NAT地址转换

Posted 2021-02-15

NAT地址转换：将内网ip地址转换为公网ip地址。内网私网ip地址不能在公网中路由，ipv4以逐渐枯竭。地址转换可以有效的节省地址，地址转换通常设置在内网和外网的网关设备上
NAT地址转换实现方式有多种：

1. 静态NAT
   内网地址与公网地址一对一转换，并不能解决IP地址枯竭的问题
   
   

2. 动态NAT
   内网地址与公网地址一对多转换，内网地址想要路由会先在地址池中取一个可用的公网地址转换，如果地址池没有地址可用只能等待被占用的公网地址释放后，其他主机才能访问公网。
   可以有效的节省IP地址。
   
   nat address-group 配置转换地址池
   acl 配置一个控制列表
   rule 5 permit source 192.168.1.0 0.0.0.255 配置控制列表过滤规则，这里是指放行192.168.1.0网段的ip地址
   nat outbound 2000 在接口的出向做地址转换，将acl与出向流量做关联
   address-group 1 转换时使用地址池中的地址
   no-pat 只转换数据报文不转换端口信息
   

---

3. NAPT
   多个内网地址映射到一个公网IP地址的不同端口号

4. Easy IP
   一般部署在小规模局域网(拨号上网，获取临时IP)，内部主机使用临时公网IP访问互联网
   
   

---

5. NAT服务器
   可以让外网用户范围内网服务器