NAT

最新推荐文章于 2024-10-31 21:42:19 发布
最新推荐文章于 2024-10-31 21:42:19 发布
阅读量243 收藏
点赞数
分类专栏： 网络 文章标签： 网络 路由器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/oyyy3/article/details/119990212
版权

目录

一.NAT概念

1.作用

2.NAT的使用场景

3.NAT的优点

二.拓扑图

1.静态NAT（一个内网地址对一个公网地址）

 2.动态NAT——PAT(多个内网地址对多个公网地址）

 3.Easyip（多个内网地址对一个接口）

 4.静态PAT（一对一，但是外网口IP和服务映射网内网服务器的IP和服务）

一.NAT概念

NAT—— Network Address Translation。又称为网络地址转换。

1.作用

用于实现私有网络和公有网络之间的互访。

内网地址范围：

10.0.0.0——10.255.255.255

172.16.0.0——172.31.255.255

192.168.0.0——192.168.255.255

2.NAT的使用场景

  • 没有足够的公网IP连接到Internet
  • 当更换ISP（互联网服务提供商）需要重新编址
  • 合并两个使用重叠地址空间的内部网络
  • 使用单个IP地址支持基本的负载分担

3.NAT的优点

  • 节省了公网的IP地址
  • 能够处理编址方案重叠的情况
  • 网络发生改变时不需要重新编址
  • 隐藏了真正的IP地址（保证了安全）

二.拓扑图

1.静态NAT（一个内网地址对一个公网地址）

R1
<Huawei>u t m
Info: Current terminal monitor is off.
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sys r1
[r1]user-interface console 0
[r1-ui-console0]idle-timeout 0 0
[r1-ui-console0]q
[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]ip add 192.168.1.1 24
[r1-GigabitEthernet0/0/0]undo shutdown 
Info: Interface GigabitEthernet0/0/0 is not shutdown.
[r1-GigabitEthernet0/0/0]q
[r1]int g0/0/1
[r1-GigabitEthernet0/0/1]ip add 202.10.100.1 24
[r1-GigabitEthernet0/0/1]undo shutdown
Info: Interface GigabitEthernet0/0/1 is not shutdown.
[r1-GigabitEthernet0/0/1]q
[r1]ip route-static 0.0.0.0 0 202.10.100.2
[r1]int g0/0/1
[r1-GigabitEthernet0/0/1]nat static global 15.0.0.10 inside 192.168.1.10 netmask
 255.255.255.255
[r1-GigabitEthernet0/0/1]display nat static 
  Static Nat Information:
  Interface  : GigabitEthernet0/0/1
    Global IP/Port     : 15.0.0.10/---- 
    Inside IP/Port     : 192.168.1.10/----
    Protocol : ----     
    VPN instance-name  : ----                            
    Acl number         : ----
    Netmask  : 255.255.255.255 
    Description : ----

  Total :    1
ISP
<Huawei>u t m
Info: Current terminal monitor is off.
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sys ISP	
[ISP]user-interface console 0
[ISP-ui-console0]idle-timeout 0 0
[ISP-ui-console0]q
[ISP]int g0/0/0
[ISP-GigabitEthernet0/0/0]ip add 202.10.100.2 24
Info: Interface GigabitEthernet0/0/0 is not shutdown.
[ISP-GigabitEthernet0/0/0]q
[ISP]ip route-static 15.0.0.10 32 202.10.100.1

测试结果PC1能ping通 PC2不行

 2.动态NAT——PAT(多个内网地址对多个公网地址）

R1
<Huawei>u t m
Info: Current terminal monitor is off.
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sys r1
[r1]user-interface console 0
[r1-ui-console0]idle-timeout 0 0
[r1-ui-console0]q
[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]ip add 192.168.1.1 24
[r1-GigabitEthernet0/0/0]undo shutdown 
Info: Interface GigabitEthernet0/0/0 is not shutdown.
[r1-GigabitEthernet0/0/0]q
[r1]int g0/0/1
[r1-GigabitEthernet0/0/1]ip add 202.10.100.1 24
[r1-GigabitEthernet0/0/1]undo shutdown
Info: Interface GigabitEthernet0/0/1 is not shutdown.
[r1-GigabitEthernet0/0/1]q
[r1]ip route-static 0.0.0.0 0 202.10.100.2
[r1]nat address-group 1 15.0.0.10 15.0.0.11
[r1-GigabitEthernet0/0/1]acl 2000
[r1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[r1-acl-basic-2000]q
[r1]int g0/0/1	
[r1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1
[r1-GigabitEthernet0/0/1]display nat outbound 
 NAT Outbound Information:
 --------------------------------------------------------------------------
 Interface                     Acl     Address-group/IP/Interface      Type
 --------------------------------------------------------------------------
 GigabitEthernet0/0/1         2000                              1       pat
 --------------------------------------------------------------------------
  Total : 1

