H3C安全技术专题之NAT篇

随着接入Internet的计算机数量的不断猛增，IP地址资源也就愈加显得捉襟见肘。日益减少的IP地址逐渐无法满足网络用户的需求，于是也就产生了NAT技术。

 NAT（Network Address Translation，网络地址转换）是将IP数据报文头中的IP地址转换为另一个IP地址的过程。在实际应用中，NAT主要应用在连接两个网络的边缘设备上，用于实现允许内部网络用户访问外部公共网络以及允许外部公共网络访问部分内部网络资源（例如内部服务器）的目的。

 借助于NAT，私有（保留）地址的"内部"网络通过防火墙发送数据包时，私有地址被转换成合法的IP地址，一个局域网只需使用少量IP地址（甚至是1个）即可实现私有地址网络内所有计算机与Internet的通信需求。为了帮助广大一线工程师们加深对NAT的理解，使大家处理日常NAT的相关问题更加得心应手，总部专家团队编写并汇总了本文档。