思科路由器的双向NAT

最新推荐文章于 2024-09-18 15:05:50 发布

转载

最新推荐文章于 2024-09-18 15:05:50 发布 · 1.6k 阅读

CC 4.0 BY-SA版权

原文链接：http://blog.51cto.com/4181793/1750196

文章标签：

本文通过实例详细解析了在思科IOS中如何配置和理解双向NAT的工作原理，强调了inside source static与outside source static的区别，并通过添加路由解决通信问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

目的：通过双向NAT来更深的理解NAT在思科IOS中的数据包处理顺序

前提：在真实环境中不会出现

环境：

将R1和R3模拟成PC，在不加网关的情况下，使两者能够正常通信。

定义R2的f0/0为ip nat inside；f1/0为ip nat outside。

我先贴出思科IOS的数据包处理的顺序

NAT Overview
In this table, when NAT performs the global to local, or local to global, translation is different in each flow.
Inside-to-Outside	Outside-to-Inside
If IPSec then check input access list	If IPSec then check input access list
decryption - for CET (Cisco Encryption Technology) or IPSec	decryption - for CET or IPSec