ISP
<Huawei>u t m
Info: Current terminal monitor is off.
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sys ISP	
[ISP]user-interface console 0
[ISP-ui-console0]idle-timeout 0 0
[ISP-ui-console0]q
[ISP]int g0/0/0
[ISP-GigabitEthernet0/0/0]ip add 202.10.100.2 24
Info: Interface GigabitEthernet0/0/0 is not shutdown.
[ISP-GigabitEthernet0/0/0]q
[ISP]ip route-static 15.0.0.0 24 202.10.100.1

 测试结果PC1能ping通 PC2也能ping通

 3.Easyip（多个内网地址对一个接口）

R1
<Huawei>u t m
Info: Current terminal monitor is off.
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sys r1
[r1]user-interface console 0
[r1-ui-console0]idle-timeout 0 0
[r1-ui-console0]q
[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]ip add 192.168.1.1 24
[r1-GigabitEthernet0/0/0]undo shutdown 
Info: Interface GigabitEthernet0/0/0 is not shutdown.
[r1-GigabitEthernet0/0/0]int g0/0/1
[r1-GigabitEthernet0/0/1]ip add 202.10.100.1 24
[r1-GigabitEthernet0/0/1]undo shutdown
Info: Interface GigabitEthernet0/0/1 is not shutdown.
[r1-GigabitEthernet0/0/1]q
[r1]ip route-static 0.0.0.0 0 202.10.100.2
[r1]acl 2000
[r1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[r1-acl-basic-2000]q
[r1]int g0/0/1
[r1-GigabitEthernet0/0/1]nat outbound 2000
[r1-GigabitEthernet0/0/1]display nat outbound 
 NAT Outbound Information:
 --------------------------------------------------------------------------
 Interface                     Acl     Address-group/IP/Interface      Type
 --------------------------------------------------------------------------
 GigabitEthernet0/0/1         2000                   202.10.100.1    easyip  
 --------------------------------------------------------------------------
  Total : 1
ISP
<Huawei>u t m
Info: Current terminal monitor is off.
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sys ISP	
[ISP]user-interface console 0
[ISP-ui-console0]idle-timeout 0 0
[ISP-ui-console0]q
[ISP]int g0/0/0
[ISP-GigabitEthernet0/0/0]ip add 202.10.100.2 24
Info: Interface GigabitEthernet0/0/0 is not shutdown.
[ISP-GigabitEthernet0/0/0]q
[ISP]ip route-static 15.0.0.0 24 202.10.100.1

  测试结果PC1能ping通 PC2也能ping通

 4.静态PAT（一对一，但是外网口IP和服务映射网内网服务器的IP和服务）

R1
<Huawei>u t m
Info: Current terminal monitor is off.
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname r1
[r1]user-interface console 0
[r1-ui-console0]idle-timeout 0 0
[r1-ui-console0]q
[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]ip add 192.168.1.1 24
[r1-GigabitEthernet0/0/0]undo shutdown 
Info: Interface GigabitEthernet0/0/0 is not shutdown.
[r1-GigabitEthernet0/0/0]int g0/0/1
[r1-GigabitEthernet0/0/1]ip add 202.10.100.1 24
[r1-GigabitEthernet0/0/1]undo shutdown
Info: Interface GigabitEthernet0/0/1 is not shutdown.
[r1-GigabitEthernet0/0/1]q
[r1]ip route-static 0.0.0.0 0 202.10.100.2
[r1]int g0/0/1
[r1-GigabitEthernet0/0/1]nat server protocol tcp global 15.0.0.10 ftp inside 192
.168.1.10 ftp 
[r1-GigabitEthernet0/0/1]display nat server

  Nat Server Information:
  Interface  : GigabitEthernet0/0/1
    Global IP/Port     : 15.0.0.10/21(ftp) 
    Inside IP/Port     : 192.168.1.10/21(ftp)
    Protocol : 6(tcp)   
    VPN instance-name  : ----                            
    Acl number         : ----
    Description : ----

