一般情况:私网不存在去往公网路由,公网也不存在去往私网的路由
NAT 路由器配置NAT协议,实现在数据通信时更改源目ip实现公私网通信。
NAT路由器里面有一个映射表,用于私网和公网ip的转换
所有的NAT配置使用的ip不能是边缘路由器的接口ip
NAT(Network Address Translation)是一种通过在路由器或边缘平台上运行的服务,将私有网络连接到公共网络(如互联网)的技术。它通常被实现在WAN边缘路由器上,以在核心、校园、分支和托管站点启用Internet访问。使用NAT,组织只需要一个IP地址或有限的公共IP地址池,就可以通过同一个公共IP地址将多个内部设备映射到互联网上,从而实现内部设备与外部网络的通信。
NAT技术主要用于实现内部网络的主机访问外部网络。一方面NAT缓解了IPv4地址短缺的问题,另一方面NAT技术让外网无法直接与使用私有地址的内网进行通信,提升了内网的安全性。
NAT:对IP数据报文中的IP地址进行转换,是一种在现网中被广泛部署的技术,一般部署在网络出口设备,例如路由器或防火墙上。
NAT的典型应用场景:在私有网络内部(园区、家庭)使用私有地址,出口设备部署NAT,对于“从内到外”的流量,网络设备通过NAT将数据包的源地址进行转换(转换成特定的公有地址),而对于“从外到内的”流量,则对数据包的目的地址进行转换。
静态NAT:
每个私有地址都有一个与之对应并且固定的公有地址,即私有地址和公有地址之间的关系是一对一映射。
支持双向互访:私有地址访问Internet经过出口设备NAT转换时,会被转换成对应的公有地址。同时,外部网络访问内部网络时,其报文中携带的公有地址(目的地址)也会被NAT设备转换成对应的私有地址。
静态NAT配置:
[Huawei-GigabitEthernet0/0/0] nat static global { global-address}(转换后的地址) inside {host-address }(转换前的地址) (静态NAT)
动态NAT:
静态NAT严格地一对一进行地址映射,这就导致即便内网主机长时间离线或者不发送数据时,与之对应的公有地址也处于使用状态。为了避免地址浪费,动态NAT提出了地址池的概念:所有可用的公有地址组成地址池。 当内部主机访问外部网络时临时分配一个地址池中未使用的地址,并将该地址标记为“In Use”。当该主机不再访问外部网络时回收分配的地址,重新标记为“Not Use”。
动态NAT也是一对一的地址映射,只是外网ip可以被多个内网pc循环重复使用,
当配置了动态NAT且内网主机PC1访问外网时,内网IP地址会被动态映射到一个公网IP地址。在这个动态NAT的过程中,内网IP地址与公网IP地址的映射关系是动态发生变化的,因此当PC1对应的IP地址被分配给了PC2后,这个IP地址就不再对应于PC1了。这时外网若要再次与PC1进行通信,就不能直接使用先前记录下来的IP地址了。
在动态NAT的过程中,内网主机请求外网资源时,内网路由器会为其分配一个可用的公网IP地址。如果此时PC1的IP地址被分配给了其他内网主机,那么外网只能与新分配的内网主机进行通信,无法再通过原先已经失效的IP地址与PC1进行通信。
动态NAT配置:
1.创建地址池
[Huawei] nat address-group group-index(地址池编号) start-address(起始地址)end-address (结束地址)
2.配置地址转换的ACL规则
[Huawei] acl number [Huawei-acl-basic-number ] rule permit source source-address source-wildcard
配置基础ACL,匹配需要进行动态转换的源地址范围。
3.接口视图下配置带地址池的NAT Outbound
[Huawei-GigabitEthernet0/0/0] nat outbound acl-number address-group group-index [ no-pat ]
接口下关联ACL与地址池进行动态地址转换,no-pat参数指定不进行端口转换。
"no-pat" 是 NAT (网络地址转换)协议的一种类型,它指的是“No Port Address Translation”(没有端口地址转换)。与其他形式的NAT协议不同,no-pat在将内网IP地址转换为公网IP地址时,不对其端口号进行转换。这意味着多个计算机可以共享同一个公网IP地址,而不必担心端口号冲突的问题。