什么是源端口和目的端口？
1、应用场景不同
源NAT（平时叫的NAT）：应用于局域网上网使用，有多个公网ip的情况下。
目的NAT（平时叫的端口映射）：应用于局域网架设对外服务（web服务）场景，一个公网ip可以提供N个（端口号）服务。
2、转换路径不同
源NAT：私网到公网的转换（私网访问公网，目的ip没变，只转换了源ip）。
目的NAT：公网到私网的转换（公网访问私网，源地址没变，只转换了目的ip），也叫端口映射。
3、功能不同
源NAT就是把内网主机的IP变换成为网关的互联网IP，这样内网主机可以上网。
目的NAT是在网关的NAT服务器上做端口映射，将网关的互联网端口映射给内网IP。
扩展资料：
NAT的实现方式：
1、静态转换
是指将内部网络的私有IP地址转换为公有IP地址，IP地址对是一对一的，是一成不变的，某个私有IP地址只转换为某个公有IP地址。借助于静态转换，可以实现外部网络对内部网络中某些特定设备（如服务器）的访问。
2、动态转换
是指将内部网络的私有IP地址转换为公用IP地址时，IP地址是不确定的，是随机的，所有被授权访问上Internet的私有IP地址可随机转换为任何指定的合法IP地址。
也就是说，只要指定哪些内部地址可以进行转换，以及用哪些合法地址作为外部地址时，就可以进行动态转换。动态转换可以使用多个合法外部地址集。当ISP提供的合法IP地址略少于网络内部的计算机数量时。可以采用动态转换的方式。
3、端口多路复用（Port address Translation,PAT)
是指改变外出数据包的源端口并进行端口转换，即端口地址转换（PAT，Port Address Translation).采用端口多路复用方式。
内部网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问，从而可以最大限度地节约IP地址资源。同时，又可隐藏网络内部的所有主机，有效避免来自internet的攻击。因此，目前网络中应用最多的就是端口多路复用方式。
4、ALG（Application Level Gateway）
即应用程序级网关技术：传统的NAT技术只对IP层和传输层头部进行转换处理，但是一些应用层协议，在协议数据报文中包含了地址信息。
为了使得这些应用也能透明地完成NAT转换，NAT使用一种称作ALG的技术，它能对这些应用程序在通信时所包含的地址信息也进行相应的NAT转换。例如：对于FTP协议的PORT/PASV命令、DNS协议的 "A" 和 "PTR" queries命令和部分ICMP消息类型等都需要相应的ALG来支持。
如果协议数据报文中不包含地址信息，则很容易利用传统的NAT技术来完成透明的地址转换功能，通常我们使用的如下应用就可以直接利用传统的NAT技术：HTTP、TELNET、FINGER、NTP、NFS、ARCHIE、RLOGIN、RSH、RCP等。
Storm代理
2023-07-25 广告
