学校或公司的私网通常会有一些服务器需要提供给公网用户访问。但网络部署时，服务器地址一般都会被配置成私网地址，这样服务器就不能直接使用自身的地址来提供服务了。那么，防火墙作为学校或企业的出口网关时，是如何应对这个问题的呢？如果小伙伴们有读过强叔的源NAT篇，聪明的你一定会想到，防火墙是不是也可以将服务器的私网地址通过NAT转换成公网地址来提供服务呢？Bingo！你的大方向已经对了。不过，源NAT是对
转载
精选
2014-11-20 11:42:27
1935阅读
学校或公司的私网通常会有一些服务器需要提供给公网用户访问。但网络部署时，服务器地址一般都会被配置成私网地址，这样服务器就不能直接使用自身的地址来提供服务了。那么，防火墙作为学校或企业的出口网关时，是如何应对这个问题的呢？如果小伙伴们有读过强叔的源NAT篇，聪明的你一定会想到，防火墙是不是也可以将服务器的私网地址通过NAT转换成公网地址来提供服务呢？Bingo！你的大方向已经对了。不过，源NAT是对
转载
精选
2014-11-20 11:42:31
1014阅读
本期强叔将会给大家阐释三十二字真言的后半段：一分为二，源进源回；虚实变换，合二为一。一分为二，源进源回防火墙作为出口网关，双出口、双ISP接入公网时，配置NAT Server通常需要一分为二，让一个私网服务器向两个ISP发布两个不同的公网地址供访问。一分为二的方法有两种：第一种是将接入不同ISP的公网接口规划在不同的安全区域中，配置NAT Server时，带上zone参数，使同一个服务器向不同安全
转载
精选
2014-11-20 11:13:47
4391阅读
NAT Server基础篇放出来后，论坛的小伙伴大呼不过瘾。为了感谢大家的支持，强叔挑灯夜战，总算是把三十二字真言的前半段内容给赶制出来了。还记得真言前十六个字的内容吗？—— 一正一反，出入自如；去反存正，自断出路。一正一反，出入自如所谓入，是指公网用户访问私网服务器；所谓出，是指私网服务器主动访问公网。下面强叔就要向大家展示下防火墙配置NAT Server后，如何做到公网用户和私网服务器之间的出
转载
精选
2014-11-20 10:57:11
6237阅读
NAT原理、类型
原创
2022-06-23 17:08:05
337阅读
【前言】还记得CDN(内容分发网络)吗？在前面的Squid实现代理服务器时，曾经提到过这个名词。如果不记得了，我们来看张示图吧！ 在这种CDN架构下，为了实现服务器的负载均衡，会在real-server端采用LB群集技术，为了实现服务器的高可用性，会在服务器的前端设置筛选器（Director/Dispatcher），通过不同的调度算法实现对服务器的调度，使服务器性能和状态达到最佳状态.
原创
2013-05-31 14:16:59
716阅读
NAT服务NAT:networkaddresstranslation网络地址转换PREROUTING，INPUT，OUTPUT，POSTROUTING请求报文：修改源/目标IP，由定义如何修改响应报文：修改源/目标IP，根据跟踪机制自动实现SNAT：sourceNATPOSTROUTING,INPUT让本地网络中的主机通过某一特定地址访问外部网络，实现地址伪装请求报文：修改源IPDNAT：dest
原创
2019-05-22 17:48:26
1947阅读
原文引用：http://blog.chinaunix.net/uid-20592805-id-1918661.html如果对于被动模式还有不同的意见，我们可以再看下这篇文章：http://www.wildlee.org/2010_02_64.html如果Ftp服务器和Ftp客户端都有公网ip,
转载
2021-08-11 10:01:00
991阅读
R1是公司出口路由器(私网)，R2是运营商的路由器（公网） SW1配置：[Huawei]sysname SW1[SW1]vlan batch 10 20[SW1]int e0/0/1[SW1-Ethernet0/0/1]port hybrid pvid vlan 10[SW1-Ether
原创
精选
2015-07-13 10:17:41
10000+阅读
点赞
一、 NAT（网络地址转换） 1、 作用：通过将内部网络的私有IP地址翻译成全球唯一的公网IP地址，使内部网络可以连接到互联网等外部网络上。 2、 优点： 节省公有合法IP地址 处理地址重叠 增强灵活性 安全性 3、NAT的缺点 延迟增大 配置和维护的复杂性 不支持某些应用，可以通过静态NAT映射来
转载
2019-05-06 07:06:00
