防火墙NAT配置

一、防火墙NAT简介

1. NAT简介

网络地址转换（Network Address Translation）简称为NAT，是是将IP数据包包头中的IP地址转换为另一个IP地址。当IP数据包通过设备时，设备会把IP数据包的源IP地址和/或者目的IP地址进行转换。在实际应用中，NAT主要用于私有网络访问外部网络或外部网络访问私有网络的情况。

NAT技术就是用来解决当今IP地址资源枯竭的一种技术，同时也是IPv4到IPv6的过渡技术。

要设置一个服务器防火墙，就要使用规则，每个规则指定在包中与什么匹配，以及对包执行什么操作。

2. 华为防火墙NAT分类

NAT No-PAT：类似于Cisco的动态转换，只转换源IP地址，不转换端口，属于多对多转换，不能节约公网IP地址，使用情况较少。

NAPT（Network Address and Port Translation，网络地址和端口转换）：类似于Cisco的PAT转换，NAPT即转换报文的源地址，又转换源端口。转换后的地址不能是外网接口IP地址，属于多对多或多对一转换，可以节约公网IP地址，使用场景较多。

出接口地