1. NAT简介
网络地址转换（Network Address Translation）简称为NAT，是是将IP数据包包头中的IP地址转换为另一个IP地址。当IP数据包通过设备时，设备会把IP数据包的源IP地址和/或者目的IP地址进行转换。在实际应用中，NAT主要用于私有网络访问外部网络或外部网络访问私有网络的情况。
NAT技术就是用来解决当今IP地址资源枯竭的一种技术，同时也是IPv4到IPv6的过渡技术。
要设置一个服务器防火墙，就要使用规则，每个规则指定在包中与什么匹配，以及对包执行什么操作。
2. 华为防火墙NAT分类
NAT No-PAT：类似于Cisco的动态转换，只转换源IP地址，不转换端口，属于多对多转换，不能节约公网IP地址，使用情况较少。
NAPT（Network Address and Port Translation，网络地址和端口转换）：类似于Cisco的PAT转换，NAPT即转换报文的源地址，又转换源端口。转换后的地址不能是外网接口IP地址，属于多对多或多对一转换，可以节约公网IP地址，使用场景较多。
出接口地址（Easy-IP）：因其转换方式非常简单，所以也被称为Easy-IP、和NAPT一样，即转换源IP地址，又转换源端口。区别是出接口地址方式转换后的地址只能是NAT设备外网接口所配置的IP地址，属于多对一转换，可以节约IP地址。
NAT