NAT的正确使用案例

场景：上级平台想要访问本级平台服务，而本级平台的服务都在云端，但是云端有安全限制:只允许连接的本级平台的地址段可以访问，如何实现上级平台正常访问到云服务器。

1. 实现上级平台访问本级平台（natservser）

上级数据封装完成之后穿越Internet，本级公网端口接收到数据包后确认接收，在此需要匹配本级平台配置的目的nat，来将上级发来的数据包的目的IP地址转化成本地服务器的地址

2、实现云端服务器的访问

数据包到达本地安全网关，首先查询路由表，发送arp报文，获取目的mac地址，完成数据封装。接着需要配置一条源nat,完成数据包源IP地址的转换为本级网段的IP地址，来实现云安全网关策略的匹配通过，访问服务器

3、云服务器接收到数据包之后，交互的数据包会通过nat的反向映射通道发往上级平台