一、Nat的含义NAT（Network Address Translation，网络地址转换）是1994年提出的。当在专用网内部的一些主机本来已经分配到了本地IP地址（即仅在本专用网内使用的专用地址），但现在又想和因特网上的主机通信（并不需要加密）时，可使用NAT方法。这种方法需要在专用网连接到因特网的路由器上安装NAT软件。装有NAT软件的路由器叫做NAT路由器，它至少有一个有效的外部全球IP地
转载
2023-10-08 16:42:01
17阅读
NAT与NAPT 区别在于，NAT只转换IP包中的IP地址，NAPT不仅转换IP包中的IP地址，还对IP包中TCP和UDP的Port进行转换。 NAT使用期间独占公网IP，利用率太低。NAPT可以使多台私有网主机利用1个NAT公共IP就可以同时和公共网进行通信。 所以现在说的NAT一般都是NAPT。 ...
转载
2021-08-28 10:16:00
5279阅读
2评论
NAT：地址转换协议 在一台路由器上对进或者出流量进行IP地址的修改， 通常规则
原创
2022-12-21 10:57:23
845阅读
组网需求当进行IPSec协商的两个对端设备之间存在NAT网关时，建立IPSec隧道的两端需要进行NAT穿越能力协商，因此两端设备都必须具备NAT穿越的能力。如图1所示，分支网络出口网关RouterA、总部网络出口网关RouterB之间通过NATER进行地址转换，RouterA、RouterB之间建立支持NAT穿越的野蛮模式IPSec。图1 IPSec穿越NAT功能组网图操作步骤1. Rout
原创
2020-12-05 22:24:26
642阅读
本文出自 “王达博客” 博客，转载请与作者联系！
作者已授权本博客转载
以下内容摘自笔者即将出版上市的《金牌网管师——大中型企业网络组建、配置与管理》一书，或者于明年将出版的《Cisco/H3C路由器配置与管理完全手册》一书。
当你与外部网络进行通信时，你可以转换自己的私有IP地址到全局唯一的IP地址。可以通过静
转载
2011-10-22 21:14:20
245阅读
以下内容摘自笔者即将出版上市的《金牌网管师——大中型企业网络组建、配置与管理》一书，或者于明年将出版的《Cisco/H3C路由器配置与管理完全手册》一书。
当你与外部网络进行通信时，你可以转换自己的私有IP地址到全局唯一的IP地址。可以通过静态或动态NAT来实现以上目的。静态NAT在内部本地址和内部全局地址之间建立一对一的映射关系，而动态NAT建立一个内部本地址到一个全局地址池的
推荐
原创
2009-12-10 22:20:10
10000+阅读
点赞
21评论
作者：jcelsius
51cto博客原创
实验拓扑：
IP地址表：
设备
接口
IP地址
原创
2012-07-21 16:00:48
4853阅读
点赞
拓扑：
拓扑说明：
内网一台server，每条链路都需要做静态映射
解决办法：
1、 定义需要做静态nat的服务器及映射端口（创建server）
slb server server 192.168.20.2
port 80 tcp
2、将所定义的服务器加入一个服务
原创
2012-01-09 14:08:26
2353阅读
Basic NAT<基本NAT>：
配置BASIC NAT，实现一个私网地址通过一个公网地址转换访问INETERNET:
[RTA]int e0/0
[RTA-Ethernet0/0]ip add 10.0.0.254 24
[RTA-Ethernet0/0]undo shutdown
原创
2012-08-13 19:06:30
1608阅读
NAT SERVER：
配置NAT SERVER，通过公网对私网的一 一映射，实现公网可以访问内网：[RTA]int e0/0
[RTA-Ethernet0/0]ip add 10.0.0.254 24
[RTA-Ethernet0/0]undo shutdown
[RTA-Ethern
原创
2012-08-13 19:10:07
1858阅读
华为已经开始进军企业网了，在IPv4时代NAT是企业网必用的技术。本文详细讲解在华为设备上配置各种NAT的方法。帮您快速玩转华为NAT。
原创
2014-11-21 11:59:35
10000+阅读
点赞
4评论
PC1ip192.168.1.2/24192.168.1.1PC2ip192.168.2.3/24192.168.2.1PC3ip202.106.1.2/24202.106.1.1R3conftinte1/0ipadd192.168.1.2255.255.255.0ipnatinsidenoshutdownexitinte1/1ipadd192.168.2.1255.255.255.0ipnati
原创
2018-02-01 23:56:00
950阅读
EASY NAT<动态地址+端口转换>：
配置EASY NAT，实现多个私网地址通过一个动态获取的公网地址不同端口转换访问INETERNET，提高公网地址的利用率:
[RTA]int e0/0
[RTA-Ethernet0/0]ip add 10.0.0.254 24
[RTA-Ethernet0/0]un
原创
2012-08-13 19:09:16
1363阅读
大家在进行新的链路负载均衡项目实施的时候，往往用户以前的出口设备都是防火墙，而如果用户组织架构是分布式的，那往往需要和总部或者分支机构通过ipsec vpn在internet上构建安全隧道来通信，这个时候，防火墙除了作为出口设备以外，还承担着ipsec vpn隧道维护的工作。如果我们这个时候需要实施链路负载设备上线，那么，不可避免的会遇到客户要求保证ipsec vpn可
推荐
原创
2011-10-24 23:09:16
4054阅读
点赞
3评论
一段往事无独有偶，过了N多年，又到了这个时候，碰到了同样的事情...xx年的万圣节，由于服务器瘫痪我们被罚了500块钱，最终发现瘫痪的原因是TPROXY造成的，当时每个大服务区有一台LVS负载均衡设备，工作在NAT模式下，下联一台核心交换机，核心交换机分出N条线路去往各小区域服务器群，每一个小区域服务群拥有一台TPROXY实现的登录代理服务器，仅仅对登录数据包做代理，其它的包直接通过。 事情
推荐
原创
2013-10-26 23:42:11
1964阅读
2011年2月4日农历大年初二，大家可能留意到这么一则新闻：全球顶级IP地址分配机构IANA分配完了最后5个A级地址块，由此IANA宣告IPv4地址告罄。2011年4月15日，APNIC(亚太互联网络信息中心)宣布其剩余的可自由分配的IPv4地址已全部分配完毕（还剩一个A的非自由分配的地址块留给会员，但每个会员最多可申请4个C的地址），亚太地区进入IPv4地址耗尽阶段。随后几个月，
推荐
原创
2012-05-15 10:47:40
10000+阅读
点赞
4评论
实现 手机在断开WIFI后 在流量模式下，通过 WireGuard 可以直接使用RDP工具访问192.168.0.XX的DELL电脑桌面。使用云服务器+ ACER 电脑 做 NAT 的方案如下： 整体架构手机（流量） → WireGuard → 云服务器（公网IP） → WireGuard → ACER（ NAT） → 内网（192.168.0.0/24） → DELL 电脑（192.1
公司出口有可控nat设备的gre voer ipsec+ospf+nat穿越配置案例
