NAT

最新推荐文章于 2022-10-13 10:38:58 发布
最新推荐文章于 2022-10-13 10:38:58 发布
阅读量201 收藏
点赞数
分类专栏： 网络 文章标签： 网络 路由器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/oyyy3/article/details/119990212
版权

目录

一.NAT概念

1.作用

2.NAT的使用场景

3.NAT的优点

二.拓扑图

1.静态NAT（一个内网地址对一个公网地址）

 2.动态NAT——PAT(多个内网地址对多个公网地址）

 3.Easyip（多个内网地址对一个接口）

 4.静态PAT（一对一，但是外网口IP和服务映射网内网服务器的IP和服务）

一.NAT概念

NAT—— Network Address Translation。又称为网络地址转换。

1.作用

用于实现私有网络和公有网络之间的互访。

内网地址范围：

10.0.0.0——10.255.255.255

172.16.0.0——172.31.255.255

192.168.0.0——192.168.255.255

2.NAT的使用场景

  • 没有足够的公网IP连接到Internet
  • 当更换ISP（互联网服务提供商）需要重新编址
  • 合并两个使用重叠地址空间的内部网络
  • 使用单个IP地址支持基本的负载分担

3.NAT的优点

  • 节省了公网的IP地址
  • 能够处理编址方案重叠的情况
  • 网络发生改变时不需要重新编址
  • 隐藏了真正的IP地址（保证了安全）

二.拓扑图

1.静态NAT（一个内网地址对一个公网地址）

R1
<Huawei>u t m
Info: Current terminal monitor is off.
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sys r1
[r1]user-interface console 0
[r1-ui-console0]idle-timeout 0 0
[r1-ui-console0]q
[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]ip add 192.168.1.1 24
[r1-GigabitEthernet0/0/0]undo shutdown 
Info: Interface GigabitEthernet0/0/0 is not shutdown.
[r1-GigabitEthernet0/0/0]q
[r1]int g0/0/1
[r1-GigabitEthernet0/0/1]ip add 202.10.100.1 24
[r1-GigabitEthernet0/0/1]undo shutdown
Info: Interface GigabitEthernet0/0/1 is not shutdown.
[r1-GigabitEthernet0/0/1]q
[r1]ip route-static 0.0.0.0 0 202.10.100.2
[r1]int g0/0/1
[r1-GigabitEthernet0/0/1]nat static global 15.0.0.10 inside 192.168.1.10 netmask
 255.255.255.255
[r1-GigabitEthernet0/0/1]display nat static 
  Static Nat Information:
  Interface  : GigabitEthernet0/0/1
    Global IP/Port     : 15.0.0.10/---- 
    Inside IP/Port     : 192.168.1.10/----
    Protocol : ----     
    VPN instance-name  : ----                            
    Acl number         : ----
    Netmask  : 255.255.255.255 
    Description : ----

  Total :    1
ISP
<Huawei>u t m
Info: Current terminal monitor is off.
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sys ISP	
[ISP]user-interface console 0
[ISP-ui-console0]idle-timeout 0 0
[ISP-ui-console0]q
[ISP]int g0/0/0
[ISP-GigabitEthernet0/0/0]ip add 202.10.100.2 24
Info: Interface GigabitEthernet0/0/0 is not shutdown.
[ISP-GigabitEthernet0/0/0]q
[ISP]ip route-static 15.0.0.10 32 202.10.100.1

测试结果PC1能ping通 PC2不行

 2.动态NAT——PAT(多个内网地址对多个公网地址）

R1
<Huawei>u t m
Info: Current terminal monitor is off.
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sys r1
[r1]user-interface console 0
[r1-ui-console0]idle-timeout 0 0
[r1-ui-console0]q
[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]ip add 192.168.1.1 24
[r1-GigabitEthernet0/0/0]undo shutdown 
Info: Interface GigabitEthernet0/0/0 is not shutdown.
[r1-GigabitEthernet0/0/0]q
[r1]int g0/0/1
[r1-GigabitEthernet0/0/1]ip add 202.10.100.1 24
[r1-GigabitEthernet0/0/1]undo shutdown
Info: Interface GigabitEthernet0/0/1 is not shutdown.
[r1-GigabitEthernet0/0/1]q
[r1]ip route-static 0.0.0.0 0 202.10.100.2
[r1]nat address-group 1 15.0.0.10 15.0.0.11
[r1-GigabitEthernet0/0/1]acl 2000
[r1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[r1-acl-basic-2000]q
[r1]int g0/0/1	
[r1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1
[r1-GigabitEthernet0/0/1]display nat outbound 
 NAT Outbound Information:
 --------------------------------------------------------------------------
 Interface                     Acl     Address-group/IP/Interface      Type
 --------------------------------------------------------------------------
 GigabitEthernet0/0/1         2000                              1       pat
 --------------------------------------------------------------------------
  Total : 1

