NAT的地址转换方式(源、目的、双转、双双转一些概念)

NAT在现网环境中大量使用，很多时候都是用在出口进行源地址转换，以达到一个公网IP地址能够给多个私网地址上网的效果。

然而NAT不止是这样玩，很多环境下需要隐藏真实的IP地址，我们一步步讲解NAT的基本原理。

一.什么是NAT

NAT：网络地址转换

正常情况数据在传输的时候，地址是不会变化的。MAC地址没经过一次三层设备转发会改变。

也是因为公网IP地址不够用，这时候使用NAT技术可以极大的降低公网IP地的成本，什么IPv4地址紧缺，什么IPv4地址裸奔了等等，虽然IPv6出来

打个比方，你家拉了一条宽带，只有一个公网的IP地址，但你一家人几十个设备都能通过这个公网IP进行上网，而不用多交几十份的网费。

二.NAT技术原理

在网络传输中，我们要知道有源IP地址和目的IP地址，我们首先要知道转换的是什么？

1.源地址转换

1.1静态一对一

一个私网的源地址转换为一个公网的地址。

比如阿里云..一对一映射，这样操作有利于中间加入防火墙或者IPS等安全设备，流量计费统计等等。

1.2端口复用

端口复用也是大家使用最多的NAT的一种方式，有公网的IP才能访问互联网，内网多台设备私网地址可以通过端口复用将源地址进行转换为公网地址使用。

1.2.1发送流程

1）PC电脑端发起：

S:192.168.30.132:10000

D:114.114.114.114:51

2）出口路由器收到：

S:192.168.30.132:10000转换为123.1.1.1:10000

D:114.114.114.114:51

NAT表内部端口入方向：源地址192.168.30.132:10000转换为123.1.1.1:10000

对应产生外部端口入方向：目的地址123.1.1.1:10000转换为192.168.30.132:10000

3）到达外网的目的

S:123.1.1.1:10000

D:114.114.114.114:51

1.2.2回包流程

1）外网目的回包

S:114.114.114.114:51

D:123.1.1.1:10000

2）出口路由器接收

S:114.114.114.114:51

D:123.1.1.1:10000转换为192.168.30.100:10000

NAT表内部端口入方向：源地址192.168.30.132:10000转换为123.1.1.1:10000

对应产生外部端口入方向：目的地址123.1.1.1:10000转换为192.168.30.132:10000

3）PC电脑端收到

S:114.114.114.114:51

D:192.168.30.100:10000

2.目的NAT（端口映射）

目的NAT的效果就是公网访问内网的应用等等

3.双转（源地址和目的地址转换）

4.双双转（源地址和目的地址转换转两次）

未完待续慢慢写