nat server的配置与原理

nat server的配置与原理
nat sever是解决公网用户访问私网服务器的目的地址转换问题
如图，客户端想访问私网服务器或者服务器要访问客户端，可是要怎么解决呢？
这个时候nat server就闪亮登场了，nat server会将公网地址映射成私网地址，反之也是可以的
下面，就来看一下具体配置
nat server ftp protocol tcp global interface GigabitEthernet1/0/0 ftp inside 172.16.10.1 ftp no-reverse（这个参数决定了双向与单向）
nat server ftp2 protocol tcp global interface GigabitEthernet1/0/0 8080 inside 172.16.10.2 ftp

global后面是需要映射的公网地址或者公网接口，inside后面是映射后的私网地址
因为nat server会产生server-map表，所以防火墙会先匹配server-map表，根据表项进行包装
但是nat server产生的server-map表不能绕过安全策略，这个与aspf的server-map是有区别的

客户端访问202.1.1.254时，防火墙会把这地址包装成172.16.10.1
反之，当服务器访问172.16.10.2时，防火墙也会把他包装成202.1.1.254
图中的最后一条server-map是没有配置no-reverse所产生的返回路径
会话建立成功