防火墻的nat功能有哪些

防火墻nat主要有以下兩個功能：

• SNAT源地址轉換：一般防火墻都帶有snat功能，是內網地址向外訪問時，發起訪問的內網ip地址轉換為指定的ip地址（可指定具體的服務以及相應的端口或端口范圍），這可以使內網中使用保留ip地址的主機訪問外部網絡，即內網的多部主機可以通過一個有效的公網ip地址訪問外部網絡。

• DNAT目的地址轉換：目的地址轉換的作用是將一組本地內部的地址映射到一組全球地址。通常來說，合法地址的數量比起本地內部的地址數量來要少得多。RFC1918中的地址保留可以用地址重疊的方式來達到。當一個內部主機第一次放出的數據包通過防火墻時，動態NAT的實現方式與靜態NAT相同，然后這次NAT就以表的形式保留在防火墻中。除非由于某種個原因會引起這次NAT的結束，否則這次NAT就一直保留在防火墻中。引起NAT結束最常見的原因就是發出連接的主機在預定的時間內一直沒有響應，這時空閑計時器就會從表中刪除該主機的NAT。

回答所涉及的環境：聯想天逸510S、Windows 10。