NAT Server和NAT Static的区别是什么

NAT Server和NAT Static的区别是什么

外网主动访问内网时，NAT Server和NAT Static无差别。内网主动访问外网时，NAT Server仅作地址替换；NAT Static会同时替换地址和端口号。
# 在公网接口Gigabitethernet 0/0/1上配置NAT Server。
<Huawei> system-view
[Huawei] interface gigabitethernet 0/0/1
[Huawei-GigabitEthernet0/0/1] ip address 1.1.1.1 24
[Huawei-GigabitEthernet0/0/1] nat server protocol tcp global current-interface 3000 inside 10.1.1.100 1000

图1 NAT Server转换示意图

NAT Server对于内网主动访问外网的情况不做端口替换，仅作地址替换，即当流量的源IP匹配到NAT server规则的内网IP，不论端口号多少，都会转换IP地址。
# 在公网接口Gigabitethernet 0/0/1上配置NAT Static。
<Huawei> system-view
[Huawei] interface gigabitethernet 0/0/1
[Huawei-GigabitEthernet0/0/1] ip address 1.1.1.1 24
[Huawei-GigabitEthernet0/0/1] nat static protocol tcp global current-interface 3000 inside 10.1.1.100 1000
图2 NAT Static转换示意图

NAT Static对于内网主动访问外网的情况会同时替换地址和端口号。
企业希望内网用户可以正常访问外网服务器，外网用户可以正常访问内网服务器。如果在Router上同时配置了NAT Server和Easy IP功能，由于NAT Server对于内网主动访问外网的情况不做端口替换，仅作地址替换，可能会存在流表建立失败的情况，建议用户在这种情况可将NAT Server配置改为NAT Static。