本文介绍了网络地址转换（NAT）的三种主要类型：DNAT、SNAT和双向NAT。DNAT用于外网到内网的地址转换，SNAT则用于内网到外网的转换。双向NAT在内网和外网IP冲突或需要内网服务器审计时使用，它同时转换源和目的地址。DNAT在prerouting阶段生效，SNAT在postrouting阶段生效。文章还提及了Linux的nat表中的相关链路以及它们在NAT转换过程中的作用。
NAT是一种地址转换技术，既可以将内网地址变成外网地址，反之亦可，相关概念如下图：
NAT根据使用场景来分主要可以分为以下3种：
DNAT
SNAT
双向NAT
DNAT，D的单词是destination，意思为目的地，所以很容易理解这个类型的NAT，就是将目的地址进行转换，常用在外网>内网的转换
SNAT，S的单词是source，意思为源，所以和上面一样，就是一个将源地址进行转换的技术，常用在内网>外网
双向NAT，关于这个技术的应用我查了许多资料，其中有一种说法是说这个技术主要是用在当内网和外网主机IP冲突的时候，但是还有一种说法是说此技术主要用在服务器在内网的情况下，且内网用户需要通过审计设备访问内网服务器，我个人比较偏向后者。
双向NAT理解起来也很简单，就是不仅对源地址进行转换，也对目的地址进行转换，转换源和目的过程拿下面的栗子举例
此时外网用户需要访问到内网的服务器，所以DNAT是此时生效，而内网用户也想访问内网，但是我们想让流量收到防火墙的审计，内网用户首先会进行DNAT，再进行SNAT，也就是先将目的地址转换为内网地址，出去的时候才会考虑要不要将源地址转换为服务器地址。
（具体的理解可以结合linux的nat表内含的三条链，prerouting postrouting output，DNAT是在prerouting阶段，SNAT是postrouting阶段）
扫一扫
4113
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
