防火墙NAT

目录

1.防火墙支持那些NAT技术，主要应用场景是什么？

2.当内网PC通过公网域名解析访问内网服务器时，会存在什么问题，如何解决？请详细说明 

3、防火墙使用VRRP实现双机热备时会遇到什么问题，如何解决？详细说明

4.防火墙支持哪些接口模式，一般使用在那些场景？

5.客户反馈在部署防火墙后网络出现个别区域PC无法访问互联网，你觉得会是什么原因？

6.通过VRRP实现防火墙双机热备实验

---

1.防火墙支持那些NAT技术，主要应用场景是什么？

防火墙NAT技术简介：

NAT是一种地址转换技术，可以将IPv4报文头种的地址转换为另一个地址。通常情况下，利用NAT技术将IPV4报文头中的私网地址转换为公网地址，可以实现位于私网的多个用户使用少量的公司地址同时访问Internet。用于解决公网地址短缺的问题。

NAT类型：

NAT No-PAT：类似于Cisco的动态转换，只转换源IP地址，不转换端口，属于多对多转换，不能节约公网IP地址，使用情况较少。

NAPT（Network Address and Port Translation，网络地址和端口转换）：类似于Cisco的PAT转换，NAPT即转换报文的源地址，又转换源端口。转换后的地址不能是外网接口IP地址，属于多对多或多对一转换，可以节约公网IP地址，使用场景较多。

出接口地址（Easy-IP）：因其转换方式非常简单，所以也被称为Easy-IP、和NAPT一样，即转换源IP地址，又转换源端口。区别是出接口地址方式转换后的地址只能是NAT设备外网接口所配置的IP地址，属于多对一转换，可以节约IP地址

NAT Server：静态一对一发布，主要用于内部服务器需要对Internet提供服务时使用。

Smart NAT（智能转换）：通过预留一个公网地址进行NAPT转换，而其他的公网地址用来进行NAT No-PAT转换，该方式不太常用。

三元组NAT：与源IP地址、源端口和协议类型有关的一种转换，将源IP地址和源端口转换为固定公网IP地址和端口，能解决一些特殊应用在普遍NAT中无法实现的问题。主要应用于外部用户访问局域网的一些P2P应用。
 

2.当内网PC通过公网域名解析访问内网服务器时，会存在什么问题，如何解决？请详细说明 

当内网PC访问公网域名时，根据缺省路由，PC会去访问外网的同域名服务器，去外网的dns进行解析，最后访问到公网的同域名服务器。

需要在做NAT的路由器或防火墙上配置域内的NAT转换，让PC访问该公网域名时，防火墙或者路由器能正确的寻址。