配置内网用户通过NAT地址池方式访问Internet外网

最新推荐文章于 2024-04-29 10:00:58 发布
最新推荐文章于 2024-04-29 10:00:58 发布
阅读量3.8k 收藏 15
点赞数 4
文章标签： 路由器 网络协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_56711212/article/details/123945751
版权

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档

文章目录

前言

某企业的内网用户通过路由器和Internet相连，且有访问外网Internet的需求。

一、需求

内网用户希望使用外网地址池中（2.2.2.10～2.2.2.15）的地址和公司内部主机的地址（网段为192.168.10.0/24）进行一对一转换后，访问Internet。

二、拓扑

在这里插入图片描述

三、基本配置

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

四、配置NAT地址池

先创建acl规则
在这里插入图片描述
配置地址池，外网地址池（2.2.2.10–2.2.2.15）
在这里插入图片描述
在接口调用地址池
在这里插入图片描述
配置默认路由实现通信
在这里插入图片描述

五、验证结果

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
地址转换成功

网络站
关注
  • 4
    点赞
  • 踩
  • 15
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
NAT、NAPT之NAT地址池、NAT之easy-ip、NAT-Server的基本概念与配置
weixin_72194028的博客
12-14 3586
NAT、NAPT之NAT地址池、NAT之easy-ip、NAT-Server的基本概念与配置
NAT原理及配置
一个普普通通的博客
01-26 4423
文章目录NAT原理及配置NAT产生背景私网IP地址NAT技术原理NAT分类 NAT原理及配置 NAT（网络地址转换） NAT产生背景 随着互联网用户的增多，IPv4的公有地址资源显得越发短缺。 同时Pv4公有地址资源存在地址分配不均的问题，这导致部分地区的IPv4可用公有地址严重不足。 为解决该问题，使用过渡技术解决IPv4公有地址短缺就显得尤为必要。 NAT可以代理上网，家庭或企业出口只有一个或一小段公有IP 私网IP地址 公有地址：由专门的机构管理、分配，可以在Internet上直接通信的IP地
NAT 配置 NAPT 之地址池
最新发布
m0_72989979的博客
04-29 200
配置 NAPT 之地址池 NAT R1 配置： [R1]nat address-group 1 200.1.1.2 200.1.1.5 //创建 nat 地址池 [R1]acl 2000 [R1-acl-basic-2000]rule 10 permit source 192.168.1.0 0.0.0.255 [R1-acl-basic-2000]quit [R1]int g0/0/1 [R1-GigabitEthernet0/0/1]nat outbound 2000 address-
NAT和PAT的原理及配置
qq_45088125的博客
03-18 7125
文章目录一、NAT1、NAT概述2、私有地址3、NAT工作原理4、NAT功能5、NAT包含4类地址6、NAT的实现方式二、静态转换（Static Translation）三、动态转换（Dynamic Translation）1、动态NAT2、ACL（access list）访问控制列表(1)ACL两种作用(2)ACL工作原理(3)ACL种类(4)ACL的应用原则:四、端口多路复用（PortAddress Translation,PAT）1、PAT作用2、PAT类型3、NAPT配置命令4、Easy IP配置命
NAPT之NAT地址池、NAPT之easy-ip、NAT-Server
weixin_55932038的博客
06-25 3685
R1-acl-basic-2000]rule 10 permit source 192.168.1.0 0.0.0.255 //定义acl。[R1-GigabitEthernet0/0/1]ip address 200.1.1.1 29 //掩码是29。[R1-GigabitEthernet0/0/1]ip address 200.1.1.1 29 //掩码是29。[R1-GigabitEthernet0/0/1]ip address 200.1.1.1 30 //掩码是30。
