云服务相关知识（NAT网关）

        NAT（Network Address Translation，网络地址转换）是将IP 数据包头中的IP地址转换为另一个IP地址的过程。在实际应用中，NAT 主要用于实现私有网络访问公共网络的功能。可以实现使用少量的公有IP 地址代表较多的私有IP地址。

        SNAT (Source Network Address Translation，源网络地址转换）

        内部地址要访问公网上的服务时（如web访问），内部地址会主动发起连接，由路由器或者防火墙上的网关对内部地址做个地址转换，将内部地址的私有IP转换为公网的公有IP，网关的这个地址转换称为SNAT，主要用于内部共享IP访问外部。

        DNAT (Destination Network Address Translation，目的网络地址转换)

        当内部需要提供对外服务时（如对外发布web网站），外部地址发起主动连接，由路由器或者防火墙上的网关接收这个连接，然后将连接转换到内部，此过程是由带有公网IP的网关替代内部服务来接收外部的连接，然后在内部做地址转换，此转换称为DNAT，主要用于内部服务对外发布。

        从定义来讲两个规则一个是源地址转换，一个是目标地址转换。都是地址转换的功能，将私有地址转换为公网地址。要区分这两个功能可以简单的由连接发起者是谁来区分。在配置防火墙或者路由acl策略时要注意这两个NAT一定不能混淆。