تفاوت dst nat و port forwardingو netmap

[j_p]

با سلام
کسی از دوستان میتونه یه توضیح مختصر در باره موارد زیر بده و بگه ک کجا مورد استفاده هست
port forwarding
dst nat
netmap
من توی نت سرچ کردم برخی مطالب دارای شباهت هایی بود و من یکم گیج شدم
با تشکر

---

موضوعات مشابه:

• ایجاد و پیکربندی port forwarding و یا port redirecting در آیزا 2006
• فرق بین port forwarding و port mapping
• تفاوت netmap و src-nat در چیست
• ASA Port Redirction - Port Forwarding
• سلام تفاوت انواع سویچ 3750در port number آن

---

[kavehashoori]

portforwarding =
توضیح کامل و کاربردی port forwarding
Port forwarding - VuzeWiki

netmap=
تفاوت netmap و src-nat در چیست

dst nat =( اگر منظورتو درست متوجه شده باشم )
Destination NAT چیست و چگونه کار می کند؟

Destination NAT برای انتقال درخواست هایی که مقصدشان خود میکروتیک می باشند استفاده میشود. برای مثال فرض کنید میکروتیک شما دارای IP Valid می باشد و میخواهید روی یکی از سیستم های داخل شبکه زیر مجموعه میکروتیک یک Web سرور راه انداری کنید . برای اینکه سرور شما در هرجایی قابل رویت باشد نیار به داشتن IP Valid بر روی سرور دارید اما سرور شما با یک IP Invalid به میکروتیک متصل است و عملاً به صورت عادی قابل رویت نیست، اما میکروتیک شما قابل دستیابی می باشد و شما می توانید با یک خط فرمان به راحتی به سرور وب خود دسترسی داشته باشید. این قابلیت خود نوعی فایروال برای وب سرور شما می باشد. برای ارتباط با یک وب سرور نیاز به دستیابی به پورت ۸۰ آن سیستم هست . پس کافیه تمامی درخواست ها که از پورت ۸۰ آی پی میکروتیک هستند رو به سرور داخل شبکه خود هدایت کنید.حالا اگه بخوایم یکی از پورت های ورودی به روترمون رو به یکی از سیستم ها انتقال بدیم باید به این شکا عمل کنیم
اول باید بدونیم به کدوم پورت نیاز داریم ( برای وب سرور به ۸۰ و برای انتقال تصویر DVR ها بستگی به پورت های مورد نیاز اون دستگاه تایین می کنیم ) و بعد می تونیم DST NAT رو روش پیاده کنیم. ما اینجا یک وی سرور رو مثال میزنیم.
یادتون باشه مثل Source NAT باید یه IP روی میکروتیکتون باشه و gateway سیستم ها باید IP میکروتیک باشه تا NAT درست انجام شهIP وب سرور : ۱۹۲٫۱۶۸٫۱٫۲
IP Valid میکروتیک : ۲۱۷٫۲۱۹٫۱۸٫۱۲۰
پورت مورد نظر در مقصد : ۸۰ و مبدا هم ۸۰

ip firewall nat add chain=dstnat protocol=tcp dst-address=217.219.18.120 dst-port=80 action=dst-nat to-addresses=192.168.1.2 to-ports=80

dstNAT یا outside source address translation بدین معنی است که ما عمل NAT را برای شبکه Public خود انجام دهیم. با یک مثال قضیه را روشن میکنم:
فرض کنید آدرس IP یکی از مشترکین شما NAT شده است. یعنی مشترک به صورت دستی آدرس را در کامپیوتر خود وارد کرده و default gateway را آدرس اینترفیس داخلی روتر شما قرار داره است. شما قبلا عمل NAT را برای وی انجام داده اید و او را به اینترنت متصل نموده اید. حال مشترک نیاز دارد که کاربری در اینترنت به کامپیوترش وصل شود یا اینکه قصد هاست کردن یک وبسایت بر روی کامپیوتر حود را دارد. با شرایط فعلی این امر امکان پذیر نیست زیرا که آدرس معتبری یر روی آن تنظیم نشده و از اینترنت قابل رویت نیست.
ما برای رفع مشکل این یوزر می بایست عمل dstNAT را انجام دهیم. یعنی به روتر خود بگوئیم هر گاه پکتی با درخواست اتصال به آدرس X را داشت آن را به کامپیوتری در شبکه داخلی با آدرس Y بفرست. بدین ترتیب با داشتن آن آدرس valid میتوانیم به هاست لوکال خود دسترسی پیدا کنیم. این امر نیز به دو صورت static و dynamic قابل اجراست که در مثالهای زیر توضیح داده شده است.