华为防火墙（NAT）

目录

一、NAT概述

   1.1、黑洞路由

   1.2、Server-map表

   1.3、NAT对报文的处理流程

      1.3.1、总结

二、NAT实例

   2.1、拓扑图

   2..3、配置命令

   2.3、测试结果

---

一、NAT概述

  参考之前写的：NAT概述链接。

1.1、黑洞路由

NAT类型	描述	是否配置黑洞路由
NAT NO-PAT	当公网用户访问转换后地址时产生环路或产生ARP报文	是
NAPT	当公网用户访问转换后地址时产生环路或产生ARP报文	是
Easy-IP	转换后的地址就是外网接口地址，公网用户访问该地址被防火墙接收（策略允许）或丢弃（策略不允许），不产生环路	否
NAT Server（粗泛）	当公网用户访问映射后地址时直接转发给内部服务器	否
NAT Server（精细）	当公网用户访问映射后地址时产生环路或产生ARP报文	是

1.2、Server-map表

  server-map表记录的不是当前的连接信息，而是通过分析当前连接的报文后得到的信息，该信息用来解决接下来的数据流通过防火墙的问题。可以将server-map表的作用理解为通过未雨绸缪解决将来的问题，如像FTP这种的多端口协议，在从一开始的三次握手，到最后完成数据的传输，其过程中，可能端口会发生改变等问题，server-map正好可以解决这种问题。

1.3、NAT对报文的处理流程

（1)防火墙收到报文后，首先检查报文是否匹配Server-map中的条目，如果是，则根据表项转换报文的目标地址，然后进行步骤（3