Smart NAT（No-PAT和NAPT结合）

1、Smart NAT。

        Smart NAT是No-PAT方式的一种补充。Smart NAT是一种可以在No-PAT的NAT模式下，指定某个IP地址预留做NAPT方式的地址转换方式。适用于平时上网的用户数量少，公网IP地址数量与同时上网用户数基本相同，但个别时段上网用户数激增的场景。

        使用No-PAT方式时，进行地址池的一对一转换。随着内部用户数量的不断增加，地址池中的地址数可能不再能满足用户上网需求，部分用户将得不到转换地址而无法访问Internet。此时，用户可以利用预留的IP地址进行NAPT地址转换，然后访问Internet。

Smart NAT工作原理：

2、当内部网络中多台Host同时访问Server时，处理过程如下：

1. FW收到Intranet发送的报文后，根据目的IP地址判断报文需要在Trust区域和Untrust区域之间流动，通过域间安全策略检查后继而查找域间NAT策略，发现需要对报文进行地址转换。

2. 如果NAT地址池中有空闲地址，FW从NAT地址池中选择一个空闲的公网IP地址，替换报文的源IP地址，并建立会话表，然后将报文发送至Server。

3. 如果NAT地址池中没有空闲地址，FW使用预留的NAPT地址替换报文的源IP地址，同时使用新的端口号替换报文的源端口号，并建立会话表，然后将报文发送至Internet。

        此方式下，FW优先采用No-PAT