。
NAT地址映射的4种类型
目录
• 全锥形NAT • 地址受限锥形NAT • 端口受限锥形NAT • 对称NAT • 小结
全锥形NAT
01
全锥形NAT
全锥形NAT只与源IP和源端口相关， 只要（源IP，源端口）相同则可以通 过映射后的（公网IP，端口）访问任 意网站。
全锥形NAT有点类似于静态NAT，不 同之处在于它不需要任何额外的配置 ，也不需要重启路由器或更改IP地址 。
对称NAT
04
对称NAT
对称NAT的图形外观与锥形类似，但实际上已经是一对一 的关系了。
对称NAT被称之为对称NAT，是因为它实现了网络连接的 对称性，即公网IP之间的连接是相互独立的，不受其他公 网IP的干扰。
nat技术的应用原理
NAT技术的应用原理什么是NAT技术Network Address Translation（网络地址转换），简称NAT，是一种在计算机网络中将私有IP地址转换为公有IP地址的技术。
它是建立在传输层和网络层之间的一种协议转换技术，用于解决IPv4地址不足的问题。
NAT技术的原理NAT技术通过修改数据包的源IP地址和目的IP地址，实现内部私有网络和外部公网之间的通信。
其主要原理如下：1.内部网与外部网之间的IP地址映射：NAT技术将内部网络中使用的私有IP地址映射为外部网络中使用的公有IP地址。
当内部网络中的设备发起连接请求时，NAT设备会修改IP数据包的源IP地址，将私有IP地址替换为公有IP地址；而当外部网络的响应返回时，NAT设备会将目的IP地址修改为内部网络中对应设备的私有IP地址，从而实现内外网的互通。
2.网络地址转换：NAT技术通过建立一个转换表来记录内部网络中的设备与外部网络中的公有IP地址之间的绑定。
这个转换表包括每条连接的内部IP地址和端口号以及外部IP地址和端口号的对应关系。
在数据转发时，NAT设备会根据转换表的信息将数据包正确地转发到内部网络中的设备。
3.传输层端口转换：为了支持多个内部设备通过单个公有IP地址进行访问外部网络，NAT技术还会对传输层端口进行转换。
当内部设备发起连接时，NAT设备会为其分配一个临时端口号，并将该端口号与内部设备的私有IP地址建立映射关系；而当外部网络的响应返回时，NAT设备会根据转换表中的信息找到对应的私有IP地址和端口号，将数据包转发给正确的内部设备。
NAT技术的应用场景NAT技术在计算机网络中有广泛的应用，以下列举了几个常见的应用场景：1.资源共享和访问控制：通过NAT技术，内部网络可以通过一个公有IP地址访问外部网络，实现对外部资源的共享。
同时，NAT设备可以根据配置规则对访问进行控制，例如限制特定IP地址或端口号的访问。
2.网络扩展和隔离：在企业网络中，NAT技术可以用于将多个内部子网与外部网络连接起来，实现网络的扩展。
NAT协议详解
NAT协议详解NAT（Network Address Translation）是一种网络协议，用于解决IPv4地址不足的问题。
在IPv4网络中，因为地址资源有限，无法满足不断增长的设备数量的需求，而NAT协议的出现，使得多个设备可以通过共享一个公网IP地址进行互联网访问。
一、NAT协议的基本原理NAT协议的基本原理是通过在内部网络和公网之间建立映射关系，实现内部IP地址和外部IP地址的转换。
下面将详细介绍NAT协议的三种主要形式和工作原理。
1. 静态NAT静态NAT是指将内部网络中的私有IP地址与外部网络中的公共IP地址一对一映射。
这种映射关系在配置时被固定下来，不会发生变化。
静态NAT适用于需要将特定的IP地址与公网地址进行绑定的情况，例如服务器对外提供服务时使用的映射关系。
2. 动态NAT动态NAT是指将内部网络中的私有IP地址与外部网络中的公共IP地址动态地建立映射关系。
当内部网络中的设备请求访问外部网络时，NAT设备会临时分配一个未被使用的公共IP地址给该设备，并在一段时间后释放。
这种映射关系是临时的，根据内部设备的需求动态生成和释放。
3. PAT（Port Address Translation）PAT是一种更高效的NAT形式，它不仅在内部IP地址和外部IP地址之间进行转换，还在端口号上进行转换。
通过将内部网络中的多个设备共享同一个公网IP地址，通过不同的端口号来识别不同的设备，实现多设备同时访问互联网。
二、NAT协议的优势和应用场景NAT协议在网络通信中具有以下优势和应用场景。
1. 地址转换NAT协议的最主要优势是解决了IPv4地址不足的问题。
通过NAT，一个公网IP地址可以同时被多个设备使用，从而节省了IPv4地址资源，延缓了IPv4地址耗尽的时间。
2. 安全性增强由于NAT协议在内部网络和公网之间进行地址转换，使得公网无法直接访问内部网络中的设备，可以有效降低外部攻击的风险，提高网络的安全性。
内外网互联
• 1.NAT就是将网络地址从一个地址空间转换到另外一个地址空间的一 个行为。
上一页 下一页 返回
任务1 动态NAPT配置
• 地址转换主要是因为Internet 地址短缺问题而提出的，利用地址转换 可以使内部网络的用户访问外部网络（Internet），利用地址转换可 以给内部网络提供一种“隐私”保护，同时也可以按照用户的需要提 供给外部网络一定的服务，如WWW、FTP、TELNET、SMTP、 POP3 等。
2 • E1-OSPF external type 1，E2-OSPF external type 2，E-EGP • i-IS-IS，L1-IS-IS level-1，L2-IS-IS level-2，ia-IS-IS inter area • *-candidate default，U-per-user static route，o-ODR
• 【学习目的】
• 1.了解NAT进行网络地址转换的原理和工作过程。 • 2.掌握通过端口进行网络地址转换的多对一映射的方法和效果。 • 3.掌握动态NAPT配置的步骤和命令。
• 【相关设备】
• 路由器2台、V.35线缆1对、PC 2台、服务器1台、三层交换机1台、 直连线3根、交叉线1根。
下一erA>show ip route： • Codes：C-connected，S-static，I-IGRP，R-RIP，M-mobile，B-
BGP
上一页 下一页 返回
任务1 动态NAPT配置
