记一次NAT通讯需求案例引发的思考

[emm9516]

背景描述:

本公司外联区域新增需求，生物药业务部一台服务器和外联单位国药的一台服务器需要通讯。

需求分析：

本公司和外联单位的内网网段冲突，所以在这里需要用NAT来解决两台服务器之间的通信问题。因为外联单位仅提供专线不提供网络工程师支持，因此只能在本公司外联区域路由器配置NAT实现本需求。

将本公司服务器的IP地址，在进入外联单位内网前转换为10.10.10.100

将外联单位服务器的IP地址，在进入本公司内网前转换为10.10.10.200

需求实现：

NAT配置：

interface GigabitEthernet0/0

ip address 10.10.10.10 255.255.255.0

ip nat outside

!        

interface GigabitEthernet0/1

ip address 172.16.192.1 255.255.255.0

ip nat inside

!

ip nat inside source static 192.168.1.100 10.10.10.100

ip nat outside source static 192.168.2.100 10.10.10.200

查看NAT转换表，确认NAT规则的生效：

• Inside to Outside：数据包首先通过内部接口进入，路由器根据NAT规则转换内部地址为外部地址，然后根据路由表将数据包转发到下一跳。

• Outside to Inside：数据包首先通过外部接口进入，路由器转换外部地址为内部地址，然后根据路由表将数据包转发到正确的内部目的地。

 

总结：

在网络的世界里，数据包的每一次旅行都充满了策略与规则。例如在配置了NAT的路由器中，NAT与路由选择的协同工作显得尤为关键。抛砖引玉，以期激发更多的思考和讨论：

1. 数据包进入接口：当数据包通过路由到达路由器的接口时，路由器首先识别数据包是属于内部网络（Inside）还是外部网络（Outside）。
2. NAT转换：数据包到达路由器后，NAT处理通常在路由选择之前进行。这是因为NAT转换需要将私有IP地址转换为公共IP地址（或者反之），以确保数据包能够被正确地路由到目的地。具体来说，路由器会检查NAT表，并根据NAT规则转换数据包的源地址或目的地址。
3. 路由选择（Routing）：在进行NAT转换之后，路由器会根据转换后的IP地址查看路由表，以确定数据包的下一跳地址。这是决定数据包传输路径的关键步骤。
4. 数据包离开接口：经过路由选择和NAT转换后，数据包将从适当的接口发送出去。

分享：

• 整个SNAT和DNAT过程中，路由一直在起作用。没有路由，数据包就无法找到其下一跳，也无法执行NAT。路由选择决定了数据包的传输路径，而NAT则确保地址的合法性和可达性。
• 在某些情况下，NAT转换可能会改变数据包的目标地址，导致路由选择需要重新计算。这是因为目标地址的变化可能影响路由器的路由决策。
• 在复杂的网络环境中，NAT和路由选择可能会涉及多个路由器和多层NAT规则，这需要对网络拓扑和配置有深入理解。