目录
正文背景
方案介绍
双网卡方案简介
私有地址转换技术方案简介
正文背景
今天面试，面试要求提供一个内网访问外网的方案，对于服务器方面我不是很了解，所以现在正好也是一个有目的性的了解过程，记录下来。
方案介绍
内网访问外网有两种方案，1.双网卡方案，2.私有地址转换技术方案，下面就这两种方案进行一下梳理。
首先这两种方案的对比，2要比1好，现在的主流选择方案，2方案是只能从内网访问外网，不能外网主动访问内网，增加了安全性，2方案一个ip可开65535个端口，NAT池可开多个ip。
双网卡方案简介：
顾名思义，需要双网卡，一个连接内网，一个连接外网，在前置服务器上，利用双网卡实现内网访问外网的目的。做了下面的一副图，用来解释数据流向过程。
如图所示，数据从内网流向外网，网卡1连接内网，网卡2连接外网，网卡1和网卡2放在前置服务器上数据通过内网（网卡1）传到前置上，然后在前置上去访问外网（网卡2），将数据传入外网，这样就实现了，内网访问外网的功能。前置可以是单独的服务器设备，也可以是虚拟化的。双网卡配置参考： 该博客内容未经过验证，仅作参考。
私有地址转换技术方案简介：
NAT将私有的IP地址转换为公有的IP地址，从而使得用户能够访问公共的互联网。多数人都使用这样一种形式的NAT，称为端口地址转换（Port Address Translation （PAT）），思科称之为NAT overload。
在实现之前，要先弄清楚几个数据和概念，路由器内部接口ip，路由器外部接口ip，内网ip，外网ip，还要清楚的知道NAT的配置和防火墙的配置，确保数据可以通过。
先配置路由器的接口：
interface Serial0/0
ip address 63.63.63.1 255.255.255.0
ip nat outside
interface Ethernet0/0
ip address 10.1.1.1 255.255.255.0
ip nat inside其具体的语句意思参考：
interface f0/0与interface serial0/0的区别：interface f0/0与interface serial0/0的区别_serial0/0/0_chenyulancn的博客
配置路由器以太网接口和路由器串行接口：配置路由器以太网接口、路由器串行接口_绝地反击T
外网和内网的配置使用route指令来实现，route指令使用参考：route命令（详细）_satellite13
将这些正确设置完毕，就可以实现内网访问外网。
本文中提到的两种方案，双网卡方案是使用过的，确保可以实现功能。端口转换的方案，没有测试过，具体步骤是否还有那些偏差。
