了解 NAT（下部分）

在前面的章節中，LuckyTemplates向您介紹了NAT（網路位址轉換）的設定和運作機制，以及動態NAT和 過載NAT的運作機制。 LuckyTemplates的最後一部分將向您介紹安全問題以及NAT的多網路連線機制。

1. 安全性問題和LuckyTemplates

動態 NAT會自動在內部網路和外部網路之間或內部網路和 Internet 之間建立防火牆。 NAT 只允許源自存根域的連線。

這基本上意味著位於外部網路的計算機無法連接到您的計算機，除非您的計算機首先連接到它。

您可以瀏覽互聯網並連接到網站，甚至下載文件；但其他人無法使用您的 IP 位址連接到您電腦上的連接埠。

在特定情況下，靜態 NAT也允許外部裝置啟動與存根網域上的電腦的連線。

例如，如果您想要從內部全域位址轉到指派給您的 Web 伺服器的特定內部本機位址，靜態 NAT將允許該連線。

一些NAT 路由器提供過濾和流量日誌記錄。過濾器可讓您的公司控制員工存取網路上的頁面，以防止他們查看重要文件。您可以使用流量日誌記錄來建立所造訪網站的日誌檔案並產生各種報告。

NAT有時會與代理伺服器混淆，但NAT和代理伺服器之間存在一定的差異。

NAT不能混淆來源電腦和目標電腦。沒有人可以將NAT視為第三種設備。

代理伺服器可能會令人困惑。來源電腦知道它正在向代理伺服器發出請求，並且必須配置為發出該請求。目標計算機將理解代理伺服器是來源計算機，並直接與其通訊。

此外，代理伺服器通常工作在OSI 參考模型的第 4 層（傳輸）或更高層，而NAT工作在網路協定的第 3 層。在較高層工作會導致代理伺服器的運作速度比NAT設備慢。

NAT最大的好處顯然是LuckyTemplates（網路管理） 。例如，您可以將 Web 伺服器或 FTP 伺服器移至另一台主機，而不必擔心連結損壞。

只需更改，使用Inbound Route Map來回應新伺服器。您也可以輕鬆變更內部網絡，因為唯一的外部IP 位址要么是路由器的IP 位址，要么是全域位址位址群組中的IP 位址。

NAT和DHCP（動態主機設定協定）。您可以在存根網域上選擇一系列專用IP 位址，並讓 DHCP伺服器依照需求廣播這些IP 位址。

您無需向IANA 要求多個IP 位址。相反，您可以簡單地增加DHCP配置中的可用IP 位址範圍，以立即在聯網電腦上新增IP 位址。

2. 多歸屬

企業或大公司需要更多地使用網路。因此，建立網路連線點成為他們網路策略的一個組成部分。連接多個網路（或多個連接）稱為多歸屬。

除了保持可靠的連接之外，多宿主還允許您的公司或企業透過減少透過任何單一連接連接到 Internet 的電腦數量來實現負載平衡。在多個連接之間分配負載可以優化效能，並且可以顯著減少等待時間。多宿主
連線通常連接到不同的ISP （網際網路服務供應商）。每個ISP都會為您的公司或企業分配一個IP 位址（或 IP 位址範圍）。

路由器使用BGP（邊界網關協定） （ TCP/IP 協定的一部分）在使用不同協定的網路之間進行路由。在多宿主網路中，路由器在S tube域使用IBGP（內部邊界網關協定），並使用EBGP（外部邊界網關協定）與其他路由器進行通訊。

如果與ISP的連線之一中斷，多宿主將會產生影響。一旦路由器被指派與ISP 的連線以確定該連線已斷開，路由器將透過其他路由器之一重新路由所有資料。

NAT可用於擴展多宿主路由，提供更多連線。

探索更多：

• 了解 NAT（網路位址轉換）的工作原理（第 1 部分）

• 了解 NAT 配置（第 2 部分）

• 動態 NAT 和過載 NAT 如何運作？ （第三部分）

正玩得開心！