NAT网关实现IP地址转换与端口映射

公网是由运营商运维的互联网，是一个任何用户都能随时随地访问的广域互联网。相对应的，私网则是由用户自己构建的、只能允许私网内用户访问的局域互联网，两者无法直接相互访问，即在公网上不能路由私网的IP地址。

当需要实现内外网的跨网段访问时，可以通过NAT技术来实现。NAT完成将IP报文报头中的IP地址转换为另一个IP地址的过程，主要用于实现内部网络访问外部网络的功能，也能实现增强安全性、隐藏服务器、修改重复IP等功能。物通博联推出的NAT网关（网段隔离器）具备NAT转换和跨网段访问功能，可以有效解决相同设备IP通信及内外网访问等问题。

比如，通过网关将私网IP地址192.168.1.1为公网IP地址200.10.10.1。当网关收到设备A发送的报文后，会先将报文中的源地址转换为公网IP地址，然后将报文路由到目的设备。目的设备回复的报文目的IP地址是200.10.10.1。当网关收到回复报文后，也会执行地址转换，将200.10.10.1转换成192.168.1.1，然后转发报文到设备A中。

应用价值

1、解决新购置设备IP不能修改，而无法接入网络问题

2、通过NAT转换，解决不同网段的设备无法通信的问题

3、通过IP重命名，实现生产网络的IP统一规划和管理问题

4、通过IP重命名，解决隐藏设备真实IP，防止网络攻击问题

5、通过防火墙网段隔离和端口限制，有效提抗网络干扰和攻击能力

审核编辑 黄宇