一文了解网络地址转换（NAT）
闵行小鱼塘
06-30 4874
本文试图尽可能全面的讲清楚NAT
NAT基础知识点及实验配置（详细版）
linsjshdn的博客
06-19 1万+
注意：AR2并不知道pc端的真正路由，他只知道ping通12.1.1.3和12.1.1.4，并且与AR1是直连（通过ttl值知道的）。现在的话还需要添加一条去往8.8.8.8的路由，可以用ospf或者isis(isis我还没学到，就用ospf）也可以抓包（建议每次使用都抓捕报文，看不懂没关系，多看看这些报文，完了保存一下，时间久了可以看看）版本信息/源地址 ospf的组播地址，长度，flags，头部校验，邻接状态等等。·在AR1上g0/0/0抓包可知，都转发为相同的公有地址：12.1.1.5。
H3C_综合配置之NAT及端口映射基础案例
04-20
最后，配置默认路由，让内网A可以访问外网： ```shell [RTA]ip route-static 0.0.0.0 0 100.12.34.1 ``` 在RTB（路由器B）上，配置类似，但针对内网B的192.168.1.0/24网段，且配置默认路由指向200.12.34.1。 ...
外网访问不同内网视频服务解决方案1分享.pdf
12-28
外网访问不同内网视频服务解决方案 本解决方案旨在解决外网用户访问不同...本解决方案通过路由器端口映射技术和安保软件配置，实现了外网用户访问不同内网视频服务的需求，确保了内网用户的正常办公和 Internet 访问。
Windows端口映射实现外网访问内网 端口映射.doc
07-07
windows端口映射实现外网访问内网端口映射的技术基础是NAT（Network Address Translation），NAT是一种将一个IP地址域映射到另一个IP地址域的技术，可以隐藏受保护网络的内部拓扑结构，在一定程度上提高网络的安全性...
实验11：NAT(网络地址转换)配置.pdf
09-30
其主要功能是将内部网络的私有IP地址转换为公有IP地址，从而实现内网主机访问外网服务。NAT技术可以解决IP地址不足的问题，避免来自网络外部的攻击，隐藏并保护网络内部的计算机。 NAT的实现方式有三种：静态转换、...
通过NAT对外提供www服务的配置 路由配置
10-05
通过NAT对外提供www服务的配置，包括：组网需求，组网图，配置步骤，配置关键点，代码和命令。内网用户通过路由器的NAT地址池转换来访问Internet，并且向外网用户提供www服务。
内网接入外网的几种方式
weixin_69884785的博客
04-13 1万+
内网接入外网的几种方式（静态地址转换，动态地址转换，端口nat，easy-ip以及Nat server）
NAT网络地址转换
gghhb12的博客
04-26 1202
随着网络设备的数量不断增长，对IPv4地址的需求也不断增加，导致可用IPv4地址空间逐渐耗尽。解决IPv4地址枯竭问题的权宜之计是分配可重复使用的各类私网地址段给企业内部或家庭使用。但是，私有地址不能在公网中路由，即私网主机不能与公网通信，也不能通过公网与另外一个私网通信。NAT（Network Address Translation）是将IP数据报报头中的IP地址转换为另一个IP地址的过程，主要用于实现内部网络（私有IP地址）访问外部网络（公有IP地址）的功能。
NAT(地址转换技术)详解
热门推荐
yan_0916的博客
08-28 2万+
一.概述 中文名称，网络地址转换 作用将内部（私有）地址转换成外部（公有)地址 NAT转换内网地址范围（源地址） 10.0.0.0-10.255.255.255 172.16.0.0-172.31.255.255 192.168.0.0-192.168.255.255 常用的原因（即应用方向） 有针对性， 1.没有足够的公网IP连接到internet 2当更换ISP需要重新编址 3合并两个使用重叠地址空间的内部网络 4使用单个IP地址支持基本的负载分担 二.优点 1.节省..
【HCIA安全】NAT网络地址转换
qq_40733491的博客
07-20 1507
安全NAT
HCL华三模拟器三层交换机DHCP实验
VEGETA的博客
12-14 7775
