防火墙NAT应用代理配置

1、NAT-ALG配置

NAT和NAPT只能对IP报文的头部地址和TCP/UDP头部的端口信息进行转换。对于一些特殊协议，例如FTP等，它们报文的数据部分可能包含IP地址信息或者端口信息，这些内容不能被NAT有效的转换。

为了解决这些特殊协议的NAT转换问题的方法就是在NAT实现中使用应用层网关ALG(Application LevelGateway)功能。

ALG是对特定的应用层协议进行转换，在对这些特定的应用层协议进行NAT转换过程中，通过NAT的状态信息来改变封装在IP报文数据部分中的特定数据，最终使应用层协议可以跨越不同范围运行。

例如，一个使用内部IP地址的FTP服务器可能在和外部网络主机建立会话的过程中需要将自己的IP地址发送给对方。而这个地址信息是放到IP报文的数据部分，NAT无法对它进行转换。当外部网络主机接收了这个私有地址并使用它，这时FTP服务器将表现为不可达。此时如果开启NAT ALG,可以对此字段进行翻译成公有地址。

网络拓扑：

需求：

外网客户端，访问内网服务器的FTP与HTTP Server。

AR2220-R1配置：

[AR2220-R1]interface GigabitEthernet