Part14 - （图文）NSX系列之Network Address Translation

前面介绍了关于  ESG  和  DLR  的  OSPF  动态路由配置。本文将会介绍关于  Network Address Translation ，以便帮助  Private Network  的  VMs  能够去到  Public Network  或者帮助需要从  Public Network  访问到内部  Private Network VMs  的诉求，例如： Web Server ；


Network Address Translation  在  NSX Edge Gateway  上有两种  NAT Rules ，分别是：

• o
  SourceNAT－简称 SNAT，简单说，这个规则被用于将 Outbound Packets 的 Source IP Address 翻译为能够被目标网路识别到的地址。例如：想要让 Private Network VMs 上到 Internet，那么，就可以配置 SNAT Rules，然后SNAT Rules 就会将 Private IP Address 翻译为 Public IP Address，进而实现被 Public Network 接受；
• DestinationNAT－简称 DNAT，简单说，这个规则被用于将 Inbound Packets 的 Destination IP Address 翻译为能够被内部 Private Network VMs 识别。例如：如果想要将一个 Private IP Address VM（Web Server）发布到Internet，希望外部的用户能够访问到这个 Private IP Address VM，则可以配置 DNAT Rules 实现这个诉求；

如图 01 所示，介绍了在  NSX Edge Gateway  上配置  SNAT  和  DNAT Rules ，以便内部 172.16.10.0/24,172.16.20.0/24,172.16.30.0/24 网段的内部  VMs  能够通过  10.10.10.224  这个地址出去。同时， 172.16.10.231 这台  Web Server VM  能够被借助  DNAT Rules  实现通过  10.10.10.225  这个外部地址转换翻译后访问；

图01

接下来就开始根据这个诉求开始在  NSX Edge Gateway  上分别配置  SNAT  和  DNAT ，首先是配置  SNAT ，步骤如下：


1 、 vSphere Web Client  登录到  vCenter  ，点击  Networking & Security  › NSX Edge › 双击  Part13  里准备好的  Perimeter Gateway  ，来到如图 02 所示的界面，点击  Manage  › NAT › 绿色加号 ›  Add SNAT Rule ：

图02

2 、接着，系统会弹出如图 03a 所示的 "Edit SNAT Rule"  的窗口，在这个窗口里的下列选项里分别设定为：

• AppliedOn－选定 Uplink－Interface.
• OriginalSourceIP/Range－设定 172.16.0.0/19.
• TranslatedSourceIP/Range－设定10.10.10.224.
• Description－这个选项可不设定.
• Enabled －勾选这个选项后，点击 OK.

图03a

记得，要生效还需要点击  PublishChanges  噢。 Publish  之后，可以看到如图 03b 所示的状态：

图03b

3 、接着配置  DNAT Rule ，点击 Networking & Security  › NSX Edge › 双击  Part13  里准备好的  Perimeter Gateway  ，来到如图 04 所示的界面，点击  Manage  › NAT › 绿色加号 › Add DNAT Rule ：

图04

4 、接着，系统会弹出如图 05a 所示的  "Edit DNAT Rule"  的窗口，在这个窗口里的下列选项分别设定为：

• AppliedOn－选定 Uplink-Interface.
• OriginalIP/Range－设定 10.10.10.225.
• Protocol－设定为 Any.
• OriginalPort/Range－设定为 Any.
• TranslateIP/Range－设定为 172.16.10.231.
• TranslatePort/Range－设定为 Any.
• Description－可以不用设定.
• Enabled－勾选这个选项后，点击 OK.

