防火墙nat技术

NAT基本原理

NAT技术通过对IP报文头中的源地址或目的地址进行转换,可以使大量的私网IP地址通过共享少量的公网IP地址来访问公网

事例1

通过nat转换池给内网ip分配可以上网的外网ip

防火墙nat技术

防火墙接口以及区域配置

防火墙nat技术

配置PC1、PC2到PC3的安全策略

防火墙nat技术

nat 地址池转换
防火墙nat技术

地址池pool:100.100.100.2-100.100.100.100

防火墙静态路由配置

ip route-static 0.0.0.0 0.0.0.0 20.1.1.2 #将所有经过防火墙的下一跳都设置为20.1.1.2
防火墙nat技术

路由器静态路由配置
返回地址找不到需要配置静态路由 目的为地址池IP

ip route-static 100.100.100.0 24 20.1.1.1
防火墙nat技术

事例2

出接口地址为防火墙出口地址配置
与地址池配置相同,只需修改NAT策略,转换方式选择出接口地址,即所有经过防火墙出去的私有地址转换为防火墙的出口地址

防火墙nat技术

上一篇:10、深入理解计算机系统笔记:存储器层次结构,高速缓存存储器(2)


下一篇:CStdioFile类学习笔记<转>