NAT 与发布75 条

PAT 端口复用

多内网主机共用一个公网地址，靠不同源端口区分会话；CAT 是现在最常用的转换方式，代价是端口资源成为约束。

原理	源地址+源端口映射为公网地址+新端口
约束	单个公网地址可用端口约 6.4 万（理论值），实际受保留端口与哈希影响
观察	地址池使用率与会话总数是容量指标

容量观察命令

# 华为
display firewall session table
# 会话数量统计可结合网管采集（部分版本支持 display firewall statistics）
# 关注：并发会话峰值、地址池端口使用率

端口复用是默认形态；需要可溯源到具体主机时，配合 NAT 日志记录端口分配。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