ISP
<Huawei>u t m
Info: Current terminal monitor is off.
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sys ISP	
[ISP]user-interface console 0
[ISP-ui-console0]idle-timeout 0 0
[ISP-ui-console0]q
[ISP]int g0/0/0
[ISP-GigabitEthernet0/0/0]ip add 202.10.100.2 24
Info: Interface GigabitEthernet0/0/0 is not shutdown.
[ISP-GigabitEthernet0/0/0]q
[ISP]ip route-static 15.0.0.0 24 202.10.100.1

 测试结果PC1能ping通 PC2也能ping通

 3.Easyip（多个内网地址对一个接口）

R1
<Huawei>u t m
Info: Current terminal monitor is off.
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sys r1
[r1]user-interface console 0
[r1-ui-console0]idle-timeout 0 0
[r1-ui-console0]q
[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]ip add 192.168.1.1 24
[r1-GigabitEthernet0/0/0]undo shutdown 
Info: Interface GigabitEthernet0/0/0 is not shutdown.
[r1-GigabitEthernet0/0/0]int g0/0/1
[r1-GigabitEthernet0/0/1]ip add 202.10.100.1 24
[r1-GigabitEthernet0/0/1]undo shutdown
Info: Interface GigabitEthernet0/0/1 is not shutdown.
[r1-GigabitEthernet0/0/1]q
[r1]ip route-static 0.0.0.0 0 202.10.100.2
[r1]acl 2000
[r1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[r1-acl-basic-2000]q
[r1]int g0/0/1
[r1-GigabitEthernet0/0/1]nat outbound 2000
[r1-GigabitEthernet0/0/1]display nat outbound 
 NAT Outbound Information:
 --------------------------------------------------------------------------
 Interface                     Acl     Address-group/IP/Interface      Type
 --------------------------------------------------------------------------
 GigabitEthernet0/0/1         2000                   202.10.100.1    easyip  
 --------------------------------------------------------------------------
  Total : 1
ISP
<Huawei>u t m
Info: Current terminal monitor is off.
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sys ISP	
[ISP]user-interface console 0
[ISP-ui-console0]idle-timeout 0 0
[ISP-ui-console0]q
[ISP]int g0/0/0
[ISP-GigabitEthernet0/0/0]ip add 202.10.100.2 24
Info: Interface GigabitEthernet0/0/0 is not shutdown.
[ISP-GigabitEthernet0/0/0]q
[ISP]ip route-static 15.0.0.0 24 202.10.100.1

  测试结果PC1能ping通 PC2也能ping通

 4.静态PAT（一对一，但是外网口IP和服务映射网内网服务器的IP和服务）

R1
<Huawei>u t m
Info: Current terminal monitor is off.
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname r1
[r1]user-interface console 0
[r1-ui-console0]idle-timeout 0 0
[r1-ui-console0]q
[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]ip add 192.168.1.1 24
[r1-GigabitEthernet0/0/0]undo shutdown 
Info: Interface GigabitEthernet0/0/0 is not shutdown.
[r1-GigabitEthernet0/0/0]int g0/0/1
[r1-GigabitEthernet0/0/1]ip add 202.10.100.1 24
[r1-GigabitEthernet0/0/1]undo shutdown
Info: Interface GigabitEthernet0/0/1 is not shutdown.
[r1-GigabitEthernet0/0/1]q
[r1]ip route-static 0.0.0.0 0 202.10.100.2
[r1]int g0/0/1
[r1-GigabitEthernet0/0/1]nat server protocol tcp global 15.0.0.10 ftp inside 192
.168.1.10 ftp 
[r1-GigabitEthernet0/0/1]display nat server

  Nat Server Information:
  Interface  : GigabitEthernet0/0/1
    Global IP/Port     : 15.0.0.10/21(ftp) 
    Inside IP/Port     : 192.168.1.10/21(ftp)
    Protocol : 6(tcp)   
    VPN instance-name  : ----                            
    Acl number         : ----
    Description : ----

  Total :    1
[r1-GigabitEthernet0/0/1]q
[r1]nat alg all enable 

ISP
<Huawei>u t m
Info: Current terminal monitor is off.
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sys ISP	
[ISP]user-interface console 0
[ISP-ui-console0]idle-timeout 0 0
[ISP-ui-console0]q
[ISP]int g0/0/0
[ISP-GigabitEthernet0/0/0]ip add 202.10.100.2 24
Info: Interface GigabitEthernet0/0/0 is not shutdown.
[ISP-GigabitEthernet0/0/0]q
[ISP]ip route-static 15.0.0.10 32 202.10.100.1

