Question

关于路由nat的问题

路由直接通信传的不会是内网的IP对吧（一般情况），是通过nat来吧内外变成外网ip。那么一开始电脑发出的icmp里面的目标地址和源地址都是内网的，然后走到自己的路由，路由当然能翻译自己的内网ip但是别人的ip即目标ip 本方的路由是怎样翻译成外网ip 的呢。难道他也有一张对方路由的nat表？？求解答

Answer 1

简单的说，我们常用的nat都是做的inside source。也就是只把内部的源地址转换。
你要先搞清网络的结构和规划，nat是在内网的出口路由器做的，而且是要通过acl（访问控制列表，就是用来匹配网段）和接口等来限制nat应用的范围。
访问外部公网，才需要nat，所以你的icmp包的目的一开始就是公有地址，只有源是私有地址，需要转换，所以inside source。
如果你是内网访问内网，不符合nat的限制，是不会转换的。
如果你是想比如从家里的私有地址访问公司的私有地址。那单靠一面的nat是不行的，要做vpn或双方静态nat等方法。
不知你了然没有：）

追问

那目的地址是公有地址，要是对方是多台电脑只有一个外网的话，我要如何找到对应的目标呢

追答

这就是我最后说的，你想在两个局域网之间直接用私有地址通信，一般要做vpn。
实验的话，也可以用静态nat，比如，你这头，将私有地址192.168.1.1nat为公有地址100.1.1.1，另一端，将他的私有192.168.2.2nat为公有200.2.2.2。你telnet200.2.2.2 souce 192.168.1.1就可以访问182,168.2.2。
实际中就是vpn。