第七章 MSG系列端口映射功能典型配置案例.pdfVIP

瑞斯康达 MSG 系列端口映射功能配置案例 1 MSG 系列端口映射功能配置案例 关键词：NAT 功能、MSG 、端口映射、虚拟服务器、源NAT 摘要：本文主要介绍MSG 产品通过NAT 实现端口映射的典型案例 缩略语： 缩略语 英文全称 中文解释 MSG Multi-service Intelligence Gateway 多业务智能网关 NAT Network Address Translation 网络地址转换 NAPT Network Address Port Translation 网络地址端口转换 瑞斯康达科技发展股份有限公司 1 瑞斯康达 MSG 系列端口映射功能配置案例 目 录 1 MSG 系列端口映射功能配置案例1 1.1 特性简介 3 1.2 应用场景 5 1.3 注意事项 5 1.4 端口映射—外网用户通过公网地址访问服务器配置举例 5 1.4.1 组网需求 5 1.4.2 配置思路 6 1.4.3 配置步骤 6 1.4.4 实测结果 7 1.5 端口映射—内外网用户通过公网地址访问服务器配置举例 7 1.5.1 组网需求 7 1.5.2 配置思路 8 1.5.3 配置步骤 8 1.5.4 实测结果 11 瑞斯康达科技发展股份有限公司 2 瑞斯康达 MSG 系列端口映射功能配置案例 1.1 特性简介 NAT NAT 是将IP 数据报报头中的IP 地址转换为另一个IP 地址的过程。在实际应用中，NAT 主要用于实现私有网络访问公共网络的功能。这种通过使用少量的公有IP 地址代表较 多的私有IP 地址的方式，将有助于减缓可用IP 地址空间的枯竭。 NAT 类型  一对一地址转换 一对一地址转换是一对一的双向地址映射。在这种情况下，被映射的内部主机可以主动 访问外部，外部也可以主动访问这台内部主机，相当于在内、外网之间建立了一条双向 通道。 如图1-1 所示，MSG 设备将一个内部地址 （子网掩码为 ）映射 到一个外部地址 （子网掩码为 ）上。从内部网络发送以 （子 网掩码为 ）为源的数据包源地址会被替换成地址 （子网掩码为 ）。同时，从外部发往内部网络的目的地址为 的数据包的目的地址会被 替换成 （子网掩码为 ）。这样内部主机就可以伪装成公网地址 与外部网络通信。 图1-1 一对一地址转换应用示意图  源N