配置多层NAT和端口映射实现外网访问内网

配置多层NAT和端口映射实现外网访问内网

背景和原理

通过配置NAT可以实现内网中不能直接访问外网的主机通过NAT代理访问内网，配置方法这里不再赘述（前文有介绍）。本文以两层的NAT代理做模拟，通过端口映射实现从外网访问内网中某一台主机，并实现某一服务（如ftp功能）。端口映射就是将外网主机的IP地址的一个端口映射到内网中一台机器，提供相应的服务。当用户访问该IP的这个端口时，服务器自动将请求映射到对应局域网内部的机器上（目的端口必须开放）。