華為路由器地址轉(zhuǎn)換怎么配置？SNAT源地址轉(zhuǎn)換基于五個(gè)元組的唯一性。五元組是指（源IP、源端口、目的IP、目的端口、協(xié)議），然后客戶端x訪問(wèn)服務(wù)器，路由后不轉(zhuǎn)換：（SRC_u2;IP、x_2;port

華為路由器地址轉(zhuǎn)換怎么配置？

SNAT源地址轉(zhuǎn)換基于五個(gè)元組的唯一性。五元組是指（源IP、源端口、目的IP、目的端口、協(xié)議），然后客戶端x訪問(wèn)服務(wù)器，路由后不轉(zhuǎn)換：（SRC_u2;IP、x_2;port-> dst_2;IP、dst_2;轉(zhuǎn)換后：（WAN_2;IP、x_2;port-> dst_2;IP、dst_2;假設(shè)同一局域網(wǎng)中的另一個(gè)用戶源端口也使用x_2;port，但是訪問(wèn)另一臺(tái)服務(wù)器，那么SNAT仍然可以（WAN）ip，x uuPort）不轉(zhuǎn)換：（SRC）uIp B，x Port->dst Uy。轉(zhuǎn)換后：（WAN ip，x Port->dst Uy）。簡(jiǎn)而言之，當(dāng)SNAT時(shí)，嘗試使用原始端口，然后看看五元組是否已經(jīng)存在。如果是這樣，那就換個(gè)端口。（這一部分可以暫時(shí)忽略：當(dāng)然，一些特殊的協(xié)議，如FTP和sip，由于滲透問(wèn)題，一些路由器會(huì)建立預(yù)期的連接，以便外部可以主動(dòng)訪問(wèn)內(nèi)部主機(jī)，協(xié)議應(yīng)用層的地址轉(zhuǎn)換可能會(huì)遇到端口不足的情況。）