9、网络地址转换（NAT）的全面解析与配置指南

网络地址转换（NAT）的全面解析与配置指南

1. 网络地址转换（NAT）概述

网络地址转换（NAT）是一种重要的网络技术，它允许在一个网络内的主机通过转换源地址、目的地址、源端口或目的端口，与外部网络进行通信。由于互联网服务提供商（ISPs）和互联网号码分配机构（IANA）不会随意分配公共IP地址，大多数内部网络采用私有地址方案。NAT的主要作用是将内部主机的私有IP地址转换为公共可路由的IP地址，从而使这些主机能够访问互联网。此外，NAT还能隐藏内部网络拓扑，保护内部主机的安全。

NAT的配置方式有两种：自动配置和手动配置。自动配置是在对象属性中定义翻译规则，网关会在NAT规则库中自动创建必要的规则；手动配置则是通过手动编辑NAT规则库来实现，这种方式能让用户对翻译过程有更大的控制权。

2. 全局属性设置

在Check Point NGX中，可通过SmartDashboard的“Policy | Global Properties”，选择“NAT – Network Address Translation”选项来设置影响NAT的全局属性。以下是一些重要的全局属性设置：
- Allow bidirectional NAT ：允许双向NAT，即两个隐藏在地址转换后面的主机也能进行通信。当这两个主机通信时，网关会应用双向NAT，使连接匹配两个NAT规则。
- Translate destination on client side ：这是网关的默认设置，指示网关在连接的客户端一侧翻译目的地址，有助于解决早期版本中的反欺骗和路由问题。
-