NAT原理介紹、NAT原理和規則

1、NAT的基本原理是將一台機器作為虛擬網路的閘道器路由器，構建這樣的網段，用於與外部網路進行內部網路通訊。 流量只能進出充當閘道器的主機。 NAT 路由器至少有乙個全域性 IP

2. NAT用於：在內部本地 IP 位址想要與 Internet 通訊的場景下

3、NAT工作模式：內網IP與外網互通時，IP位址按照轉換表規則進行轉換，接入全球網路。 目標主機接收到報文，認為是NAT傳送的，處理後返回給NAT，NAT再次轉換IP並回覆源主機。

4. 共 3 列：

方向（輸入和輸出）、舊 IP 和埠號、新 IP 和埠號。

全錐 NAT：NAT 將來自同一內部元組 X 的所有請求轉換為同一外部元組 Y，無論它們屬於同一應用程式還是多個應用程式。

此外，當X-Y轉換關係建立後，任何外部主機都可以隨時向內部主機傳送UDP報文，Y中的位址和埠作為目的位址和目的埠。

當專用網路中的某些主機已分配本地 IP 位址，但現在想要與 Internet 上的主機通訊時，可以使用 NAT 方法。 此方法需要在專用網路上連線到Internet的路由器上安裝NAT軟體，以便進行突襲和破壞。 帶有 NAT 軟體的路由器稱為 NAT 路由器，它至少有乙個有效的外部全域性 IP 位址。

這樣，所有使用本地位址的主機在與外界通訊時，都必須將其本地位址轉換為NAT路由器上的全域性IP位址才能連線到Internet。

NAT操作流程： 1. 接受資料 2.根據轉換關係表轉換IP，並將轉換關係儲存到記憶體3、**資料4中，並返回資料。

NAT 基本術語內部本地位址：轉換的內部位址（通常是企業內部的私有 IP 位址） 內部全域性位址：轉換的外部位址（通常是企業擁有的公共 IP 位址） 外部本地位址：

它通常用於需要向外提供服務的企業，如Web伺服器和FTP伺服器對外轉換。 2.網段與網段的對映，即乙個網段作為乙個整體暗指另乙個網段。 恆正默通常用於通訊雙方位址發生衝突的情況，或者需要隱藏真實位址的情況。

3.動態埠對映（PAT），多個位址對應乙個位址的動態對映。 最常見的情況是，當乙個企業訪問網際網絡時，整個公司共享同乙個公共IP位址。 4.靜態埠對映（PAR），多個位址靜態對映到同乙個位址，埠固定。

最常見的是同乙個公共IP位址可以用於不同的埠提供不同的服務，對應企業內部的不同伺服器，如web、mail、ftp等，80為web，8000（例如）mail為ftp。