NAT
NAT(Network Address Translation 网络地址转换技术),作用是将内网私有地址转换成公网地址,使得内网的主机可以上外网。
私有地址:任何人都可以使用
10.0.0.0/8
172.16.0.0-172.31.255.255
192.168.0.0/16
基础配置:配置好ip地址出口缺省路由
静态NAT
static NAT:一对一(一 一映射),一个私网地址对应一个公网地址,外网的用户可以访问内网的主机。
缺点:有多少个私网地址就需要多少个公网地址。
int gi 0/0/1 #在外网口配置)
nat static global 12.1.1.2 inside 192.168.31.2 #将私网地址31.2 和12.1.1.2 做一对一的映射。
global:全局公网地址 local:内网私有地址
inside :内网 outside:外部
调试:查看nat 的转换过程
dis nat session protocol icmp
NAT 之 easy IP
允许多个私网地址转换成一个公网ip,很常用。出口:先写acl 匹配内网私网地址段
acl number 2000
rule 5 permit source 192.168.31.0 0.0.0.255
注:acl 用来做匹配范围时,没有默认隐含允许所有的规则。
int gi 0/0/1 #公网接口
nat outbound 2000 #2000是acl 的表号
原理:内网私网地址出包时转换成公网接口gi 0/0/1 当前的ip地址。
NAT 之 server NAT
可以将某服务器的某端口映射出去(非常安全)
仅仅将服务器的80端口映射出去
int gi 0/0/1
nat server protocol tcp global 12.1.1.4 www inside 192.168.31.254 www
标签:12,nat,私网,地址,NAT,公网,内网
From: https://www.cnblogs.com/jiyuchen1/p/17681194.html