NAT,网络地址转换

一.NAT

1.概述

NAT又称为网络地址转换，用于实现私有网络和公有网络之间的互访。

2.公有网络地址

简称公网地址，是指在互联网上全球唯一的IP地址。2019年11月26日，是人类互联网时代值得纪念的一天，全球43亿个IPv4地址已正式耗尽。

3.私有网络地址

简称私网地址，是指内部网络或主机的IP地址，IANA规定将下列的地址保留用作私网地址，不在因特网上被分配，可以在一个单位或公司内部使用。RFC1918中规定私有地址如下：

A类私有地址：10.0.0.0~10.255.255.255 /8 /14是A类

B类私有地址：172.16.0.0~172.31.255.255 /16 /23是B类

C类私有地址：192.168.0.0~192.168.255.255 /24 /24是C类

4.工作原理

NAT用来将内网地址与端口号转为合理的公网地址和端口号，建立一个会话与公网进行通信（一个公网地址对应多个私网地址）

特点：
NAT外部的主机无法主动跟位于NAT内部的主机通信，NAT内部主机想要通信，必须主动和公网的一个IP通信，路由器负责建立一个映射关系，从而实现数据转发（外部的主机无法与内部主机通信，内部主机必须与公网建立通信后，通过映射来进行数据的传输）

数据有来也有回
数据包是从内网–>外网（会转换源IP地址，由私网地址转换成公网地址）
数据包是从外网–>内网（会转换目的IP地址，由公网地址转换成内网地址）

5.功能

NAT不仅能解决了IP地址不足的问题，而且还能够有效地避免来自网络外部的入侵，隐藏并保护网络内部的计算机。

宽带分享:这是NAT主机的最大功能。
安全防护:NAT之内的pc联机到Internet.上面时，他所显示的IP是NAT主机的公网Ip，所以client端的PC就具有一定程度的安全了，外界在进行portscan(端口扫描)的时候，就侦测不到源client端的PC。

优点:节省公有合法TP地址、外理地址重卷、增强灵活性、安全性
缺点:延迟增大、配置和维护的复杂性、不支持某些应用(比如VPN)，所以应用走公网的话会加大延迟。

二.PAT

1.概述

PAT又称为NAPT，它实现一个公网地址和多个私网地址之间的映射，因此可以节约公网地址。PAT的基本原理是将不同私网地址的报文的源IP地址转换为同一个公网地址，但他们被转换为该地址的不同端口后，因而仍然能够共享同一地址。

2.作用

改变数据包的ip地址和端口号，能够大量节约公网IP地址。

3.类型

动态PAT：包括NAPT和EasyIP

NAPT:多个私网地址：对应固定外网地址（比如200.1.1.10），配置方面与动态NAT类似。

EasyIP:多个私网IP地址对应外网口公网IP地址（比如12.0.0.1）

静态PAT：包括NAT Server

NATServer端口映射，将私网地址端口映射到公网地址，实现内网服务器供外网用户访问。