216阅读
NAT地址转换NAT实现方式静态转换（StaticTranslation）动态转换（DynamicTranslation）端口多路复用（PortAddressTranslation，PAT）NAT转换过程注意点：私网→公网公网→私网先查路由表再查询NAT表转换成公网地址先查询NAT表转换再查路由表在局域网中的源、目标IP为（内部|外部）局部地址在公网中的源、目标IP为（内部|外部）全局地址NAT的
原创
2019-10-17 12:11:31
508阅读
点赞
NAT 1将内部所有地址段转化为外部地址段的某一段IPnat (inside) 1 0 0glob (outside) 1 172.16.0.150-172.16.0.160sh xlate 查看NAT转换项sh conn 查看不同区域的IP连接项sh glob (sh running-config global) 查看glob地址池配置clear nat 清除NAT配置clear glob 清除
翻译
精选
2014-08-18 16:34:56
847阅读
经过前面几篇贴子的介绍，相信大家已经对源NAT和NAT Server有了相当了解。NAT功能就像一个武林高手，可内可外，游刃有余，那么这“一内一外”能否配合使用呢？答案当然是肯定的！如果需要同时改变报文的源地址和目的地址，就可以配置“源NAT+NAT server”，华为防火墙称此类NAT配置为双向NAT。这里要注意：双向NAT不是一个单独的功能，他仅仅是源NAT和NAT Server的组合。这里
转载
精选
2014-11-20 11:35:13
10000+阅读
这是一篇最基础的NAT文档，在以后的学习中，会发一篇完整的NAT笔记、更全的案例。文章有不恰之处，敬请指正，谢谢！
原创
2016-05-21 22:12:00
2147阅读
NAT的三个实验
原创
2009-12-05 12:11:17
399阅读
1评论
虚拟机之家Virtual原创 转载请注明出处 谢谢
在论坛上混了那么长时间，发现问的最多的问题还是虚拟机如何上网。
我就个人对虚拟机的理解，把虚拟机上网最方便的也是最难理解的NAT方式和大家一起聊聊，因为是大话NAT，所以说的会罗嗦点，不过主要是照顾新人。：）
老鸟就赶快飞吧 呵呵
先说一点别的，做为引子
假设现在R老师带3个班的学生，分别为a班、 b班、 c班 。
转载
精选
2011-08-25 22:06:03
581阅读
Packet Tracer 5.2实验(十五) 网络端口地址转换NAPT配置
一、实验目标理解NAT网络地址转换的原理及功能；掌握NAPT的配置，实现局域网访问互联网；二、实验背景公司办公网需要接入互联网，公司只向ISP申请了一条专线，该专线分配了一个公网IP地址，配置实现全公司的主机都能访问外网。三、技术原理NAT将网络划分为内部网络和外部网络两部分，局域网主机利
转载
精选
2015-02-28 17:14:35
518阅读
点赞
当Internet技术初兴时，人们不会想到他会发展得如此迅猛，短短二十年已然深入到社会的方方面面。与此同时，很多之前没有考虑到的问题也都暴露出来，比如IP地址资源正在逐渐枯竭。人们在寻求IPv4替代方案的同时，也在积极研究各种技术来减少对IP地址的消耗，其中最出色的技术之一就是NAT技术（人们平时常说的NAT其实就是源NAT）。源NAT技术通过对报文的源地址进行转换，使大量私网用户可以
转载
精选
2014-11-20 11:45:36
2289阅读
实验拓扑R1 配置[R1-GigabitEthernet0/0/1]nat server protocol tcp global 12.1.1.1 www inside 192.168.1.8 www R1 接口配置法[R1-GigabitEthernet0/0/1]nat server protocol tcp global current-interface www inside 192.16
原创
2023-03-19 19:19:34
353阅读
大家好，强叔接着上回书继续和大家聊聊源NAT。除了NAT No-PAT、NAPT和easy-ip，华为防火墙还支持两种源NAT功能，如下所示：Smart NAT（仅高端防火墙USG9000系列支持）三元组NAT（仅高端防火墙USG9000系列支持） Smart NATSmart NAT为何称为“聪明的NAT”？这要从他和NAT No-PAT、NAPT的关联性说起：我们假设Smart NA
转载
精选
2014-11-20 11:46:24
3769阅读