 服务的开启 

jwrrrrrr
关注
专栏目录
探索ESP32 NAT Router：一款创新的家庭网络解决方案
gitblog_00089的博客
04-25 403
探索ESP32 NAT Router：一款创新的家庭网络解决方案 项目地址:https://gitcode.com/martin-ger/esp32_nat_router 在当今互联网环境中，我们常常需要在内网设备和外部网络之间建立连接。ESP32_NAT_Router是一个开源项目，利用Espressif ESP32微控制器的强大功能，为小型家庭网络提供了一个经济高效、可自定义的NAT路由器解决...
esp32-nat-router ：一个用ESP32实现的中继路由器
02-27
这是一个用ESP32实现的WiFi NAT路由器固件。它可以用于现有WiFi信号范围扩展，通过无线连接主路由，再把自身当作一个AP，终端通过无线连接AP实现无线上网，其实就相当于一个wifi信号放大器，可以为终端设备设置不同SSID/密码，它可以实现超过15mbps的带宽。该代码基于Console组件和esp idf nat示例。
esp32_nat_router:ESP32的简单NAT路由器
04-29
ESP32 NAT路由器 这是使用ESP32作为WiFi NAT路由器的固件。 可以用作 适用于现有WiFi网络的简单范围扩展器 为访客或物联网设备设置具有不同SSID /密码的其他WiFi网络 它可以实现超过15mbps的带宽。 该代码基于和 。 表现 所有测试均使用IPv4和TCP协议。 木板 工具 优化 CPU频率 通量 力量 ESP32D0WDQ6 iperf3 0g 240MHz 16.0 MBits/s 1.6 W ESP32D0WDQ6 iperf3 0s 240MHz 10.0 MBits/s 1.8 W ESP32D0WDQ6 iperf3 0g 160MHz 15.2 MBits/s 1.4 W ESP32D0WDQ6 iperf3 0s 160MHz 14.1 MBits/s 1.5 W 第一次启动 首次启动后，ESP
esp32_nat_router-master工程在STA+AP模式正常工作，改成以太网+AP，无法正常NAT路由转发.
weichushun的专栏
12-30 5682
ESP32-S2配置成以太网+AP，两个接口之间的NAT路由转发不正常。 以太网部分是从\esp-idf\examples\ethernet\basic例程验证完成后移植过来的。 （1）PC1可以正常连接ESP32-S2-AP，并得到DHCP 分配的地址192.168.4.5，可以正常访问912.168.4.1，ESP32-S2以太网接口可以DHCP从外部路由器正常得到IP地址192.168.3.89。 C:\Users\wei>ping 192.168.4.1 正在 Ping 19.
ESP32(NodeMCU-32S)简单实现路由中继/wifi中继
书山有路勤为径
05-07 7134
所需资料 1esp32_nat_router源码： GitHub - martin-ger/esp32_nat_router: A simple NAT Router for the ESP32 2.NodeMCU-32S 官网NodeMCU-32S 核心开发板 | 安信可科技 本人购买链接丢石头 NodeMCU-32S开发板 ESP32-S芯片 串口WiFi+蓝牙模块 大范围无线通信 NodeMCU-32S开发板 CH340芯片【图片 价格 品牌 报价】-京东 3.串口模块 ​ 购买链.
sort_nat.zip_sort nat_sort_nat
07-13
标题中的"sort_nat.zip_sort nat_sort_nat"可能是指一个用于整理文件名的程序或脚本，它采用了自然排序（Natural Sort）的方式，使得文件名按照人类阅读习惯进行排序。自然排序不仅考虑字符的顺序，还能理解数字序列...
windows 系统NAT类型检测工具
最新发布
07-04
NAT类型通常分为三种：完全锥形NAT、限制锥形NAT和端口限制锥形NAT，这决定了设备对外部网络的可达性和可识别性。本文将详细介绍NAT类型及其检测工具。 **NAT类型详解** 1. **完全锥形NAT (Full Cone NAT)** 在...
NatTypeTest工具，NAT类型测试小工具
04-03
**NAT类型测试工具——NatTypeTest** 在互联网通信中，NAT（Network Address Translation，网络地址转换）是一种网络技术，用于将私有IP地址转换为公共IP地址，以解决IPv4地址短缺的问题。NAT类型是描述网络连接中...
UDP穿越Symmetric NAT(对称型NAT)的端口猜测方法
07-22
标题中的“UDP穿越Symmetric NAT(对称型NAT)的端口猜测方法”涉及到的是互联网通信中的一个关键问题，即如何在对称型网络地址转换（Symmetric NAT）环境中实现用户数据报协议（UDP）的数据传输。Symmetric NAT是一种...
NAT配置实验报告_17113501
08-03
