网络转换协议NAT
概念:将ip数据包包头中的ip地址转换成另一个ip地址的协议。当 IP 数据包通过路由器或者设备时,路由器或者设备会把 IP 数据包的源 IP 地址和/或者目的 IP 地址进行转换。
NAT规则有两类:
分别为 NAT 规则和端口映射。
NAT 转换源 IP 地址,从而隐藏内部 IP 地址或者分享有限的 IP 地址;
端口映射转换目的 IP 地址,通常是将受设备保护的内部服务器(如 WWW 服务器或者 SMTP 服
务器)的 IP 地址转换成公网 IP 地址。
源NAT(SNAT):比如:内网访问外网,需要用NAT去把内网转化为防火墙或者路由器的数据转出的接口,然后记录下一个NAT的记录表,此时源IP将转化为接口的IP,然后去访问外网,数据包回来的时候,源IP将从公网地址转化为内网地址,这可以理解为一个源IP的变化过程。
目的NAT(DNAT):这个可以理解为访问的目的IP之间的变化,比如说:外网访问内网的web服务器,可以理解为外网访问内网,只是目的地址之间的变化,源地址不会发生变化。外网访问内网web服务器,目的地址会经过NAT转换地址,此时目的地址会变成NAT的接口地址,数据包回来也是这样,源IP不变,目的IP会变成NAT的接口地址。
试着做一个简单的内网与外网NAT 转换。
1、先配置接口IP地址:设置内网和外网。
2、设置基本的NAT转换。
3、设置路由,配置目的路由。
4、配置安全策略。
5、可以新建一个本地认证,用户通过认证的方式来上网。
6、新创建的用户就可以认证上网了
小胖专属学习分享