公网是由运营商运维的互联网,是一个任何用户都能随时随地访问的广域互联网。相对应的,私网则是由用户自己构建的、只能允许私网内用户访问的局域互联网,两者无法直接相互访问,即在公网上不能路由私网的IP地址。
当需要实现内外网的跨网段访问时,可以通过NAT技术来实现。NAT完成将IP报文报头中的IP地址转换为另一个IP地址的过程,主要用于实现内部网络访问外部网络的功能,也能实现增强安全性、隐藏服务器、修改重复IP等功能。物通博联推出的NAT网关(网段隔离器)具备NAT转换和跨网段访问功能,可以有效解决相同设备IP通信及内外网访问等问题。
比如,通过网关将私网IP地址192.168.1.1为公网IP地址200.10.10.1。当网关收到设备A发送的报文后,会先将报文中的源地址转换为公网IP地址,然后将报文路由到目的设备。目的设备回复的报文目的IP地址是200.10.10.1。当网关收到回复报文后,也会执行地址转换,将200.10.10.1转换成192.168.1.1,然后转发报文到设备A中。
应用价值
1、解决新购置设备IP不能修改,而无法接入网络问题
2、通过NAT转换,解决不同网段的设备无法通信的问题
3、通过IP重命名,实现生产网络的IP统一规划和管理问题
4、通过IP重命名,解决隐藏设备真实IP,防止网络攻击问题
5、通过防火墙网段隔离和端口限制,有效提抗网络干扰和攻击能力