防火墙nat豁免与控制原理讲解

♥️作者：小刘在C站

♥️每天分享云计算网络运维课堂笔记，疫情之下，你我素未谋面，但你一定要平平安安，一  起努力，共赴美好人生！

♥️夕阳下，是最美的，绽放，愿所有的美好，再疫情结束后如约而至。

目录

一.nat 控制

二.nat 豁免

三.防火墙nat 实验

---

nat 控制和豁免

一.nat 控制

 防火墙中特别设置的nat 开关
  作用： 强制访问必须做nat 配置,增加网络安全
 默认禁用nat 控制
如果需要强制要求做nat配置 打开nat 控制
命令：  nat-control

二.nat 豁免

    在nat 控制开启的情况下 允许特定网段不做nat 也能访问
    所用，支持哪些不能应用nat 的服务
  特点： nat豁免允许双向通信

命令：
   第一步， 先将需要豁免的网段做成acl 列表
    access-list abc permit ip  内网网段     host 目标主机地址
   第二步，做豁免
     nat (inside) 0 access-list abc

举例ÿ