Cisco NAT 解释

动态NAT的工作原理就是这样的。器要实现在两个不同网段间进行，必须有对应的路由表，否则不能路由。

 

当由内网向公网发起连接的时候，路由表并不存在，NAT机制会将内网的数据包源更换成一个公网，同时建立

 

一个路由表，以便回应数据转发到对应的内网IP地址。当由公网向内网发起连接的时候，路由表也不存在，此时NAT机制

 

不会生效，路由器无法建立路由表，不知道数据该送到什么内网IP地址，所以这时需要在路由器上提前做好地址映射或

 

DMZ，这个地址映射相当于提前准备了一个静态路由表，当再收到这样的数据包时就能将数据包转发到对应的内网IP地址

 

上。 NAT的工作原理就是将多个内网地址映射到一个或几个外网地址上，从内网发起请求是多地址映射到单一地址，反过

 

来确实单一地址映射到多个内网地址，所以反过来就不能自动建立路由表了。