安全与VPN-NAT技术介绍.pdf

安全与VPN-NAT技术介绍 技术介绍 安全和 VPN 业务 目 录 目 录 NAT 1 NAT简介 1 地址转换控制 2 NAT实现 3 基本地址转换 3 NAPT 3 内部服务器 5 DNS mapping 5 Easy IP 6 NAT支持的特殊协议 6 支持NAT多实例 7 NAT 日志 7 i 技术介绍 安全和 VPN 业务 NAT NAT NAT 简介 NAT （Network Address Translation，网络地址转换）是将 IP 数据报文头中的 IP 地址转换为另一个 IP 地址的过程。在实际应用中，NAT 主要用于实现私有网络访问 公共网络的功能。这种通过使用少量的公网 IP 地址代表较多的私网 IP 地址的方式， 将有助于减缓可用 IP 地址空间的枯竭。 私网IP 地址是指内部网络或主机的IP 地址，公网IP 地址是指在因特网上全球唯一 的IP 地址。 RFC 1918 为私有网络预留出了三个IP 地址块，如下： A 类： ～55 B 类： ～55 C 类： ～55 （上述三个范围内的地址不会在因特网上被分配，因此可以不必向ISP 或注册中心 申请而在公司或企业内部自由使用。） NAT 最初的设计目的是用于实现私有网络访问公共网络的功能，后扩展到实现任意 两个网络间进行访问时的地址转换应用，本文中将这两个网络分别称为内部网络（内 网）和外部网络（外网），通常私网为内部网络，公网为外部网络。 图 1描述了一个基本的NAT应用。 图1 地址转换的基本过程 (1) 内网用户主机（）向外网服务器（）发送的 IP 报文通过 NAT 设备。 1 技术介绍 安全和 VPN 业务 NAT (2) NAT 设备查看报头内容，发现该报文是发往外网的，将其源 IP 地址字段的私 网地址 转换成一个可在 Internet 上选路的公网地址 ，并 将该报文发送给外网服务器，同时在 NAT 设备的网络地址转换表中记录这一 映射。 (3) 外网服务器给内网用户发送的应答报文（其初始目的 IP 地址为 ）到 达 NAT 设备后，NAT 设备再次查看报头内容，然后查找当前网络地址转换表 的记录，用内网私有地址 替换初始的目的 IP 地址。 上述的 NAT 过程对终端（如图中的 Host 和 Server ）来说是透明的。对外