nat网段对网段静态地址转换

1. Local地址和Global地址的对应关系：

   在MPLS VPN环境中，使用NAT进行地址转换时，local地址和global地址的对应关系并不是随机或按照内部规律分配的。实际上，配置NAT时，你指定了local地址范围与global地址范围的静态映射关系。在这个例子中，local地址范围从15.2.200.1到15.2.200.254被映射到global地址范围10.134.123.0/24。

   如果数据包的源地址是15.2.200.1，它将转换为10.134.123.0/24网段中的一个地址。但是，由于你使用的是网段到网段的转换，实际的转换地址并不是静态绑定的。具体的转换地址可能是根据某种算法（例如基于端口号或会话ID的哈希）动态选择的，或者是基于NAT表项的顺序。

   当global地址范围比local地址范围更大时，每个local地址仍然映射到一个单独的global地址。也就是说，不会出现多个local地址映射到同一个global地址的情况。

2. 外部地址到内部地址的访问：

   对于外部地址主动发起到内部地址的访问，通常不需要内部报文先做源地址转换产生NAT会话。外部地址在访问内部地址时，会首先到达PE设备，PE设备根据配置的NAT规则进行目的地址转换（如果配置了的话），然后将报文路由到相应的VPN实例。源地址转换通常发生在内部报文从PE设备出站到外部网络时。

3. VPN实例名称的意义：

   在配置NAT时，local-vpn-instance-name和global-vpn-instance-name分别代表数据包所属的本地VPN实例和全局VPN实例。在这个例子中，hlw1是本地VPN实例，而hlw2是全局VPN实例。

   当数据包从hlw1 VPN实例中出来，并且需要经过NAT转换时，它的源地址将从hlw1 VPN实例的地址空间转换到hlw2 VPN实例的地址空间。这意味着转换后的地址是hlw2 VPN实例中的一部分，因此转换后的报文能够进入到hlw2 VPN实例中。这是通过VPN实例的路由表和转发机制实现的，确保转换后的报文能够正确路由到目标VPN实例。

总结来说，NAT在MPLS VPN环境中用于实现不同VPN实例之间的地址转换。通过配置静态映射关系，你可以确保数据包在跨越VPN边界时能够正确地进行地址转换，并路由到目标VPN实例。

您好，Local 地址是内网上的设备所能看到和使用的地址； global 地址是外网设备所能看到和使用的地址。

·     对于经过该接口发送的内网访问外网的报文，将其源IP地址与指定的内网IP地址local-ip进行匹配，并将匹配的源IP地址转换为global-ip。

·     对于该接口接收到的外网访问内网的报文，将其目的IP地址与指定的外网IP地址global-ip进行匹配，并将匹配的目的IP地址转换为local-ip。