一篇不只是华为防火墙NAT策略，你所不知道的黑洞路由？

最新推荐文章于 2025-04-07 15:17:29 发布

YDDtloml

最新推荐文章于 2025-04-07 15:17:29 发布

阅读量4.4k

点赞数 5

分类专栏：华为与H3C 文章标签： huawei 防火墙

本文链接：https://blog.csdn.net/weixin_43815140/article/details/105488198

版权

前言

人类对计算机网路的使用已经拓展到各个领域，而计算机网络的设计者在当时无法想象网络能有今天的规模。任何一个接入互联网的计算机、ipad、手机及安卓电视，要想在互联网中畅游，必须有一个合法的IP地址。而IP地址，曾经认为足以容纳全球的计算机，但是在今天看来，已经严重枯竭。IPv6的出现就是为了解决地址不足的问题，但在IPv6普及之前，需要有一个过渡技术ーNAT。

NAT技术不是新技术，对于我们来说也并不陌生，主要介绍华为的NAT技术。

NAT分类

华为支持的源地址转换方式有如下几类：

nat分类	说明
NAT No－PAT	类似于Cisco的动态转换，只转换源IP地址，不转换端口，属于`多对多转换`，不能节约公网IP地址，`实际情况下使用较少`，主要适用于需要上网的用户较少，而公网地址又足够的场景下。
NAPT网络地址和端口转换	似于Cisco的PAT转换，既转换报文的源地址，又转换源端口，属于`多对多或多对一转换`，可以节约IP地址，`使用`场景`较多`，主要适用于内部大量用户需要上网，同时仅有少数几个公网IP地址可用的场景下。

出接口地址（ Easy－IP ）	出接口地址方式`转换后`的地址只能是NAT设备`外网接口所配置的IP地址`，属于`多对一转换`，可以节约IP地址，主要适用于没有额外的公网地址可用，内部上网用户非常多的场景下
Smart NAT	通过`预留`一个公网地址进行`NAPT`转换，而`其他`的公网地址用来进行NAT No－PAT`转换。其主要用于平时上网用户比较少
三元组NAT	与`源IP地址`、`源端口`和`协议`类型有关的一种转换，将源IP地址和源端口转换为固定公网IP地址和端口，能解决一些特殊应用在普通NAT中无法实现的问题。