在nat的网络环境中发布内网ftp的问题（使用vsftpd+pf）网络环境：网关外网地址external_addr=100.100.100.100内网地址范围internal_net

一块网络卡的 NAT 架设： 刚刚上面我们已经提过了，要架设 NAT 的话，只要『两块网络接口』就够了，倒不一定需要两块『实体网络卡( NIC )』，是的！所以我们先以较为便宜的方式(因为少了

实际使用pix两个端口。 最终目的是：不使用nat让内部网络的地址直接出去，pix内外均为cernet地址。 配置1中不使用NAT的，内部节点不能通过pix出去 配置2中使用NAT的

实际使用pix两个端口。 最终目的是：不使用nat让内部网络的地址直接出去，pix内外均为cernet地址。 配置1中不使用NAT的，内部节点不能通过pix出去 配置2中使用NAT的

静态 NAT是把内部网络中的每个主机地址永久映射成外部网络中的某个合法地址;动态地址NAT是采用把外部网络中的一系列合法地址使用动态分配的方法映射到内网络;端口多路复用地址转换是把内部地址映射到外部网络的一个IP地址的不同端口上。

随着计算机网络迅速发展，目前有许多的企业或单位同时拥有自己的内部网和Internet网。其实如果不想让外部网络用户知道自己的网络内部结构，可以通过NAT将内部网络与外部Internet 隔离开，则外部用户根本不知道通过NAT设置的内部IP地址，而内部计算机却可以随时访问这两个网络中的资源。