NAT双向地址转换

最新推荐文章于 2024-07-01 22:11:32 发布
最新推荐文章于 2024-07-01 22:11:32 发布
阅读量6.8k 收藏 3
点赞数
原文链接：https://yq.aliyun.com/articles/527044
版权
本文探讨了在NAT中不常见的应用场景——双向地址转换。实验中，R1误认为R5的IP为55.55.55.5（实际是10.0.0.5），而R5则误以为R1的IP是44.44.44.1（实际是10.0.0.1）。这种转换对源和目的地址都进行了变换，以实现特定网络通信需求。
摘要由CSDN通过智能技术生成

我们通常在做NAT的时候无非是做内部地址NAT，或PAT，或端口映射；很少需要将目的地址也进行转换，下面的实验将对源、目的地址都进行转换。


 
NAT可以再两个方向上隐藏地址， 例如下面例子中
  • R1认为R5的IP地址是55.55.55.5，实际是10.0.0.5
  • R5认为R1的IP地址是44.44.44.1，实际是10.0.0.1

 
【实验拓扑】

 

【实验要求】

最低0.47元/天 解锁文章
weixin_34378767
关注
双向NAT：源NAT和NAT Server 结合体，网络工程师必知！
网络技术联盟站
08-15 177
双向NAT是一种高级的NAT应用形式，它结合了源NAT和目的NAT的功能，使得同一条数据流在经过设备时能够同时转换其源地址和目的地址。双向NAT的这种特性，使其在跨域网络通信、负载均衡、安全防护等场景中，发挥着不可替代的作用。
网络地址转换-Nat
weixin_43815178的博客
07-01 1065
NAT是一种地址转换技术，可以将IPv4报文头中的地址做转换。通常情况下，利用NAT技术将IPv4报文头中的私网地址转换为公网地址，实现了内网设备与公网设备的互访。 优点： 实现IP地址复用，节约宝贵的地址资源。 地址转换过程对用户透明。 对内网用户提供隐私保护。 可实现对内部服务器的负载均衡。 缺点： 网络监控难度加大。 限制某些具体应用。 NAT技术产生的原因 IP地址资源不足 保护内网服务器真实的IP地址 根据应用场景的不同，NAT可以分为以下三类： 源NAT（.
双向NAT转换
weixin_34367845的博客
02-25 5635
常规地址转换技术只转换报文的源地址或目的地址，而双向地址转换（Bidirectional NAT）技术可以将报文的源地址和目的地址同时转换，该技术应用于内部网络主机 地址与公网上主机地址重叠的情况。如图所示：内部网络主机 PC1 和公网上主机 PC3的地址重叠。这种情况下，内部网络主机 PC2访问主机 PC3的报文不会到达 目的主机，而会被错误的转发到主机 PC...
双向NAT
Hakkazhongli的博客
06-21 5070
双向NAT转换： 可以同时转换数据包的源ip、目的ip、源端口、目的端口。金融行业外联网中，内部服务器地址不能直接被外联单位访问，需要转换成外网的地址，且不希望外联单位的路由引入内网，避免外联单位地址重叠，需要实现外联单位的源地址转换。 配置内部服务器静态NAT映射成外网地址 静态nat转换，可以进行ip地址一对一的转换，也可以基于TCP、UDP协议进行端口转换。 1）基于ip地址的一对一映射 R1(config)#ip nat inside source static 172.16..
NAT 网络地址转换技术（一）NAT原理介绍：静态NAT、动态NAT、NAPT、Easy IP、NAT ALG、NAT服务器、双向NAT技术
热门推荐
Skye's Blog
04-07 1万+
文章目录出现原因基本概念NAT技术基本原理源NAT技术静态NAT动态NATNAPTEasy IPNAT ALGNAT服务器双向NAT技术域间双向NAT（NAT Server+源NAT）域内双向NAT 出现原因 由于互联网快速发展，以及IPv4地址规划不合理的问题，导致了IPv4地址短缺。为了解决由于IPv4地址短缺问题，有以下几种解决方法： VLSM：可变长子网掩码 NAT：网络地址转换技术 I...
NAT网络地址转换
m0_58164957的博客
06-08 858
