NAT/NAPT 進(jìn)行地址轉(zhuǎn)換

時(shí)間：2021-07-20作者：上海騰希電氣技術(shù)有限公司瀏覽：110

在 * 隧道中使用 NAT/NAPT 進(jìn)行地址轉(zhuǎn)換



模塊特定的功能

在 * 隧道中使用 NAT/NAPT 進(jìn)行地址轉(zhuǎn)換僅適用于 V4 及較高版本的 SCALANCE S612/S623/S627-2M 模塊。

含義

對(duì)通過(guò) * 隧道建立的通信關(guān)系，可使用 NAT/NAPT 進(jìn)行地址轉(zhuǎn)換。

要求

對(duì)要在 * 隧道中使用 NAT/NAPT 進(jìn)行地址轉(zhuǎn)換的 SCALANCE S 模塊，通常有以下要求：

SCALANCE S 模塊屬于一個(gè) * 組。

SCALANCE S 模塊處在路由模式下和/或其 DMZ 接口已激活。

已啟用隧道接口。

已啟用***墻模式。

*墻在 IP 規(guī)則編輯器中啟用。

所支持的地址轉(zhuǎn)換方向

支持以下部分描述的地址轉(zhuǎn)換方向：
NAT/NAPT 路由

所支持的地址轉(zhuǎn)換操作

對(duì)于隧道式通信關(guān)系，支持以下地址轉(zhuǎn)換操作：

目標(biāo) NAT（“重定向”）

源 NAT（“地址偽裝”）

源和目標(biāo) NAT（“1:1-NAT”）

NAPT（“端口轉(zhuǎn)發(fā)”）

有關(guān)地址轉(zhuǎn)換操作的基本信息，請(qǐng)參見(jiàn)以下部分：
NAT/NAPT 路由

所支持的 * 鏈路

采用 NAT/NAPT 時(shí)，支持以下 * 鏈路：

* 鏈路		* 鏈路發(fā)起者	地址轉(zhuǎn)換執(zhí)行者
SCALANCE S (a)	SCALANCE S (b)	SCALANCE S (a) 或 SCALANCE S (b)	SCALANCE S (a) 和/或 SCALANCE S (b)
SCALANCE S	CP 343-1 Adv./443-1 Adv./PC-CP	SCALANCE S 或 CP 343-1 Adv./443-1 Adv./PC-CP	SCALANCE S
SCALANCE S	SCALANCE M	SCALANCE M	SCALANCE S 和/或 SCALANCE M*
SOFTNET 安全客戶端	SCALANCE S	SOFTNET 安全客戶端	SCALANCE S

* 僅支持 1:1 NAT。

SCALANCE S623 V4 和 SCALANCE S627-2M V4 類(lèi)型的 SCALANCE S 模塊，在外部接口和 DMZ 接口有 * 端點(diǎn)時(shí)，可同時(shí)在這兩個(gè)接口上進(jìn)行地址轉(zhuǎn)換。

涉及多個(gè) * 組時(shí)的地址轉(zhuǎn)換特性

如果 SCALANCE S 模塊是多個(gè) * 組的成員，則為 SCALANCE S 模塊的隧道接口組態(tài)的地址轉(zhuǎn)換規(guī)則適用于此 SCALANCE S 模塊的所有 * 連接。

請(qǐng)注意：一旦組態(tài)了涉及隧道方向的 NAT 地址轉(zhuǎn)換后，只有 NAT 地址轉(zhuǎn)換規(guī)則涉及到的 IP 地址可通過(guò) * 隧道進(jìn)行訪問(wèn)。


上海騰希電氣技術(shù)有限公司專(zhuān)注于西門(mén)子PLC,V90伺服,V20變頻器等, 歡迎致電 13681875601

• 詞條

  詞條說(shuō)明

• 通信選項(xiàng)

  通信選項(xiàng)通信路徑可能的通信通道包括：主站與站之間的連接冗余連接如果可以通過(guò)不同路徑或網(wǎng)絡(luò)訪問(wèn)兩個(gè)用戶，則可在兩個(gè)用戶之間較多創(chuàng)建兩個(gè)連接，以建立路徑冗余。使用 DNP3 協(xié)議時(shí)，一些模塊支持*三個(gè)主站的組態(tài)。有關(guān)組態(tài)的信息，請(qǐng)參見(jiàn)“組態(tài) DNP3/IEC 連接”。直接通信可以組態(tài)簡(jiǎn)單的以太網(wǎng)連接以實(shí)現(xiàn)兩個(gè)站之間的直接通信。接口的網(wǎng)絡(luò)節(jié)點(diǎn)類(lèi)型在兩個(gè)通信模塊中組態(tài)為“站”(Station)。報(bào)文不必由

• 移植數(shù)據(jù)類(lèi)型 Allen-Bradley Ethernet IP

  移植數(shù)據(jù)類(lèi)型 Allen-Bradley Ethernet IP在移植到 WinCC 的過(guò)程中，Allen-Bradley Ethernet IP 通信驅(qū)動(dòng)程序的數(shù)據(jù)類(lèi)型按如下方式進(jìn)行映射：WinCC flexible 中的數(shù)據(jù)類(lèi)型WinCC 中的數(shù)據(jù)類(lèi)型BoolBoolDIntDIntIntIntRealRealSIntSIntStringStringUDIntUDIntUIntUIntUSIn

• 使用 TFTP 上傳和保存

  使用 TFTP 上傳和保存通過(guò) TFTP 服務(wù)器加載和保存數(shù)據(jù)在該頁(yè)面上，可以組態(tài) TFTP 服務(wù)器和文件名。用戶也可以將設(shè)備數(shù)據(jù)存儲(chǔ)在 TFTP 服務(wù)器上的外部文件中，或?qū)⒋祟?lèi)數(shù)據(jù)從 TFTP 服務(wù)器的外部文件加載至設(shè)備。也就是說(shuō)，用戶也可以通過(guò) TFTP 服務(wù)器上的文件加載新固件等。固件固件已簽名且加密。這可確保只能將 Siemens 創(chuàng)建的固件下載到設(shè)備。提示插入/未插入 PLUG 時(shí)與先前

• 1200較新過(guò)程映像

  較新過(guò)程映像順序除非另行定義，否則操作系統(tǒng)將以組態(tài)中的循環(huán)時(shí)間間隔較新過(guò)程映像。 過(guò)程映像輸入/輸出按以下順序較新：執(zhí)行操作系統(tǒng)的內(nèi)部任務(wù)。將過(guò)程映像輸出 (PIQ) 表寫(xiě)入到模塊的輸出。將輸入狀態(tài)讀取到過(guò)程映像輸入 (PII) 表中。執(zhí)行用戶程序以及其內(nèi)部調(diào)用的所有塊。操作系統(tǒng)自動(dòng)控制過(guò)程映像輸出到模塊輸出的寫(xiě)入過(guò)程和過(guò)程映像輸入的讀取過(guò)程。特性可以選擇通過(guò)直接 I/O 訪問(wèn)來(lái)直接訪問(wèn)輸入或輸出