nat和napt技术

　　私网IP地址是指内部网络或主机的IP地址，公网IP地址是指在因特网上全球唯一的IP地址。

　　RFC 1918为私有网络预留出了三个IP地址块，如下：

　　A类：10.0.0.0～10.255.255.255

　　B类：172.16.0.0～172.31.255.255

　　C类：192.168.0.0～192.168.255.255

　　（上述三个范围内的地址不会在因特网上被分配，因此可以不必向ISP或注册中心申请而在公司或企业内部自由使用。 　　　

　　　　　　　　　　　　　　　　　　　　

　　通过ACL我们可以决定内网中哪些主机可以对外网进行访问，地址池存放着公网ip集合，通过nat模式很好的保护了内部网络隐私，nat模式对于host和server是透明的

　　　　　　　　　　　　　　　　　　　

　　　　　　　　　　　　　　　　　　　　　　　

　　以前玩虚拟机的时候以为nat模式只是简单的实现了外网访问的功能，虚拟机实际上就是一个处于内网中的一个虚拟主机，选择nat模式后将会有一个中间桥梁为其分配一个可以进行ip选路的外网ip地址，这个ip地址也是物理机的接入网络的ip(非公网ip但是却能访问公网)。

　　在渗透测试的过程中经常有一些网络设备是布置在内网之中，运维人员认为黑客不能够从外网对其进行访问，但是通过一些具有漏洞的web应用或一些存在漏洞的web服务器我们可以通过其作为桥梁进入内网。nat机制在这里可以实现内网到外网的转发，当访问内网某个端口时便将其转到外网指定的端口，不过攻击者必须拥有一个具有外网ip的服务器。