防火墙--NAT技术，基于源NAT，NAT服务器，双向NAT

---

防火墙–NAT技术

基于源NAT：用于将内部网络的私有IP地址转换为公共IP地址，以便内部设备能够访问外部网络
基于NAT服务器：NAT服务器负责处理网络地址转换的所有请求，通常用于大型网络环境。
双向NAT：允许内部设备与外部设备之间的双向通信。
NAT ALG(应用层网关)：NAT ALG用于处理特定应用协议（如FTP、SIP等）中的地址和端口信息，以确保这些协议在NAT环境中正常工作。

---

一、基于源NAT

方式：

• NAT No-PAT ：一对一的地址转换，不转换端口，需要一个内网ip对应一个公网ip地址。
• NAPT：一对多的地址转换，需要转换端口，适用于一个公网ip对应多个私网ip。
• 出接口地址（Easy-ip）方式：一对多的地址转换，可转换多端口，适用于该接口是动态获取的。
• Smart NAT：一对一与一对多的地址，预留一个公网地址进行NAPT方式，其他公网IP地址进行NAT No-PAT转换，适用于个别时候突增的上网用户。
• 三元组NAT：将私网源IP地址与端口号转换为固定的公网IP地址和端口，解决NAPT随机转换IP地址和端口问题，用于外部主动访问内部流量：P2P。

NAT No-PAT

配置NAT地址

#
nat address-group 1 0
 mode no-pat local  ##无端口地址转换模式
 section 0 202.1.1.2 202.1.1.3
#

配置NAT策略

#
nat-policy
nat-policy
 rule name policy1_ftp
  source-address 192.168.1.0 mask 255.255.255.0
  destination-address 192.168.2.1 mask 255.255.255.255
  service ftp
  action source-nat address-group ftp
 #

配置安全策略

#
security-policy
 rule name policy1-2
  source-address 192.168.1.0 mask 255.255.255.0
  destination-address 192.168.2.1 mask 255.255.255.255
  destination-address 192.168.2.2 mask 255.255.255.255
  service ftp
  service http
  action permit
#

启动FTP服务器

客户端登录ftp服务器

查看server-map表

生成了正向和反向两条表项，两个私网地址对应两个公网地址。这时其他私网地址就不能再访问ftp服务器

配置黑洞路由，防止路由环路

 [USG6000V1]ip route-static 202.1.1.2 32 NULL 0
 [USG6000V1]ip route-static 202.1.1.3 32 NULL 0

NAPT

配置地址池

 #