如何配置网络地址转换(NAT)

‍

什么是 NAT？

网络地址转换(NAT)为IP地址保存设计。

这使得采用未注册IP地址的专用IP网络可以连接到互联网。

NAT在路由器上运行，通常将两个网络连接在一起，并在数据包转发到另一个网络之前，将内部网络中的专用（非全局唯一）地址转换为合法地址。

作为此功能的一部分，NAT可以配置为只向外界通告整个网络的一个地址。这样可以将整个内部网络有效地隐藏在该地址后面，使其更加安全。NAT在远程访问环境提供安全和地址保存的双重功能和典型地实现。

NAT如何工作？

基本上，NAT允许单个设备，例如路由器，作为在互联网之间的一个代理程序(或公共网络)和本地网络(或私有网络)，因此意味着仅单个唯一IP地址要求代表整个计算机组到任何东西他们的网络的外部。

如何配置NAT？

为了配置传统NAT，在路由器(从外部NAT需要做一个接口)和在路由器(里面NAT的另一个接口)和翻译的IP地址，需要配置至少一套规则在信息包报头(如果需要和有效载荷)。

为了配置NAT虚拟接口(NVI)，您需要如上所述，配置同一套规则在一个接口配置与NAT Event。