问一个NAT的实际使用环境的问题

wangbin2010jy

比如这样的一个网络环境 ，公网地址是28位的（可用地址是198.51.100.1-198.51.100.14）有14个可用地址
我这个疑问也是书中常教的 DNAT SNAT ，分别为动态网络地址转换 与静态网络地址转换。
这里我以SNAT为例子，假如给192.168.1.0/24本地地址做一个静态的转换，那么命令就是
  ip nat inside source static  192.168.1.2 198.51.100.1，也就是将内部（私有IP）的本地转换为内部全局地址（公网IP）
动态也类似

这里我就有几个疑问，这种转方式一般什么网络环境会用到？（这里可能有人会想到端口映射 ，端口映射的命令是ip nat inside source static tcp 192.168.1.2 80 198.51.100.1 80）

这里用上这种传统NAT转换方式 也就是 DNAT 或者SNAT 都是 一个内部本地地址与一个内部全局地址（一对一的关系，这里排除PAT的方式）
，那么这种场景实际使用场景都是一个什么场景呢？想听听大家在实际工作环境中所描述的，谢谢！

zhurx

（这里可能有人会想到端口映射 ，端口映射的命令是ip nat inside source static tcp 192.168.1.2 80 198.51.100.1 80）
===这个用于从198.51.100.X 可路由的外部像internet用户来的流量。用户在家时上网，访问198.51.100.1 80，实际流量就到了你的内部服务器192.168.1.2，当然这台服务器上必须开通web服务

这里用上这种传统NAT转换方式 也就是 DNAT 或者SNAT 都是 一个内部本地地址与一个内部全局地址（一对一的关系，这里排除PAT的方式）
===这个用于从所有你的内部主机 192.168.1.X，outbound流量去访问internet 的http/https/ftp等等的需求时，IP就转换成一个全局IP 198.51.100.1（端口IP）

wangbin2010jy

zhurx 发表于 2017-8-27 14:49
（这里可能有人会想到端口映射 ，端口映射的命令是ip nat inside source static tcp 192.168.1.2 80 198.51 ...

你好，谢谢你的回答。（这个用于从所有你的内部主机 192.168.1.X，outbound流量去访问internet 的http/https/ftp等等的需求时，IP就转换成一个全局IP 198.51.100.1（端口IP））。数据的流转方式我是知道的，这里假如内部地址存在192.168.1.1 192.168.1.2而ISP的全局地址只有一个，这里不管用SNAS于DNAS都是同时只能一个内部IP作为转换（这里还是排除PAT的方式）。我真正想问的是现在一般还什么网络环境会这样配置架构（排除 端口映射的方面架构）谢谢

zhurx

直接画图了，实际中就是有这种应用。