  Total :    1
[r1-GigabitEthernet0/0/1]q
[r1]nat alg all enable 

ISP
<Huawei>u t m
Info: Current terminal monitor is off.
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sys ISP	
[ISP]user-interface console 0
[ISP-ui-console0]idle-timeout 0 0
[ISP-ui-console0]q
[ISP]int g0/0/0
[ISP-GigabitEthernet0/0/0]ip add 202.10.100.2 24
Info: Interface GigabitEthernet0/0/0 is not shutdown.
[ISP-GigabitEthernet0/0/0]q
[ISP]ip route-static 15.0.0.10 32 202.10.100.1

 服务的开启 

探索ESP32 NAT Router：一款创新的家庭网络解决方案
gitblog_00089的博客
04-25 658
探索ESP32 NAT Router：一款创新的家庭网络解决方案 去发现同类优质开源项目:https://gitcode.com/ 在当今互联网环境中，我们常常需要在内网设备和外部网络之间建立连接。ESP32_NAT_Router是一个开源项目，利用Espressif ESP32微控制器的强大功能，为小型家庭网络提供了一个经济高效、可自定义的NAT路由器解决方案。通过这个项目，你可以充分利用ESP...
ESP32 STA AP模式下，设备连接 ESP的AP 后无法上网，无法访问域名上网（或者Failed to enable NAPT）
qq_34885669的博客
01-13 583
ESP32 STA AP模式下，设备连接 ESP的AP 后无法上网，无法访问域名上网（或者Failed to enable NAPT）1.可能是ESP STA模式未成功连接到路由器，确保 STA 成功连接到外部网络。2.检查 STA 和 AP 的网络配置是否正确，避免子网冲突。3.ESP32的NAPT功能未正确启用，确保 menuconfig 中已启用 IP_NAPT。4.DNS服务器未正确配置。
esp32-nat-router ：一个用ESP32实现的中继路由器
02-27
这是一个用ESP32实现的WiFi NAT路由器固件。它可以用于现有WiFi信号范围扩展，通过无线连接主路由，再把自身当作一个AP，终端通过无线连接AP实现无线上网，其实就相当于一个wifi信号放大器，可以为终端设备设置不同SSID/密码，它可以实现超过15mbps的带宽。该代码基于Console组件和esp idf nat示例。
esp32_nat_router:ESP32的简单NAT路由器
04-29
ESP32 NAT路由器 这是使用ESP32作为WiFi NAT路由器的固件。 可以用作 适用于现有WiFi网络的简单范围扩展器 为访客或物联网设备设置具有不同SSID /密码的其他WiFi网络 它可以实现超过15mbps的带宽。 该代码基于和 。 表现 所有测试均使用IPv4和TCP协议。 木板 工具 优化 CPU频率 通量 力量 ESP32D0WDQ6 iperf3 0g 240MHz 16.0 MBits/s 1.6 W ESP32D0WDQ6 iperf3 0s 240MHz 10.0 MBits/s 1.8 W ESP32D0WDQ6 iperf3 0g 160MHz 15.2 MBits/s 1.4 W ESP32D0WDQ6 iperf3 0s 160MHz 14.1 MBits/s 1.5 W 第一次启动 首次启动后，ESP
esp32_nat_router-master工程在STA+AP模式正常工作，改成以太网+AP，无法正常NAT路由转发.
weichushun的专栏
12-30 5872
ESP32-S2配置成以太网+AP，两个接口之间的NAT路由转发不正常。 以太网部分是从\esp-idf\examples\ethernet\basic例程验证完成后移植过来的。 （1）PC1可以正常连接ESP32-S2-AP，并得到DHCP 分配的地址192.168.4.5，可以正常访问912.168.4.1，ESP32-S2以太网接口可以DHCP从外部路由器正常得到IP地址192.168.3.89。 C:\Users\wei>ping 192.168.4.1 正在 Ping 19.
ESP32(NodeMCU-32S)简单实现路由中继/wifi中继
书山有路勤为径
05-07 8406
