为什么不能在服务器上使用动态 nat?

网络工程 纳特 ip
2021-07-18 08:04:22

我们对 LAN 中的服务器使用静态 NAT。但是使用动态NAT没有任何效果,那为什么它是标准呢?是否因为服务器面临的开销,将每个连接/请求映射到它的本地 ip,反之亦然。请帮忙。

1个回答

我认为您对静态和动态 NAT 的通常用途感到困惑。

在外部路由器/防火墙上使用静态来公开位于内部的服务器/服务,这些服务器/服务通常无法从外部访问。(静态:固定到位,永久向内映射。)

动态用于为传出连接启用返回流量的向内传输;因此,具有私有 IP 的系统上的 Web 浏览器在数据包出口时动态映射到公共地址,然后返回流量被映射回入口。(动态:内部端点发生变化,因此映射也在变化。)