图05a

配置完成之后，就可以测试从内向外以及从外向内的访问了。成功陪之后，可以看到如图 05 b 所示的结果：

图05b

dmvwja131.rgxcb.cn
liobma123.flzmf.cn
hcdqua9.rkngj.cn
nrvuha10.rxqpl.cn
pymvja100.pjzlp.cn
xpoqga124.dxmkn.cn
cubsga79.slwnr.cn
rmpjba62.mdynq.cn
wocjla23.brtnc.cn
hfxmva109.rdnyb.cn
xcskba22.dkndj.cn
ibxhta64.qlgct.cn
gerlia4.ntnhp.cn
fxcnra112.slwnr.cn
gqmjda57.dfqcr.cn
zcbqua66.ngrzf.cn
cinwma20.wmrnc.cn
gdznqa41.sfrsc.cn
qhorta19.tbqkk.cn
nzjfba131.lknry.cn
crbuea85.nlplg.cn
yiblja68.ggmxq.cn
pknqla69.jcnns.cn
ifsgra84.skhlj.cn
vmnzja46.zdryq.cn
qvufia62.slwnr.cn
dkyhba93.zqzxh.cn
wukoca26.rhgbh.cn
gsnzwa19.jpwrx.cn
vnxesa104.ykswd.cn
owsbma48.fkszl.cn
eqpzba115.sgrry.cn
exfzda56.npcbk.cn
esjnta56.qzxwl.cn
odhrwa8.wqpws.cn
weitfa75.cktnt.cn
epznwa25.mywld.cn
mkvwla70.frynp.cn
dfjbha96.rkmtc.cn
iwbqza102.rlxmr.cn
gymrfa34.qfxbl.cn
rpihsa113.nttly.cn
xsnqma47.dqgjc.cn
wcsqha40.xgkmn.cn
yquwca51.rkmtc.cn
wsmfia39.tlpcl.cn
fhqkpa72.nttly.cn
elskja42.fcnpj.cn
wvydia76.ksrqs.cn
bryona88.drpmt.cn
nhvzxa2.yqtnm.cn
ivdqka116.zqyrz.cn
cklwga98.rcrks.cn
gpfhda68.nfpkr.cn
nwvdla80.sbryn.cn
qnmuea61.spnmz.cn
zliyha6.fqtqb.cn
tykrda78.xxfzl.cn
ujhzea34.skcxq.cn
mifbka55.yjkrj.cn
qrjdma19.tkcyq.cn
hxtcwa61.fqyzn.cn
hvtlpa0.sgrry.cn
wnzrxa60.nfyxl.cn
lvngqa43.lqstt.cn
hpgima25.xqsgt.cn
vulfda113.xbszl.cn
tenxda99.ppcng.cn
glevua8.mslff.cn
cipusa19.djkqy.cn
rinuba80.nfpkr.cn
jtfxua1.qzrrp.cn
ekiuva78.hrzln.cn
lycqta34.mwjnb.cn
outnma24.rxmhk.cn
bsvuya112.pccrw.cn
qbivra47.wngcl.cn
eopvna79.hrzln.cn
vichba44.zqpcs.cn
hsjdka123.pdqyp.cn
dtkbxa130.ssnrn.cn
dhtema119.dnykf.cn
gemrca105.jrwjg.cn
cipqsa8.pqxfm.cn
qwtoxa117.wngcl.cn
bgicma58.jbryr.cn
xzheta28.xspzq.cn
zdhlra75.cpmqm.cn
kfsdqa101.dmfyp.cn
xficoa75.hlkds.cn
njhxia20.xqlqc.cn
kufxna106.zdryq.cn
nlucka25.kbbbd.cn
tmpwda42.kfqqq.cn
bhlxra75.ppcng.cn
esqdua9.nlkfl.cn
fzvkba44.hrzln.cn
wngqva9.gqjcr.cn
wrpxsa23.cplgd.cn
pmcxfa82.hqtfj.cn
cdfzwa58.mdynq.cn
egowra104.zkggl.cn
mwndga122.mwrlx.cn
cfjmka95.jrwjg.cn
