NAT的原理及如何配置

1、NAT概述：NAT（Network Address Trans盟敢势袂lation）网络地址转换，其功能是将企业内部自行定义的非法朐袁噙岿IP地址转换为Internet公网上可识别的合法IP地址。由于现行IP地址标准——IPv4的限制，Internet面临着IP地址空间短缺的问题，从ISP申请并给企业的每位员工分配一个合法IP地址是不现实的。NAT技术能较好解决现阶段IPV4地址短缺的问题。

2、NAT设备维护一个状态表，用来把非法的IP地址映射到合法的IP地址上去。下面举例进行说明：运行：如图显示应为：如图：

3、静态NAT内部网络中的每个主机都被永久映射成外部网络中的某个合法的地址。下图是某款路由器的配置：将局域网中的192.168.1.5永久映射为全局合法IP211.168.79.75。此功能可应用到内部网的WWW发布、Ftp Server及Mail Server。

4、NAT池指用户向ISP申请了一组合法IP，在路由器中，将这一组诔罨租磊IP定义成NAT池，通过动态分配的办法，共享很少的几个外部合法IP地址。如果NAT池中动态分配的外部IP地址全部被占用后，后续的NAT翻译申请将会失败。用地址超载功能，通过端口号区分不同的连接，可解决这个问题。 下面举个例子进行说明：如果局域网中有20台PC，但向ISP只申请到211.1.1.1和211.1.1.2两个合法IP，通过如上配置，可实现所有的PC同时访问Internet。推荐用户使用地址超载功能。

5、如何添加映射，讲内网映射到外网：登录nat123，在主面板/端口映射列表/添加端口映射

6、添加编辑映射时，选择需要映射的应用类型。如发布大众网站，选择80网站。映射后，无需再设置路由映射。映射后的外网地址端口=映射前的内网地址端口。