NAT网络地址转换:缓解地址枯竭
Ipv4 32位
Ipv6 128位
私网地址:
A 10.0-10.255 10.0.0.0/8
B 172.16-172.31.255 172.16.0.0/12
C 192.168-192.168.255 192.168.0.0/16
公网地址:其余都是公网地址
私网地址不能再公网中路由,否则导致通信混乱
URPF可以丢掉不存在路由
NAT技术原理
私网转换为公网 一对一 NO PAT
多个私网转换为一个公网 多对一 NAPT/PAT
端口号是65535,通过转换端口缓解
icmp没有端口号,抓包也看不见,但是在会话表可以看到,这个端口号是
进程id,作为端口号。
PPPOE动态下发
Easy-ip/出接口NAT:流量从防火墙某个接口出去,用出接口的IP地址替换这条流量的源地址。
适用于动态ip场景
源NAT no-pat 地址池:一对一,No pat 端口号不转换,只能用一个,当A使用完,释放出来,B才可以使用 上网 固定ip
Napt/pat 地址池:一对多 上网,缓解 固定ip
Easy-ip 出接口:一对多 上网,缓解弟子枯竭 动态ip
NAT试验
FW1
1.配地址
2.配区域
3.配路由
取消调用
Action no-nat
目的NAT
wap网关:基站提供的转发服务