目的NAT（公网地址与私网地址一对一进行映射）

1、静态目的NAT。

        静态目的NAT是一种转换报文目的IP地址的方式，且转换前后的地址存在一种固定的映射关系。

        通常情况下，出于安全的考虑，不允许外部网络主动访问内部网络。但是在某些情况下，还是希望能够为外部网络访问内部网络提供一种途径。例如，公司需要将内部网络中的资源提供给外部网络中的客户和出差员工访问。

        基于NAT策略的静态目的NAT工作原理示意图

2、当Host访问Server时，FW的处理过程如下：

1. FW收到Internet上用户访问1.1.1.10的报文的首包后，将匹配NAT策略的报文的目的地址进行转换。

2. FW选择一个私网IP地址，替换报文的目的地址，同时可以选择使用新的端口替换目的端口号或者端口号保持不变。公网地址与私网地址一对一进行映射的场景下，公网地址与目的地址池地址按顺序一对一进行映射，FW从地址池中依次取出私网IP地址，替换报文的目的地址。

3. 报文通过安全策略后，FW建立会话表，然后将报文发送至内网服务器。

4. FW收到Server响应Host的报文后，通过查找会话表匹配到3中建立的表项，用原Host报文的目的地址（1.1.1.10）替换Server的IP地址（192.168.1.2），然后将报文发送至Host。