NAT

NAT网络地址转换：缓解地址枯竭
Ipv4 32位
Ipv6 128位
私网地址：
A 10.0-10.255 10.0.0.0/8
B 172.16-172.31.255 172.16.0.0/12
C 192.168-192.168.255 192.168.0.0/16
公网地址：其余都是公网地址

私网地址不能再公网中路由，否则导致通信混乱

URPF可以丢掉不存在路由

NAT技术原理
私网转换为公网 一对一 NO PAT
多个私网转换为一个公网 多对一 NAPT/PAT

端口号是65535，通过转换端口缓解
icmp没有端口号，抓包也看不见，但是在会话表可以看到，这个端口号是
进程id，作为端口号。
PPPOE动态下发
Easy-ip/出接口NAT：流量从防火墙某个接口出去，用出接口的IP地址替换这条流量的源地址。
适用于动态ip场景
源NAT no-pat 地址池：一对一，No pat 端口号不转换，只能用一个，当A使用完，释放出来，B才可以使用 上网 固定ip
Napt/pat 地址池：一对多 上网，缓解 固定ip
Easy-ip 出接口：一对多 上网，缓解弟子枯竭 动态ip

NAT试验
FW1
1.配地址
2.配区域
3.配路由
取消调用
Action no-nat

目的NAT
wap网关：基站提供的转发服务