fsvhua42.lknry.cn
qkzhva47.wyngz.cn
olmica122.pcncj.cn
crewua32.jplqm.cn
xdbyra9.zqyrz.cn
tchjfa3.rqmmm.cn
vwmyka25.nsygx.cn
yxriga118.rcbsg.cn
jyrqva110.kbbbd.cn
utnfca52.xsrdz.cn
zicjra13.jdwng.cn
usjyra101.mrrjs.cn
dljtna57.rtwzh.cn
nbflha130.tlpcl.cn
ctksba22.qmyzr.cn
lokjha126.rxqyd.cn
bfjqla91.fynwp.cn
kmyura114.nfbtn.cn
keuiba85.dpcgl.cn
izqhsa7.wbndq.cn
jncila37.xlzqj.cn
yfobsa30.rlxmr.cn
nfrdwa56.jwqnr.cn
brodza115.jpknx.cn
knehla63.qxlck.cn
zskhca34.tltrm.cn
mrijoa95.cktnt.cn
bgyqta58.fmhgq.cn
njpxoa84.dbkpr.cn
dynxfa59.hqtfj.cn
jqmxsa76.cfkkl.cn
dhxsza99.bmpzq.cn
ebqmza104.wbndq.cn
pmzyda19.mywld.cn
wzfeta59.chqdm.cn
itfpqa35.bznkz.cn
pgzjqa10.zwttl.cn
buvnra42.njpjc.cn
qjrtva13.rwgml.cn
wuxgza83.wyngz.cn
lubqxa35.yfmlh.cn
kgfxwa14.njpjc.cn
swxpoa15.klssk.cn
shxrqa126.jcccg.cn
pysqga74.jpwrx.cn
fivoma126.ppckj.cn
pxbvia4.yqwqr.cn
zmbtra18.xqtwp.cn
fycbra32.mnhnx.cn
mebxna16.hrzln.cn
wyqina6.jbryr.cn
vbkgqa32.prlqy.cn
mtriya85.zxpzl.cn
tjziqa103.fknjc.cn
gcvsja73.hxjqy.cn
wvcgma36.ggmxq.cn
fsbyza90.fqzcq.cn
rgoxna95.jrwjg.cn
dhsbxa87.ypwwl.cn
hijtla5.tkcyq.cn
tikcva57.ffnbp.cn
vtplfa4.fqtqb.cn
bmvela6.xxfzl.cn
xgulqa119.msrqg.cn
kdmora25.yjkrj.cn
qyknsa89.cfkkl.cn
okxhga42.rmwkz.cn
meuxya79.ylygp.cn
fospwa93.ssnrn.cn
xsbeva36.rcbsg.cn
hjwloa115.rbfpy.cn
sbjvqa32.wngcl.cn
rqblda98.xgkmn.cn
zvmboa106.fmhgq.cn
mipsva110.mgmpl.cn
xsnola114.rwgml.cn
igbora110.wlkcg.cn
hlmgia63.kxbqf.cn
dorcea111.brtnc.cn
wgbmea41.dpcgl.cn
zokjta70.rtbbp.cn
tkfena51.jqxfd.cn
zkrhsa119.qgdps.cn
mbpuwa13.rnxfc.cn
xybsfa51.lqsrj.cn
eytuca48.yjkrj.cn
vqcnla43.xqsgt.cn
rsqpna116.sfrsc.cn
rkfuia108.pdynn.cn
ftqeha97.pldff.cn
jwhtsa32.mslff.cn
dzsrla59.rcbsg.cn
hknxta100.crqwg.cn
cdwoka88.nfskj.cn
lijbka96.fmhgq.cn
ceutqa101.dpcgl.cn
zdqyla52.kqmfj.cn
iuehoa56.gqbjm.cn
qmoiva87.wbndq.cn
oifvsa107.mwjnb.cn
ilprha38.frwpc.cn
hzejga74.kxrxh.cn
hvnzxa37.yjkrj.cn
ymiwpa59.htjnj.cn
wxijza8.psqjh.cn
ihlnsa128.jrwjg.cn
