|
Translated In地址：转换地址，公网IP地址，它提供的可转换的IP地址。
In 地址：内部地址，被转换的私有IP地址。
Out 地址：输出地址，外面目标的IP地址（网站，FTP站点等等）。
In Packets/Out Packets：输入/输出数据包，在这转换协议中已经被转换的引入和输出的IP数据包的数。
In端口s：引入端口，正在和LAN计算机通信的端口。
Out端口s：输出端口，连接到目标地址的端口号。
Translated In端口s：翻译为端口，局域网计算机真实端口号被转换为的端口号。
图五
四、NAT功能的具体应用
1、内网机器对外提供WEB/FTP服务
配置内部网络IP 192.168.1.2对外提供WEB服务，192.168.1.3提供FTP服务。
图六
在你的ADSL收到一个含有请求访问你网站服务器数据包时，这个数据包的头部包含有作为目标IP地址的你的局域网的公网IP地址，还有目标端口为80。因为你已经为目标端口为80的进入的数据包设置了一个RDR规则，ADSL认为这个数据包是请求访问网站服务器的，它便会转换这个数据包的目标地址为你网站服务器的私有IP地址并将数据包传给网站服务器。
你的网站服务器传送回应数据包，在ADSL传送数据包到互联网上之前，它把从你的网站服务器私有IP地址传来的数据包的源IP地址转换为你局域网的公网IP地址，对于一个外网用户来说就象你的网站服务器使用你的公网IP地址。
（1）、在"Rule Flavor："中选择RDR作为规则形式，如果有必要请输入一个规则号。
（2）、选择规则使用的接口。
（3）、选择一个规则适用的协议，或选择全部。
（4）、在本地IP地址开始和本地IP地址结尾框中输入同一私有IP地址，或者最低和最高的地址范围。
如果你在二个框中输入同一个IP地址，那么在进入的数据如果符合你在第5和6步的标准时将要改送到它的地址。
如果你输入的是一个范围地址，那么在进入的数据将要改送到在这个范围可用的任一计算机，这个选项常用在本地网络匹配，凭借它网络通信量可以分散到几个相同的服务器之一以达到保证有效的网络性能。
这些地址应该符合在你的网络中使用的私有IP地址（是静态分配到你的PC中或是用DHCP动态分配的）。
（5）、在公网IP地址开始和公网IP地址结尾框中，输入你ISP分配给你的公网IP地址。（动态获取IP的不用填）。
如果你有多个广域网(PPP)接口，那么规则不再强迫数据到达其它PPP接口。
如果你有多个广域网接口并且你想让规则强制数据到过它们中的不止一个（或全部），那么你要在框中输入开始和结束IP地址的范围。
（6）、在目标端口开始和目标端口结尾框中，输入已经创建规则应用到你的局域网计算机中你所想让它获得进入数据包的端口号（或一个范围）。
进入的数据如果符合这规则标准将会改送它到你在下一个框中指定的本地端口号机上。
（7）、然后再提交你的更改。
|