【NAT配置实验报告_17113501】是关于网络地址转换(NAT)配置的一个实验报告，主要涉及在Windows Server 2003虚拟机和Cisco Packet Tracer仿真环境中实施NAT的过程，以实现内外网的通信。 **NAT（Network Address ...
esp_wifi_repeater：功能齐全的WiFi中继器（正确：WiFi NAT路由器）
02-20
esp_wifi_repeater 功能齐全的WiFi中继器（正确的是：WiFi NAT路由器） 这是esp8266和esp8285上的WiFi NAT路由器的实现。 它还包括对具有ACL的数据包筛选防火墙，端口映射，流量整形，用于远程监视（或数据包嗅探）的挂钩，MQTT管理接口，简单的GPIO交互以及电源管理的支持。 对于在网格中覆盖多个路由器以覆盖更大区域的设置， 包含了新模式“ Automesh”。 如果您正在寻找将NAT功能集成到Arduino项目中的方法，请参阅 。 可在以下找到ESP32的类似基本NAT功能： : 。 典型的使用场景包括： 适用于现有WiFi网络的简单范围扩展器 电池供电的室外（网状）网络 为访客设置其他具有不同SSID /密码的WiFi网络 为物联网设备设置安全且受限制的网络 将WPA2企业网络转换为WPA-PSK 监控探针以进行WiFi流量
esp_wifi_repeater, 全功能WiFi中继器( 正确.zip
10-09
esp_wifi_repeater, 全功能WiFi中继器( 正确 esp_wifi_repeater全功能WiFi中继器( 正确： WiFi NAT路由器)这是在esp8266和esp8285上的WiFi NAT路由器的实现。 它还支持包含 acl 。端口映射。流量调整。远程监控( 或者数据包嗅探)
分享一个ESP32中继
可可芯意的博客
07-11 1639
esp32_nat_router
56 ESP32 NAT_Router模式踩的坑记录
Chasing_Chasing的博客
10-17 1627
56.1 引言 今日前来加班，需要搞定ESP32 的NAT模式，还好一切顺利。之前是参考这个例程。 但我只是参考了例程的代码，没有按照他的步骤重新替换ESP-IDF里面的lwip的文件，导致nat_router似乎一下可以，一下又不行。 昨天晚上搜索问题的时候又重新搜到下面这个示例工程，之前在参考下图工程的时候，并没有仔细阅读步骤，导致迷迷糊糊的问题，并且不成功，今天认真阅读后经实践，成功实现nat_router功能。 56.2...
ESP32中继模式STA+AP共存
yehe111的博客
10-13 2882
esp32中继功能，sta+ap共存
【测试】ESP8266ESP32wifi中继器测试数据
tiandiren111的专栏
08-06 3207
微信关注“DLGG创客DIY”设为“星标”，重磅干货，第一时间送达。 昨天（又）发了【DIY】用驱蚊器改装wifi中继器，wifi信号增强器今天详细的测试了一下ESP8266和ES...
ESP32 应用实践：ethernet 转 WiFi 实现
热门推荐
乐鑫 Espressif
11-22 2万+
本文介绍了 ESP32 以太网和 WiFi 互转的实现。开始描述了基本环境搭建以及需要用到的 DHCP Server,接下来重点描述了 ESP32 作为 STATION ,实现了类似无线网卡的功能，即以太网转WiFi 的功能，然后描述了 ESP32 作为 SOFTAP，实现了类似小型局域网的功能，最后我们对相关核心代码进行分析并做了简单性能分析，供读者参考。
使用Arduino开发ESP32（06）：Ethernet的使用（基于LAN8720）
Naisu的各种笔记
01-31 2万+
文章目录目的基本说明接线定义使用步骤常用方法说明使用演示数据通讯事件响应其他说明PHY地址时钟通讯应用总结 目的 ESP32除了可以使用无线网络外还可以通过外接PHY模块来使用有线网络（Ethernet：以太网），本篇将介绍相关内容。 基本说明 本篇中使用常用的PHY芯片LAN8720的模块来来进行有线网络使用演示。 接线定义 下面是ESP32与LAN8720间RMII PHY的连接定义，用于以...
ESP传输模式拆解包流程
s154421897的博客
10-15 1万+
一、      ESP简介        ESP，封装安全载荷协议(Encapsulating SecurityPayloads)，是一种Ipsec协议，用于对IP协议在传输过程中进行数据完整性度量、来源认证、加密以及防回放攻击。可以单独使用，也可以和AH一起使用。在ESP头部之前的IPV4、IPV6或者拓展头部，应该在Protocol(IPV4)或者Next Header(IPV6、拓展头部)
NAT技术详解与穿越NAT通信策略
"穿越NAT技术的调研" NAT（网络地址转换）技术是一种网络通信技术，用于解决IP地址短缺问题并提供安全保护。它通过将私有网络内的IP地址转换为公共IP地址，使私有网络内的设备能够与公共网络进行通信。NAT主要分为...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值