所需资料 1esp32_nat_router源码： GitHub - martin-ger/esp32_nat_router: A simple NAT Router for the ESP32 2.NodeMCU-32S 官网NodeMCU-32S 核心开发板 | 安信可科技 本人购买链接丢石头 NodeMCU-32S开发板 ESP32-S芯片 串口WiFi+蓝牙模块 大范围无线通信 NodeMCU-32S开发板 CH340芯片【图片 价格 品牌 报价】-京东 3.串口模块 ​ 购买链.
sort_nat.zip_sort nat_sort_nat
07-13
标题中的"sort_nat.zip_sort nat_sort_nat"可能是指一个用于整理文件名的程序或脚本，它采用了自然排序（Natural Sort）的方式，使得文件名按照人类阅读习惯进行排序。自然排序不仅考虑字符的顺序，还能理解数字序列...
网络IP地址NAT类型检测工具
09-26
NAT有多种类型，通常包括全锥型NAT（Full Cone NAT）、受限锥型NAT（Restricted Cone NAT）、端口受限锥型NAT（Port-Restricted Cone NAT）和对称型NAT（Symmetric NAT）。全锥型NAT允许任何外部主机向内部主机的...
专用接口芯片NAT9914及其应用_nat9914_专用接口芯片NAT9914及其应用_
10-01
《专用接口芯片NAT9914及其应用》 在信息技术领域，接口芯片扮演着至关重要的角色，它们是系统间通信的关键桥梁。其中，NAT9914是一款专为通用接口总线（GPIB）设计的高性能接口芯片，广泛应用于测试与测量设备、...
windows 系统NAT类型检测工具
07-04
NAT类型通常分为三种：完全锥形NAT、限制锥形NAT和端口限制锥形NAT，这决定了设备对外部网络的可达性和可识别性。本文将详细介绍NAT类型及其检测工具。 **NAT类型详解** 1. **完全锥形NAT (Full Cone NAT)** 在...
NatTypeTest工具，NAT类型测试小工具
04-03
**NAT类型测试工具——NatTypeTest** 在互联网通信中，NAT（Network Address Translation，网络地址转换）是一种网络技术，用于将私有IP地址转换为公共IP地址，以解决IPv4地址短缺的问题。NAT类型是描述网络连接中...
esp_wifi_repeater：功能齐全的WiFi中继器（正确：WiFi NAT路由器）
02-20
esp_wifi_repeater 功能齐全的WiFi中继器（正确的是：WiFi NAT路由器） 这是esp8266和esp8285上的WiFi NAT路由器的实现。 它还包括对具有ACL的数据包筛选防火墙，端口映射，流量整形，用于远程监视（或数据包嗅探）的挂钩，MQTT管理接口，简单的GPIO交互以及电源管理的支持。 对于在网格中覆盖多个路由器以覆盖更大区域的设置， 包含了新模式“ Automesh”。 如果您正在寻找将NAT功能集成到Arduino项目中的方法，请参阅 。 可在以下找到ESP32的类似基本NAT功能： : 。 典型的使用场景包括： 适用于现有WiFi网络的简单范围扩展器 电池供电的室外（网状）网络 为访客设置其他具有不同SSID /密码的WiFi网络 为物联网设备设置安全且受限制的网络 将WPA2企业网络转换为WPA-PSK 监控探针以进行WiFi流量
esp_wifi_repeater, 全功能WiFi中继器( 正确.zip
10-09
esp_wifi_repeater, 全功能WiFi中继器( 正确 esp_wifi_repeater全功能WiFi中继器( 正确： WiFi NAT路由器)这是在esp8266和esp8285上的WiFi NAT路由器的实现。 它还支持包含 acl 。端口映射。流量调整。远程监控( 或者数据包嗅探)
分享一个ESP32中继
可可芯意的博客
07-11 1875
esp32_nat_router
56 ESP32 NAT_Router模式踩的坑记录
Chasing_Chasing的博客
10-17 1867
56.1 引言 今日前来加班，需要搞定ESP32 的NAT模式，还好一切顺利。之前是参考这个例程。 但我只是参考了例程的代码，没有按照他的步骤重新替换ESP-IDF里面的lwip的文件，导致nat_router似乎一下可以，一下又不行。 昨天晚上搜索问题的时候又重新搜到下面这个示例工程，之前在参考下图工程的时候，并没有仔细阅读步骤，导致迷迷糊糊的问题，并且不成功，今天认真阅读后经实践，成功实现nat_router功能。 56.2...
54 ESP32Wifi模块之开启AP+STA共存及IP_NAPT模式
Chasing_Chasing的博客
10-11 7636
54.1 引言 探索完4G模块的应用、蓝牙模块的应用，最近开始了WiFi模块的使用。WiFi模块我们选择了广泛应用的esp32WiFi模组，所以就重新踏入了WiFi探索之旅。 然后项目上要用到WiFi的AP+STA模式，并且要开启NAT模式，就是WiFi模块能连接路由器，然后 ...
