3、防火墙技术：NAT、PAT 与 FWSM 的综合解析

防火墙技术：NAT、PAT 与 FWSM 的综合解析

1. 防火墙基础：NAT 与 PAT

1.1 数据包检查防火墙

数据包检查防火墙通常比应用防火墙速度更快，因为它无需托管客户端应用程序。如今，大多数数据包检查防火墙还具备出色的应用或深度数据包检查功能，能够深入数据包的数据部分，进行协议合规性匹配、病毒扫描等操作，且运行速度极快。

1.2 网络地址转换（NAT）

NAT 是所有防火墙常见的功能，它可以改变源和/或目的 IP 地址，常用于内部使用私有地址空间的情况。NAT 在内部和外部 IP 地址之间存在一对一的关系。
例如，有两个客户端位于防火墙内部，Client 1 的 IP 地址为 192.168.1.2，Client 2 的 IP 地址为 192.168.1.3。防火墙分配了一个 NAT 地址池，地址范围是 172.16.1.2 至 172.16.1.254。当 Client 1 尝试连接互联网时，防火墙会从地址池中取出一个 IP 地址，将客户端的源地址更改为该地址，如从 192.168.1.2 变为 172.16.1.2（地址池中的第一个地址）。当 Client 2 建立连接时，会获取地址池中的第二个地址。地址池的大小与允许通过的客户端数量成正比，当第 255 个客户端尝试连接时，地址池将被完全分配，连接将被拒绝。
NAT 功能还可以进行静态配置，即“静态”NAT，它可以永久映射内部到外部或外部到内部的地址，允许外部通过映射的 IP 地址建立到内部的连接。

1.3 端口地址转换（PAT）

PAT 具有一对多的 IP 地址关系，常见的应用场景是内部使用私有地址空间，而仅拥有一个公共