防火墙NAT策略

1、NAT基本类型

（1）静态NAT：静态NAT是一种直接将内部IP地址和端口映射到公共IP地址和端口的方式，映射关系是固定不变的，适用于提供服务的设备上。

（2）动态NAT：动态NAT是一种将多个内部IP地址映射到较少数量的公共IP地址上的方式，并且这些映射关系是动态变化的。

（3）Napt网络地址端口转换

        1）一对一 ---- easy IP：Easy IP:实现原理和NAPT相同，同时转换IP地址、传输层端口，区别在于Easy IP没有地址池的概念，使用接口地址作为NAT转换的公有地址。

        2）多对多的NAPT

NAPT与动态NAT的区别：

        1）动态NAT选择地址池中的地址转换时不会转换端口号，即no-pat，动态nat是非端口地址转换。公有地址与私有地址还是1:1的映射关系，无法提高公有地址利用率。