网络安全笔记-21-NAT

NAT 网络地址转换

私有地址范围

10.0.0.0/8 ：10开头的

172.16.0.0/16 - 172.31.0.0/16 ：172.16-172.31

192.168.0.0/16 ：192.168开头的

分类：静态NAT，动态NAT，PAT

注意

内网到外网：转换源IP

外网到内网：转换目标IP

从inside到outside：先路由再NAT

从outside到inside：先NAT再路由

当地址从inside口进来，从outside口出去就会触发nat

###　1.静态NAT

一对一转换，多用于服务器。

• IP映射：192.168.1.1 <-------> 202.101.10.1
• 端口映射：192.168.1.1:80 <---------- 202.101.10.1:80，不可以主动访问外网

配置命令

IP映射：

ip nat inside source statice 192.168.1.1 202.101.10.1

int f0/x

ip nat inside

int f0/y

ip nat outside

端口映射：

ip nat inside source static tcp 192.168.1.1 80 202.101.10.1 80

2.动态NAT

池里有很多公网IP，一人拿一个，也是一对一的映射，当池里的一个IP被使用时，其他人就不能用。

配置命令

ip nat pool 池名称 起始地址 结束地址 network 子网掩码

eg：

ip nat pool nat1 202.101.10.1 202.101.10.3 network 255.255.255.0

access-list 1 permit 192.168.1.0 0.0.0.255

ip nat inside source list 1 pool nat1

int s1/0

ip nat outside

int f0/x

ip nat inside

3.PAT 端口复用

通过端口去对应内网IP。

配置命令

access-list 1 permit any :定义ACL

ip nat inside source list 1 interface S1/0 overload ：将ACL与出接口匹配，并且是PAT

int f0/x

ip nat inside

int S1/0

ip nat outside

与出接口匹配，并且是PAT

int f0/x

ip nat inside

int S1/0

ip nat outside