NAT PAT

604 篇文章 8 订阅
579 篇文章 5 订阅
PAT (port adress translation) 是一种动态复用技术,实现多对一转换。多个用户同时用一个地址时,路由器用上层的TCP或UDP的端口等唯一标识某个地址。


NAT(net adress translation) 功能通常被集成到路由器、防火墙、ISDN路由器或者单独的NAT设备中。NAT设备维护一个状态表,用来把非法的IP地址映射到合法的IP地址上去。每个包在NAT设备中都被翻译成正确的IP地址发往下一级。


而其他的代理服务器使用的是mac来区分不同的。局域网都是通过mac来区分机器的。



华为的静态NAT(Network Address Translation)PAT(Port Address Translation)配置可用于解决内部通过外网地址访问内部服务器的问题。 首先,要进行静态NAT配置,需要在华为设备上创建一个NAT地址池,该地址池包含了用于转换内部私有IP地址的公共IP地址。通过使用该地址池,可以将内部服务器的私有IP地址映射为公共IP地址。 具体配置步骤如下: 1. 首先,登陆到华为设备的管理界面。 2. 进入配置模式,输入"system-view"命令。 3. 创建一个NAT地址池,输入"nat address-group 1 202.100.100.1 202.100.100.10"命令。这里假设我们将内部服务器的私有IP地址映射为202.100.100.1至202.100.100.10之间的一个公共IP地址。 4. 创建一个ACL(访问控制列表),用于定义需要进行NAT转换的流量。输入"acl number 2000"命令,然后按照需要添加规则,例如"rule 0 permit source 192.168.1.0 0.0.0.255"表示允许来自192.168.1.0/24网段的流量进行NAT转换。 5. 配置转换策略,将ACL和NAT地址池关联起来。输入"firewall interzone trust untrust"命令,然后输入"nat address-group 1"表示将地址池1应用于Trust(内部)区域到Untrust(外部)区域的流量。 6. 最后,保存配置并退出。输入"save"命令将配置保存到设备中,然后输入"quit"命令退出配置模式。 通过以上配置步骤,华为设备将会根据ACL规则和NAT地址池,将内部服务器的私有IP地址转换为公共IP地址,从而实现了内部通过外网地址访问内部服务器的需求。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值