简介： 除了一些小型的、只有若干台设备的网络环境，几乎每个局域网内都有至少一个用来分发IP地址的设备，这种技术只要是懂点网络的人都可以做出来，但是对于初学者或者非本行的人来说这项技术却是需要花点时间去搜索、测试的。 实验环境：Windows 10（21H1） H3C HCL（V3.0.1） 实验目的：通过配置H3C三层交换机的DHCP Server功能实现两台客户端自动获取IP地址（两台客户端分别获取一个网段IP地址，即让DHCP服务器分...
NAT网络地址转换，内网访问外网
weixin_44563202的博客
04-21 6331
NAT内外网ip地址转换，
[网络工程师]-路由配置-NAT配置
m0_58983558的博客
10-07 4156
通过实例讲述了配置NAT的两种方式Easy IP和NAT地址池
NAT（SNAT 和DNAT）企业实战 企业环境和需求 内部主机使用192.168.10.1/24 网段的IP 地址，并且使用Linux 主 机作为服务器连接互联网，外网IP 地址为固定IP 地址（202.112.113.112）。现需要满足如下要求。 （1）配置SNAT 保证内网用户能够正常访问Internet。 （2）配置DNAT 保证外网用户能够正常访问内网的Web 服务器。
05-30
好的，针对您的问题，我们可以这样实现： 1. 配置SNAT 在Linux主机上使用iptables进行SNAT配置，将内部主机的IP地址转换为Linux主机的外网IP地址，使得内部主机可以正常访问Internet。具体配置如下： ``` iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -o eth0 -j SNAT --to-source 202.112.113.112 ``` 其中，-t nat 表示使用nat表进行配置；-A POSTROUTING 表示在POSTROUTING链中添加规则；-s 192.168.10.0/24 表示源IP地址为192.168.10.0/24的数据包匹配该规则；-o eth0 表示出口网卡为eth0；-j SNAT 表示将匹配的数据包进行SNAT转换；--to-source 202.112.113.112 表示将源IP地址转换为Linux主机的外网IP地址。 2. 配置DNAT 在Linux主机上使用iptables进行DNAT配置，将外部用户访问Linux主机的外网IP地址转换为内部Web服务器的IP地址，使得外部用户可以正常访问内部Web服务器。具体配置如下： ``` iptables -t nat -A PREROUTING -d 202.112.113.112 -p tcp --dport 80 -j DNAT --to-destination 192.168.10.2:80 ``` 其中，-t nat 表示使用nat表进行配置；-A PREROUTING 表示在PREROUTING链中添加规则；-d 202.112.113.112 表示目的IP地址为Linux主机的外网IP地址；-p tcp --dport 80 表示匹配TCP协议的80端口；-j DNAT 表示将匹配的数据包进行DNAT转换；--to-destination 192.168.10.2:80 表示将目标IP地址转换为内部Web服务器的IP地址和端口。 需要注意的是，DNAT转换后，内部Web服务器返回的数据包的目标IP地址应该是Linux主机的内部IP地址，而不是外网IP地址。因此，需要在Linux主机上进行反向SNAT转换，将目标IP地址转换为Linux主机的外网IP地址。具体配置如下： ``` iptables -t nat -A POSTROUTING -s 192.168.10.2 -d 192.168.10.0/24 -j SNAT --to-source 202.112.113.112 ``` 其中，-t nat 表示使用nat表进行配置；-A POSTROUTING 表示在POSTROUTING链中添加规则；-s 192.168.10.2 表示源IP地址为内部Web服务器的IP地址；-d 192.168.10.0/24 表示目的IP地址为192.168.10.0/24的数据包匹配该规则；-j SNAT 表示将匹配的数据包进行SNAT转换；--to-source 202.112.113.112 表示将源IP地址转换为Linux主机的外网IP地址。这样就可以实现DNAT转换后的反向SNAT转换了。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

网络站

你的鼓励是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值