NAT技术之NAT server（名称很懵？服务器映射、端口映射、DMZ傻傻分不清楚）

最新推荐文章于 2025-04-21 21:36:51 发布

网络之路Blog

最新推荐文章于 2025-04-21 21:36:51 发布

阅读量2.3k

点赞数 23

分类专栏：华为防火墙实战文章标签：服务器网络运维 USG防火墙华为防火墙防火墙端口映射华为防火墙安全策略

文章原创网络之路Blog（其他平台同名，公众号：网络之路博客），用心分享技术的IT人，主要精通思科、华为、H3C路由交换、防火墙、无线、安全系列，希望分享的技术对大家有帮助，原创不易，大家多多支持！

本文链接：https://blog.csdn.net/weixin_46948473/article/details/142022269

版权

技术背景

在很多场景中，比如企业、学校、甚至家里都有一些对外访问的业务提供，比如门户网址、NAS、ERP等，在实际部署中，这些提供访问的服务器都属于内网内，配置的是内网地址，导致的情况是公网用户没法对私网地址直接进行访问，学过上篇内容的源NAT功能是把私网用户的源地址转换成可上网的地址（当然可上网的就分私网跟公网了，由运营商分配的）然后发送出去，那么NAT Server的作用正好相反，它是当其他公网用户访问我们服务的公网地址时候，进行目的地址转换（注意一定要是公网地址），在华为防火墙里面的这个功能叫做---NAT server（服务器映射），可能大家都奇怪，为什么标题里面有端口映射、甚至DMZ，这个主要是各个厂商的叫法不一样，可能客户只会某一种叫法，导致在了解需求的时候，有点懵！不过不要紧，学完本篇后就都会很清晰了，下面来看看多个场景下使用什么样的技术。