admin管理员组文章数量:1532657
2024年5月15日发(作者：)
nat防火墙作用是什么
nat防火墙功能是很强大的，那么它的作用都有些什么呢?下面由店铺给你做出详细的
nat防火墙作用介绍!希望对你有帮助!
nat防火墙作用介绍一：
nat转换表=地址转换技术，将内网发起的数据做nat地址转换，将内网ip地址+端
口号转换成外网地址+端口号。当数据从远端传回时根据此转换的表项将数据发送到内网
ip地址上。
路由器或者防火墙维护的就是这样一张nat转换表
外网ip+端口==内网ip+端口
nat防火墙作用介绍二：
NAT表又称为端口转换表。
要理解其功能需要了解以下知识：
1、局域网所有主机对外共享一个ip地址，即路由器的wan口地址;
2、局域网主机每个网络应用都有自己的内网端口，通过路由器转发时会变换为外网
的端口。例如192.168.1.2 1000端口，对外也行就是220.166.93.20 的3500端口;
3、所以通过nat表管理员可以连接各主机与外网的连接数量，同时通过对端口的分
析，还可以判断该连接是否具有被黑客利用的风险。
相关阅读：
nat实现方式
NAT的实现方式有三种，即静态转换Static Nat、动态转换Dynamic Nat和端口多
路复用OverLoad。
静态转换是指将内部网络的私有IP地址转换为公有IP地址，IP地址对是一对一的，
是一成不变的，某个私有IP地址只转换为某个公有IP地址。借助于静态转换，可以实现
外部网络对内部网络中某些特定设备(如服务器)的访问。
动态转换是指将内部网络的私有IP地址转换为公用IP地址时，IP地址是不确定的，
是随机的，所有被授权访问上Internet的私有IP地址可随机转换为任何指定的合法IP地
址。也就是说，只要指定哪些内部地址可以进行转换，以及用哪些合法地址作为外部地址
时，就可以进行动态转换。动态转换可以使用多个合法外部地址集。当ISP提供的合法IP
地址略少于网络内部的计算机数量时。可以采用动态转换的方式。
端口多路复用(Port address Translation,PAT)是指改变外出数据包的源端口并进行端
口转换，即端口地址转换(PAT，Port Address Translation).采用端口多路复用方式。内部
网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问，从而可以最大限
度地节约IP地址资源。同时，又可隐藏网络内部的所有主机，有效避免来自internet的
攻击。因此，目前网络中应用最多的就是端口多路复用方式。
ALG(Application Level Gateway)，即应用程序级网关技术：传统的NAT技术只对
IP层和传输层头部进行转换处理，但是一些应用层协议，在协议数据报文中包含了地址信
息。为了使得这些应用也能透明地完成NAT转换，NAT使用一种称作ALG的技术，它能
对这些应用程序在通信时所包含的地址信息也进行相应的NAT转换。例如：对于FTP协
议的PORT/PASV命令、DNS协议的 "A" 和 "PTR" queries命令和部分ICMP消息类型
等都需要相应的ALG来支持。
如果协议数据报文中不包含地址信息，则很容易利用传统的NAT技术来完成透明的
地址转换功能，通常我们使用的如下应用就可以直接利用传统的NAT技术：HTTP、
TELNET、FINGER、NTP、NFS、ARCHIE、RLOGIN、RSH、RCP等。
版权声明：本文标题：nat防火墙作用是什么 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://m.elefans.com/dongtai/1715753650a468504.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。
发表评论