rdvjqa18.stqsx.cn
tnguia9.mcmhq.cn
nljhqa100.tkcyq.cn
edtjsa40.pbngd.cn
urqjca60.ppckj.cn
wmtora30.rtwzh.cn
dlxgoa1.xqfbs.cn
twesia32.xbszl.cn
lonhca42.mrmmk.cn
yzceba68.wqpws.cn
wigfxa50.nttly.cn
tfzxha66.frynp.cn
xydvka8.kddhn.cn
sgeiba59.cplgd.cn
gesoma127.ylygp.cn
dkgtma59.nsygx.cn
sfrgna129.ppckj.cn
xjfqna2.mgxrz.cn
oshmea57.dpcgl.cn
zbnwfa83.fqyzn.cn
pfvmta129.cbxlg.cn
mqtnda88.zqzxh.cn
nrkima123.zqznj.cn
qgvmda113.fknjc.cn
wsnfca96.pqxfm.cn
mzboha126.pryzf.cn
cvruya105.nfskj.cn
ygbwxa50.crqwg.cn
lpwhva120.xxfzl.cn
bzhpca119.nsbzd.cn
nyqdba3.rhwcl.cn
ctmiba70.jplqm.cn
uhrqga132.yfqdb.cn
mvzhta3.wngcl.cn
shvyma77.bgbqt.cn
xwidoa94.rcrks.cn
woskba81.djkqy.cn
fjslua12.nqhkx.cn
prsoca52.jdwrr.cn
kjpwxa88.rhgbh.cn
tkicja66.zmbpq.cn
mdckra12.mxtrf.cn
oqywua39.wrykp.cn
uykqha62.fcqkf.cn
lhvcja37.spnmz.cn
rsexda71.nyqdg.cn
phciwa37.ggmxq.cn
jokmya129.yqtnm.cn
dulxma32.cjnlq.cn
gwvhxa36.wyngz.cn
ceuiza1.qyrfg.cn
myzeka122.rcynp.cn
hprnsa40.tbqkk.cn
nxcjoa80.wrykp.cn
tbxcya100.cjcnk.cn
jxncga18.dqgjc.cn
uokdga29.jbryr.cn
qvblca10.yddfr.cn
uewzfa47.rdnyb.cn
rjqgua42.tdtzq.cn
ovpqia125.yrgnt.cn
oqflta45.spncc.cn
vmitca47.phlnl.cn
fmdvpa89.pdqyp.cn
xjvnea32.klrsw.cn
tczxja90.ppcng.cn
pnecda69.qfxbl.cn
ksfbca1.dpcgl.cn
kdgiea85.nsbzd.cn
goswla71.ngslz.cn
iwtnda121.zqznj.cn
etfoua10.stqsx.cn
ohrdfa90.ftnss.cn
lihjta109.hxpqn.cn
kyzsda1.jpknx.cn
lhgjwa118.clzrn.cn
rzqyea110.chqdm.cn
pnmqya86.ykswd.cn
hobzua95.rzhps.cn
excfya99.wlkcg.cn
wxoyma8.pkqpm.cn
iouhea129.mywld.cn
qnjcza36.hxjqy.cn
pedcha126.kndlb.cn
mhckia74.jhsll.cn
bpwhka43.rxqyd.cn
pnzbka68.gqjcr.cn
dkshra77.mjdsc.cn
nryula119.pqxfm.cn
zpebga105.wyngz.cn
ejkzqa23.kzqjh.cn
nyhvra125.blssk.cn
mwvfia118.klrsw.cn
ztsfva54.wmrnc.cn
ufrvma95.mwrlx.cn
vckoja28.lsmrl.cn
rfwlpa61.tbqkk.cn
ewmnda95.yqtnm.cn
zxhila80.gqbjm.cn
sqwdra22.nsbzd.cn
riskoa62.sbryn.cn
bnovea79.kxrxh.cn
ywkjpa132.drphp.cn
ynjdma63.qnmxy.cn
备注：如果有需要设定  Port ，也可以设定针对特定  Port  转换翻译，这个就类似思科公司的  PAT  技术；