网络安全学习笔记——第十一天 NAT技术介绍

NAT产生背景

○ IPv4地址日渐枯竭（2011.02）

○ IPv6技术不能立即大面积替换

○ 各种延长IPv4寿命的技术不断出现，NAT就是其中之一

为什么需要NAT？

NAT技术主要应用是实现大量的私网地址对少量公网地址的转换。保障通信在基础上节约IP地址资源。私网地址不能在公网中路由，否则将导致通信混乱。

无NAT情况下私网与公网的通信：出得去，回不来。

NAT技术的基本原理

○ NAT技术通过对IP报文头中的源地址或目的地址进行转换，可以使大量的私网IP地址通过共享少量的公网IP地址来访问公网。大多数情况下是源地址的转换，做服务器映射的时候是目的地址的转换。

NAT分类

○ 源NAT：地址池方式；出接口地址方式（Easy IP）

○ 服务器映射：静态映射（NAT server）；目的NAT

NAT的优点与缺点

○ 优点：实现IP地址复用，节约宝贵的地址资源；地址转换过程对用户透明；对内网用户一个隐私保护；可实现对内部服务器的负载均衡。

○ 缺点：网络监控难度加大；限制某些具体应用。