NAT的典型应用场景:在私有网络内部（园区、家庭）使用私有地址，出口设备部署NAT，对于“从内外”的流量，网络设备通过NAT将数据包的源地址进行转换（转换成特定的公有地址)，而对于“从外到的”流量，则对数据包的目的地址进行转换。动态NAT选择地址池中的地址进行地址转换时不会转换端口号，即No-PAT(No-Port Address Translation，非端口地址转换），公有地址与私有地址还是1:1的映射关系，无法提高公有地址利用率。公网ip地址通过多端口复用，实现私网和公网之间的N:1。
五、双向NAT
u012451051的博客
11-24 2039
把NAT地址池中的地址配置成和私网服务器在同一网段，当私网服务器回应公网用户的访问请求时，发现自己的地址和目的地址在同一网段，此时私网服务器就不会去查找路由，而是发送ARP广播报文询问目的地址对应的MAC。答案是肯定不会影响，但是配置了有它本身的好处。在配置源NAT策略时，destination-address：由于先进行NAT Server转换，再进行源NAT转换，所以此处的目的地址是NAT Server转换后的地址，即服务器的私网地址。这里配置的源NAT，虽然叫源NAT，考虑的时候是反着来的。
防火墙实现NAT地址转换
weixin_63543838的博客
03-24 2143
写一条服务器映射，公网地址为30.0.0.33，私网为server2的ip ，再写一条untrust to trust的策略。2、在untrust区域开启ftp服务，并且能让tryst区域访问到，即写一条策略（trust to untrust）源ip 和目的ip一起转换（源转换为30.0.0.111-30.0.0.222，目的转换为20.0.0.20）此时流量是从untruet to DMZ，已经有此策略，所以client2可以直接访问dmz的http服务。其他两个区域依次类推。6、NAT域内双向转换。
双向地址转换
qq_24328629的博客
09-20 3938
双向地址转换详解
（防火墙USG6000V）双向NAT详解
最新发布
YancyYue颜悦的专栏
07-01 1204
域内NAT+NAT Server、域间NAT+NAT Server
华为安全-防火墙-双向NAT
w2685797168的博客
11-12 2227
在一些特殊的场景，可以将源NAT与SERVER NAT同时使用，以实现特殊的通讯，这就是本文介绍的双向NAT。双向NAT根据作用的ZONE不一样，可以分为域间双向NAT和域内双向NAT。
NAT技术总结与双向NAT配置案例
weixin_45103766的博客
05-15 1499
分析查看流量走向，流量（源1.3 目的11.6）经交换机到达Router后会转换目的ip，此时（源1.3，目的1.2），接下来可以到达内网服务器，内网服务器收到报文后，要返回流量。返回时，源目地址交换（源1.2，目的1.3），流量到达交换机（1.2–1.3）后，因为统一网段可直接发给内网主机。nat环路问题，pc1发送查找202.1.1.10的路由 经过由路由器r1交给防火墙，防火墙30位掩码地址段只有.1和.2两个地址，snat地址不在其中。配置双向nat，使得内网用户通过公网ip访问内网服务器。
全面了解各种NAT类型及转换原理
tomhibolu
10-24 949
以下内容摘自《路由器配置与管理完全手册——Cisco篇》一书。 在Cisco NAT路由器中可以配置多种形式的NAT地址转换，但总体来说就是两种：静态NAT和动态NAT。在动态NAT中又有一种特殊的NAT形式，那就是重载（Overloading）NAT，也就是通常所说的PAT（端口地址转换）。而还有一种针对内部网络中也使用公网注册IP地址的这种特定网络配置情形的NAT转换形式，也就是后面将要介...
防火墙基础之H3C防火墙分支与分支之间双向地址转换
晚风挽着浮云的博客
10-01 981
防火墙（英语：Firewall）技术是通过有机结合各类用于安全管理​与筛选的软件和硬件​设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。防火墙技术的功能主要在于及时发现并处理计算机网络运行时可能存在的安全风险、数据传输等问题，其中处理措施包括隔离与保护，同时可对计算机网络安全当中的各项操作实施记录与检测，以确保计算机网络运行的安全性，保障用户资料与信息的完整性，为用户提供更好、更安全的计算机网络使用体验。
NAT配置之双向NAT详解
Mario_Ti的博客
12-28 3299
本文将收录NAT合集专栏，此文主要是讲解NAT技术之双向NAT的原理以及配置。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值