网管员技巧：单物理接口NAT的总结

要想正确地理解单物理接口NAT，需要正确地理解NAT条件和处理顺序。以下配置引用了坛子里的内容，对被引用内容的原作者表示感谢。

　　一：从inside到outside的NAT

　　1.有inside和outside接口

　　2.inside接口接收到NAT“感兴趣的包”（由ACL定义）

　　3.检查是否有经过outside接口到外网的路由（先策略路由后常规路由）。

　　4.执行NAT，源地址被NAT转换。

　　5.被转换的包经outside接口转发出去。

　　二：从outside到inside的NAT

　　1.NAT表中是否有相应的NAT纪录

　　2.执行NAT，目的地址被转换

　　3.执行路由（先策略路由后常规路由）

　　4.被转换的包经inside接口转发出去。

　　三：配置实例1分析：

　　特点是: loopback0做outside接口

　　interface Loopback0
　　ip address 172.16.2.254 255.255.255.252
　　ip nat outside
　　!
　　interface Ethernet0
　　ip address 192.168.0.1 255.255.255.248 sec
　　ip address 172.16.1.254 255.255.255.0
　　ip nat inside
　　ip policy route-map nat
　　!
　　ip nat pool pool1 192.168.0.2 192.168.0.3 prefix-length 29
　　ip nat inside source list 10 pool pool1 overload
　　ip classless
　　ip route 0.0.0.0 0.0.0.0 192.168.0.6
　　ip route 172.16.1.0 255.255.255.0 Ethernet0
　　access-list 10 permit 172.16.1.0 0.0.0.255
　　access-list 101 permit ip 172.16.1.0 0.0.0.255 any
　　access-list 101 permit ip any 192.168.0.0 0.0.0.7
　　!
　　route-map nat permit 10
　　match ip address 101
　　set interface loopback0

　　(一)：源地址=172.16.1.0/24的包到达E0接口时：

　　1.E0接口是inside接口

　　2.包是NAT感兴趣的包(ACL 10定义)

　　3.检查路由，先执行策略路由nat，有set interface loopback0,即有经outside接口loopback0到达外网的路由，因此满足NAT执行的条件

　　4.执行NAT，源=172.16.1.0/24被转换为=192.168.0.2~3(地址池pool1定义)。

　　5.从outside接口loopback0转发出去。

　　6.loopback0是逻辑环路接口，因此应用ip route 0.0.0.0 0.0.0.0 192.168.0.6，192.168.0.6是ISP端地址。

　　7.被转换的包就经E0接口转发到ISP路由器。