• D-EIGRP，EX-EIGRP external，O-OSPF，IA-OSPF inter area • N1-OSPF NSSA external type 1，N2-OSPF NSSA external type
如何设置路由器一对一NAT映射
如何设置路由器一对一NAT映射企业路由器的一对一NAT功能，也指静态NAT映射，可以将局域网指定电脑的IP映射为相应的公网IP。
对应主机访问Internet时使用映射后的公网IP，Internet中的用户可以通过映射后的公网IP地址访问到该主机。
当用户有多个公网IP地址时，如果需要为局域网内的服务器分配一个专用的公网IP地址，为外网用户提供访问服务。
可以使用一对一NAT功能实现，下面店铺就教你如何设置路由器一对一NAT 映射的方法！路由器一对一NAT映射的设置方法：例如某公司宽带为光纤，宽带服务商提供了四个公网IP地址，分别为121.201.33.100-121.201.33.103。
公司内网有WEB服务器和E-Mail服务器需要对外开放，需要服务器IP与公网IP一对一转换，其余主机使用其它的公网IP共享上网。
需求如下:注意：上述参数仅供参考，设置时以实际应用为准。
设置一对一NAT之前，请务必确认以下操作：登录路由器的管理界面，点击传输控制 >>转发规则 >> NAT映射，添加对应规则：1、添加WEB服务器映射源端口范围不要修改，在NAT映射中，填写WEB服务器的IP地址、公网IP地址，开启 DMZ转发，启用规则，点击新增，如下图所示：2、添加E-Mail服务器规则按照相同的设置方法，添加E-Mail服务器的映射规则，如下：3、确认规则启用确认设置好的规则已经启用，如下：根据以上设置，Internet中的客户端通过浏览器访问WEB服务器，访问形式如下：无线企业路由器设置过程中，一对一NAT映射方面的相关问题及解答如下：问：需要实现一对一NAT映射有什么条件?答：需要实现一对一NAT，首先要求路由器的上网方式为静态IP，其次需要有多个与WAN口同网段的IP地址(一般是一个网段，由运营商提供)。
宽带拨号或动态IP上网方式的线路无法使用该功能。
问：设置好一对一映射后，外网无法访问成功，怎么办?答：需要检查以下方面：首先，按照设置步骤，确认服务器已经搭建成功，且内网访问正常;检查规则设置，确认DMZ转发已经开启，且内网IP地址与映射后的IP地址填写顺序正确;确认映射后的IP地址与WAN口同网段，且均为公网IP地址。
h3c RB-007 NAT地址转换原理及配置V2.0
202.0.0.1
Internet
NAT
4
D=210.0.0.1 S=202.0.0.1
5
D=192.168.0.1
HOST-B 192.168.0.2
S=202.0.0.1
NAT table
Protocol Inside Private IP:Port Inside Public IP:Port 210.0.0.1:1838 210.0.0.1:2228 Outside Public IP:Port 210.0.0.1:80 210.0.0.1:80
3
D=202.0.0.1 S=210.0.0.1
HOST-C
202.0.0.1
Address pool
Internet
NAT
4
D=210.0.0.1 S=202.0.0.1
5
D=192.168.0.1
HOST-B 192.168.0.2
S=202.0.0.1
NAT table
Inside Private IP Inside Public IP 210.0.0.1 210.0.0.2
目录
第一章 NAT工作原理 工作原理 第二章 NAT配置实现 配置实现 NAT验证 验证、 第三章 NAT验证、调试 第四章 NAT高级应用 高级应用
地址转换（ 地址转换（NAT） ）
地址转换是在IP地址日益短缺的背景下出现的。 地址转换是在 地址日益短缺的背景下出现的。 地址日益短缺的背景下出现的 一个局域网内部有很多台主机， 一个局域网内部有很多台主机，可是不能保证 每台主机都拥有合法的IP地址 地址， 每台主机都拥有合法的 地址，为了使所有的 内部主机都可以访问Internet，需要进行地址 内部主机都可以访问 ， 转换。 转换。 地址转换技术可以有效隐藏局域网内的主机， 内的主机 地址转换技术可以有效隐藏局域网内的主机， 是一种有效的网络安全保护技术。 是一种有效的网络安全保护技术。 地址转换可以按照用户的需要， 地址转换可以按照用户的需要，在局域网内向 外提供FTP、WWW、Telnet等服务。 等服务。 外提供 、 、 等服务
20090905_天清汉马USG系列_NAT配置指南_V3.0
天清汉马 USG 一体化安全网关
NAT 配置指南
(V 3.0)
北京启明星辰信息安全技术有限公司 Beijing Venustech Cybervision Co.,Ltd. 二零零九年九月
北京启明星辰信息安全技术有限公司 i
北京启明星辰信息安全技术有限公司
ii
天清汉马 USG－NAT 配置指南
1 2 3
4
5
目 录 版本信息..................................................................................................................................... 1 技术简介..................................................................................................................................... 1 常见组网方案与配置.................................................................................................................2 3.1 源 NAT 转换.............................................................................................................. 2 3.1.1 多对一...............................................