Sự khác nhau giữa Nat 0 và Nat 1 [Archive]

View Full Version : Sự khác nhau giữa Nat 0 và Nat 1

dongdv

22-07-2005, 03:46 PM

Hi All
Cấu hình NAT trên Pix có:
- Nat(inside) 0
- Nat(inside) 1
Mình chưa hiểu rõ lằm về sự khác nhau giữa 2 câu lệnh NAT này
Mong mọi người giải thích giúp?
Thanks

1'hpSky

22-07-2005, 06:12 PM

Nếu NAT bao giờ cũng có 1 cặp lệnh: global, nat.
Số 0, sẽ ánh xạ sang lệnh global () 0
Số 1, sẽ ánh xạ sang lệnh global () 1
(Có thể có NAT mà không có global- dùng đề gán ACL...)

Đọc thêm link này nhé:
http://www.cisco.com/en/US/products/hw/vpndevc/ps2030/products_tech_note09186a00800b6e1a.shtml

dongdv

22-07-2005, 06:24 PM

Đúng rối đó, mình dùng NAT mà không dùng Global mình use ACL
Có ai giải thích rõ hơn được trường hợp này không?

cisco336

22-07-2005, 06:28 PM

Nói 1 cách ngắn gọn:

NAT (inside) 0 XXXXX
là NAT mà địa chỉ source trước khi NAT (XXXXX) và sau khi NAT (XXXXX) là không thay đổi

NAT (inside) 1 XXXXX
GLOBAL (outside) 1 YYYYY
là NAT mà địa chỉ source trước khi NAT (XXXXX) sẽ được đổi thành (YYYYY) sau khi NAT

Lưu ý con số 1 (hay số bất kỳ) dùng để match giữa lệnh NAT và lệnh GLOBAL

TGA_Certificationteam

24-07-2005, 10:52 PM

Nat 0 là 0 Nat

dongdv

25-07-2005, 08:32 AM

OK
Thanks all