
平台论坛博客文库

› 论坛 › IT运维 › 网络技术 › 路由器NAT与防火墙NAT的区别

路由器NAT与防火墙NAT的区别 [复制链接]

lyf3560

白手起家

论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2011-05-24 22:44 |只看该作者 |倒序浏览

本帖最后由 lyf3560 于 2011-05-24 22:45 编辑

在路由器中看到类似如下语句ip nat inside source static 10.11.82.10 172.2.16.1，那这是否意味着内网地址10.11.82.10访问外网时会将其转换为172.2.16.1，由外网访问地址172.2.16.1时，会在路由器上将地址转换成10.11.82.10.实现双向的转换？另外在该路由器上直接ping 10.11.82.10能通否？
而在juniper防火墙上假如有语句set policy id 4 from "DMZ" to "Trust" "192.168.1.0/24" "10.16.6.3/32" "ANY" nat dst ip 172.1.0.36 permit，由DMZ访问10.16.6.3时，肯定会将其转换成172.1.0.36.那么由trust区域访问DMZ区域时，是否会将172.1.0.36转换为10.16.6.3？？我记得防火墙是单向转换的，应该是不能的。。。先谢过