NAT網(wǎng)關(guān)實(shí)現(xiàn)IP地址轉(zhuǎn)換與端口映射

公網(wǎng)是由運(yùn)營商運(yùn)維的互聯(lián)網(wǎng)，是一個(gè)任何用戶都能隨時(shí)隨地訪問的廣域互聯(lián)網(wǎng)。相對(duì)應(yīng)的，私網(wǎng)則是由用戶自己構(gòu)建的、只能允許私網(wǎng)內(nèi)用戶訪問的局域互聯(lián)網(wǎng)，兩者無法直接相互訪問，即在公網(wǎng)上不能路由私網(wǎng)的IP地址。

當(dāng)需要實(shí)現(xiàn)內(nèi)外網(wǎng)的跨網(wǎng)段訪問時(shí)，可以通過NAT技術(shù)來實(shí)現(xiàn)。NAT完成將IP報(bào)文報(bào)頭中的IP地址轉(zhuǎn)換為另一個(gè)IP地址的過程，主要用于實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)訪問外部網(wǎng)絡(luò)的功能，也能實(shí)現(xiàn)增強(qiáng)安全性、隱藏服務(wù)器、修改重復(fù)IP等功能。物通博聯(lián)推出的NAT網(wǎng)關(guān)（網(wǎng)段隔離器）具備NAT轉(zhuǎn)換和跨網(wǎng)段訪問功能，可以有效解決相同設(shè)備IP通信及內(nèi)外網(wǎng)訪問等問題。

比如，通過網(wǎng)關(guān)將私網(wǎng)IP地址192.168.1.1為公網(wǎng)IP地址200.10.10.1。當(dāng)網(wǎng)關(guān)收到設(shè)備A發(fā)送的報(bào)文后，會(huì)先將報(bào)文中的源地址轉(zhuǎn)換為公網(wǎng)IP地址，然后將報(bào)文路由到目的設(shè)備。目的設(shè)備回復(fù)的報(bào)文目的IP地址是200.10.10.1。當(dāng)網(wǎng)關(guān)收到回復(fù)報(bào)文后，也會(huì)執(zhí)行地址轉(zhuǎn)換，將200.10.10.1轉(zhuǎn)換成192.168.1.1，然后轉(zhuǎn)發(fā)報(bào)文到設(shè)備A中。

應(yīng)用價(jià)值

1、解決新購置設(shè)備IP不能修改，而無法接入網(wǎng)絡(luò)問題

2、通過NAT轉(zhuǎn)換，解決不同網(wǎng)段的設(shè)備無法通信的問題

3、通過IP重命名，實(shí)現(xiàn)生產(chǎn)網(wǎng)絡(luò)的IP統(tǒng)一規(guī)劃和管理問題

4、通過IP重命名，解決隱藏設(shè)備真實(shí)IP，防止網(wǎng)絡(luò)攻擊問題

5、通過防火墻網(wǎng)段隔離和端口限制，有效提抗網(wǎng)絡(luò)干擾和攻擊能力

審核編輯 黃宇