NAT基本原理
NAT技术通过对IP报文头中的源地址或目的地址进行转换,可以使大量的私网IP地址通过共享少量的公网IP地址来访问公网
事例1
通过nat转换池给内网ip分配可以上网的外网ip
![img_00e003f24a924ed69e4f231788b0759c.png](https://i-blog.csdnimg.cn/blog_migrate/26e7976cd2a2a1d32cc96662c865964e.png)
防火墙接口以及区域配置
![img_012ddf2f60b7df9dd69b797a6fa8866c.png](https://i-blog.csdnimg.cn/blog_migrate/e869779b56c498842d233978b70393b9.png)
配置PC1、PC2到PC3的安全策略
![img_9a21d09e5f07100fb7ac56e1c02cc352.png](https://i-blog.csdnimg.cn/blog_migrate/ceae1e04f79fe95003597fd5bbde5348.png)
nat 地址池转换
![img_0c3464b3a22926162802cc287a9b4808.png](https://i-blog.csdnimg.cn/blog_migrate/e0bd0d0aaf6952d2d187d07504f3bdd2.png)
地址池pool:100.100.100.2-100.100.100.100
防火墙静态路由配置
ip route-static 0.0.0.0 0.0.0.0 20.1.1.2 #将所有经过防火墙的下一跳都设置为20.1.1.2
![img_0d08fd4bb8d39fb4ab34e41462edad0e.png](https://i-blog.csdnimg.cn/blog_migrate/f53a7953bed0ee48835f7b09e455aa78.png)
路由器静态路由配置
返回地址找不到需要配置静态路由 目的为地址池IP
ip route-static 100.100.100.0 24 20.1.1.1
![img_0f1e12a5045cc54de6559057067621e8.png](https://i-blog.csdnimg.cn/blog_migrate/b91ad3a72a2d22d32c34a01e92686044.png)
事例2
出接口地址为防火墙出口地址配置
与地址池配置相同,只需修改NAT策略,转换方式选择出接口地址,即所有经过防火墙出去的私有地址转换为防火墙的出口地址
![img_6227cf45b366393179426f767ca210bb.png](https://i-blog.csdnimg.cn/blog_migrate/d2b50ec6b4cf5c13a462dfe2db535492.png)