网络地址转换（NAT）是防火墙的核心功能之一，用于实现内网IP与公网IP的转换，保护内网地址安全。
SNAT将内网IP转换为公网IP，实现内网用户访问互联网。配置要点包括：定义地址池、创建转换规则、关联安全策略。
DNAT将公网IP端口映射到内网服务器，实现外部用户访问内网服务。常见场景包括Web服务器发布、邮件服务器发布等。
双向NAT同时转换源地址和目的地址，适用于内外网IP重叠、第三方对接、云迁移过渡期等复杂场景。
1. 确保NAT规则与安全策略匹配；2. 注意端口冲突问题；3. 记录NAT会话便于排查故障。
关注公众号