NAT和ACL

NAT技术主要用于实现内部网络的主机访问外部网络。一方面NAT缓解了IPv4地址短

 

缺的问题，另一方面NAT技术让外网无法直接与使用私有地址的内网进行通信，提升了

内网的安全性。

Prd：生产环境/现网:环境

dev开发环境，开发专用

sit 测试环境。测试专用

PRE 预生产环境 在版本最后上线之前会在预生产最后执行一遍。确保万无一失(狗头)

 

内网到外网: 源ip地址变，目的ip地址不变。

外网到内网: 源ip地址不变，目的地址发生变化

外网 只知道与内网通信的地址。内网的ip地址并不知道。

静态NAT：

在一个网段中 给这个网段统一一个公网地址（可以访问外网的地址），所有的服务器访问外网都使用一个IP 别人用了就用不了了

动态NAT：

在网段中给这个网段一个可以访问公网的Ip地址池

未使用（not use）

使用中（in use）

NAPT（网络地址端口转换）:

EASY IP：

实现的原理和NAPT相同 转换IP地址 传输层端口 抛弃了地址池 使用接口地址（路由器连接外网出口的地址做NAT转换地址）

nat server: 公网地址:端口和私网地址:端口。做一对一的映射。只要访问公网地址就可以请求到内部的私网地址提供的服务(web服务)

地址转换:

内网访问外网，源地址转换

外网回到内网:目的地址转换

端口的作用:

提供公网地址的使用率，最大化使用，省钱，配置方便.

easy ip:就是升级版的静态nat+napt