防火墙目的NAT配置实战

1、防火墙目的NAT简介

源NAT流量先从内到外（公司内办公主机上网），内到外转换源地址和端口。目的NAT流量先从外到外内 （公司内服务器对外提供访问），外到内转换目的地址和端口。

目的NAT是指对报文中的目的地址和端口进行转换，通过目的NAT技术将公网IP地址转换成私网IP地址，使公网用户可以利用公网地址访问内部Server。

当外网用户访问内部Server时，FW的处理过程如下：

1. 当外网用户访问内网Server的报文到达FW时，FW将报文的目的IP地址由公网地址转换为私网地址。
2. 当回程报文返回至FW时，FW再将报文的源地址由私网地址转换为公网地址。根据转换后的目的地址是否固定，目的NAT分为静态目的NAT和动态目的NAT。

静态目的NAT与动态目的NAT：

• 静态目的NAT：​​​​​​​转换前转换后， 目的地址/端口有固定对应关系；
• ​​​​​​​动态目的NAT：​​​​​​​