【测试】ESP8266ESP32wifi中继器测试数据
tiandiren111的专栏
08-06 3585
微信关注“DLGG创客DIY”设为“星标”，重磅干货，第一时间送达。 昨天（又）发了【DIY】用驱蚊器改装wifi中继器，wifi信号增强器今天详细的测试了一下ESP8266和ES...
六、利用ESP32搭建网络服务器（一）
热门推荐
优信电子的博客
01-22 1万+
我们在使用ESP32接触网络服务器功能的时候我们先了解一下客户端与服务器在通信中的作用，以及他们各自所主要实现的功能，下面是百度查资料加上个人见解仅做参考，欢迎大佬指正 **客户端**：客户端我们可以理解为两者中提出需求的一方，客户端向服务端提出需要什么样的资源，这个资源可能是图片、视频、文档等等，我们理解为客户端请求 **服务端**：前面描述客户端的时候我们知道客户端会提出他的需求，我们这里服务端就是用来响应需求的，客户端需要图片服务端会发送一张图片给客户端，文档就发文档 如果我们没有这个资源或者因
ESP32外设的简单使用
flashier的博客
10-31 1582
本文详细讲解了ESP32在Arduino环境下的Wi-Fi、串口通信（UART）、I2C、定时器、蓝牙等功能的使用方法。每个功能模块都包含了关键函数、参数说明、注意事项及代码示例，帮助读者快速掌握ESP32的核心功能。文章还特别强调了编程中的常见问题，例如UART1引脚冲突、中断中避免使用阻塞函数等，避免了在实际项目中遇到的陷阱。整体结构清晰，逻辑流畅，非常适合ESP32初学者和开发者进一步了解和应用。
nat
最新发布
03-08
### NAT 网络地址转换的工作原理 NAT（Network Address Translation），即网络地址转换，是一种用于修改网络数据包头中源地址或目的地址的技术[^1]。通过这种方式，NAT使得位于不同网络环境下的设备能够相互通信。 对于内部网络中的私有IP地址而言，在这些设备尝试连接至互联网或其他公共网络时，其原始的私有IP会被替换为合法的公网IP；反之亦然——来自外部的数据包到达边界路由器后，目标地址由公网IP变更为对应的内网私有IP。此过程不仅限于IPv4环境中，在某些情况下也适用于IPv6场景下实现跨版本互访的需求。 #### 动态NAT特性说明 动态NAT允许内部网络内的多个节点共享有限数量的真实全球唯一可路由的IP资源来访问外界服务。具体来说： - **多对一或多对多映射**：不同于静态一对一的形式，这里可以是一组内部地址对应单个或几个外部出口地址； - **按需分配原则**：每当一台机器发起对外请求时才临时获取一个可用的公有IP作为代理身份参与通信活动，结束后立即释放以便其他成员继续借用； - **受限于地址池大小**：如果当前在线并发量超过了预设好的可供变换使用的公网号段总数，则超出部分可能无法正常上网[^3]。 ### 配置方法实例展示 以下是基于华为系列路由器平台的一个简单配置案例，旨在演示如何设置基本形式的静态与动态两种模式下的NAT功能。 #### 静态NAT配置命令序列 ```shell [R1]interface GigabitEthernet0/0/1 //进入外网接口视图 [R1-GigabitEthernet0/0/1]nat static global 8.8.8.8 inside 192.168.10.10 //定义一条固定的内外部地址映射关系 [R1]display nat static //查看已生效的所有静态条目详情 ``` 这段脚本实现了将特定的一台内部服务器(拥有固定不变的LAN侧标识`192.168.10.10`)暴露给广域网上指定位置(`8.8.8.8`)的功能，从而让远端客户可以直接通过后者寻址并建立TCP/IP会话链接[^4]。 #### 动态NAT配置概览 为了使更多不确定数量和确切ID的企业终端都能顺利触达因特网空间而不必各自申请独立的身份标签，管理员可以选择开启动态机制: ```shell //假设已经预先规划好了一个范围足够覆盖所有潜在需求者的弹性IP集合，并命名为pool_1 ip nat pool pool_1 start-ip end-ip netmask subnet-mask access-list acl_id permit ip any host internal_network_segment ip nat inside source list acl_id pool pool_1 overload ``` 上述指令集创建了一套灵活应对大规模局域网接入情况的基础框架，其中涉及到了地址池(pool)以及访问控制列表(acl)两个核心组件的设计思路。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值