網路位址轉換

Advantech Czech sro, Sokolska 71, 562 04 Usti nad Orlici, Czech Republic
文件編號 APP-0081-EN，12 年 2023 月 XNUMX 日修訂。

NAT 路由器應用程式

© 2023 Advantech Czech sro 未經書面同意，不得以任何形式或任何方式（電子或機械）複製或傳播本出版物的任何部分，包括攝影、錄音或任何資訊儲存和檢索系統。 本手冊中的資訊如有更改，恕不另行通知，並且並不代表研華的承諾。
Advantech Czech sro 對因提供、執行或使用本手冊而造成的意外或間接損失不承擔任何責任。
本手冊中使用的所有品牌名稱均為其各自所有者的註冊商標。本出版品所使用的商標或其他名稱僅供參考，並不構成商標持有人的認可。

使用的符號

	危險 – 有關用戶安全或路由器潛在損壞的信息。
	注意 – 在特定情況下可能出現的問題。
	資訊——有用的提示或特別感興趣的資訊。
	Examp樂 – 前amp函數、命令或腳本的文件。

變更日誌

1. NAT 變更日誌
   v1.0.0 (2016-10-10)
   • 首次發布。
   v1.1.0 (2020-05-29)
   • 規則數量增加至 32 條。
   • 新增了選項TCP+UDP。
   v1.2.0 (2020-07-22)
   • 新增了描述欄位。
   v1.3.0 (2020-10-01)
   • 更新了CSS 和HTML 代碼以匹配韌體6.2.0+。
   v1.3.1 (2022-01-19)
   • 擴大了描述字段。

模組說明

路由器應用程式 NAT 不包含在標準路由器韌體中。 在設定手冊中描述了此路由器應用程式的上傳（請參閱相關文件一章）。
NAT 路由器應用程式允許路由器透過修改封包的 IP 標頭中的網路位址訊息，將位址從一個 IP 位址空間轉換為另一個 IP 位址空間。

Web 介面

模塊安裝完成後，可以通過單擊路由器的路由器應用程序頁面上的模塊名稱來調用模塊的 GUI web 介面.
該 GUI 的左側部分包含帶有狀態菜單部分和配置菜單部分的菜單。 自定義菜單部分僅包含返回項目，該項目從模塊的 web 路由器的頁面 web 配置頁面。 模塊GUI主菜單如圖1所示。

1. 地位
   1.1. NAT規則
   一個結束view 當前狀態的可以是 view編輯通過單擊結束view 模塊主菜單中的項目 web 界面。 此頁面的開頭是 SNAT 和 DNAT 規則的列表以及有關相應服務是否處於活動狀態的信息。
   
2. 配置
   2.1 網絡地址轉換
   源 NAT (SNAT) 是最常見的 NAT 形式。 SNAT 更改通過路由器的數據包的源地址。 SNAT 通常在內部（私有）主機需要向外部（公共）主機發起會話時使用； 在這種情況下，執行 NAT 的設備會將源主機的私有 IP 地址更改為某個公共 IP 地址。
   SNAT 的配置可以在全局頁面的配置菜單部分下完成。 SNAT 配置頁面的所有配置項如下表所示。 SNAT 配置最多可以處理 32 條規則。
   

   物品	描述
   啟用 SNAT	Enabled，模塊的SNAT功能開啟。
   介面	為此規則選擇路由器接口。
   協定	為此規則選擇協議。 您可以選擇： • 全部 • TCP • 網絡協議 • TCP+UDP • 網絡協議
   來源	輸入來源IP位址。
   港口	輸入來源連接埠。
   目的地	輸入目標 IP 位址。
   港口	輸入目的港。
   來源	輸入來源 IP 位址。
   至港口	輸入到來源連接埠。

   表1： SNAT 設定範例amp文件 項目 描述
   2.2 DNAT
   SNAT 更改數據包的源地址，而目標 NAT (DNAT) 更改通過路由器的數據包的目標地址。 DNAT 通常在外部（公共）主機需要發起與內部（私有）主機的會話時使用。 返回數據包的源地址會自動轉換回源主機的 IP 地址。
   DNAT 的配置可以在全局頁面的配置菜單部分下完成。 DNAT 配置頁面的所有配置項如下表所示。 DNAT 配置最多可以處理 32 條規則。
   

   物品	描述
   啟用DNAT	啟用，模組的 DNAT 功能開啟。
   介面	為此規則選擇路由器接口。
   協定	為此規則選擇協議。 您可以選擇： • 全部 • TCP • 網絡協議 • TCP+UDP • 網絡協議
   來源	輸入來源IP位址。
   港口	輸入來源連接埠。
   目的地	輸入目標 IP 位址。
   港口	輸入目的港。
   前往目的地	輸入目標 IP 位址。
   至港口	輸入到目標連接埠。

   表2： DNAT 配置範例amp文件 項目 描述
   2.3 NAT 擴展ample
   SNAT（源網絡地址轉換）將源主機的私有IP地址更改為公共IP地址。 它還可能更改 TCP/UDP 標頭中的源端口。 SNAT 通常由內部用戶用來訪問 Internet。 它是在做出路由決策之後執行的。
   DNAT（目標網絡地址轉換）更改數據包 IP 標頭中的目標地址。 它還可能更改 TCP/UDP 標頭中的目標端口。 當我們需要將目的地為公共地址/端口的傳入數據包重定向到網絡內的私有 IP 地址/端口時，可以使用 DNAT。 它是在做出路由決策之前執行的。
   

相關文件

您可以在 Engineering Portal 上取得產品相關文件： 研華網 地址。
若要取得路由器的快速入門指南、使用手冊、設定手冊或韌體，請造訪 路由器型號 頁面，找到所需型號，然後分別切換到「手冊」或「韌體」標籤。 Router Apps 安裝套件和手冊可在 路由器應用程式 頁。
如需開發文檔，請訪問 開發區 頁。

網路位址轉換手冊

文件/資源

研華 NAT 路由器應用程式 [pdf] 使用者指南 NAT 路由器應用程式、NAT、路由器應用程式、應用程式

參考

• 使用者手冊