网络——域内双向NAT技术

网络——域内双向NAT技术

实验目的

在企业内部网络中，若存在将内网HTTP服务器所提供的WEB服务映射至公网地址10.1.12.100的80端口的需求，通常只需配置NAT服务器即可实现。通过这种方式，其他网络中的客户端便可借助该公网地址访问内网HTTP服务器。

然而，当内网客户端也试图通过该公网地址访问HTTP服务器时，往往会出现连接失败的问题。此外，直接暴露HTTP服务器的私网地址也可能对WEB服务的安全性构成潜在威胁。

为解决上述问题，本实验采用域内双向NAT的部署方式，使得内网用户可通过访问公网地址10.1.12.100（即已映射的对外接口）来成功访问HTTP服务器。

实验拓扑

图：域内双向NAT场景

在常规操作流程中，为实现外部网络设备对内部网络资源的访问，通常需要将局域网内的HTTP服务器对外进行端口映射。具体实施步骤为：首先在内部网络中完成地址转换配置，将位于192.168.1.100的HTTP服务器映射至公网IP地址10.1.12.100。随后进入Clietn3设备，执行对该公网地址的访问测试操作。

1、全网配置IP地址

``