防火墙 NAT

时间：2021-08-27

NAT

NAT（网络地址转换）是一种转换数据包中的 IP 地址的方法。借此，可将两个不同的网络（内部和外部）连接在一起。

对转换源 IP 地址的源 NAT 和转换目标 IP 地址的目标 NAT 进行区分。

有关使用设备实现 NAT 脚本的信息，请访问以下地址：

IP 地址伪装

IP 地址伪装是一种简化的源 NAT。对于通过该接口发送的每个传出数据包，源 IP 地址均替换为该接口的 IP 地址。调整后的数据包发送到目标 IP 地址。对于目标主机，查询似乎始终来自同一发送方。外部网络无法直接访问内部节点。借助 NAPT，可通过设备的外部 IP 地址访问内部节点的服务。

如果内部 IP 地址不能或不应在外部转发（例如，因为内部网络结构应保持隐藏而导致），则可使用 IP 地址伪装。

可在“* 3 层”(Layer 3) > NAT>“IP 地址伪装”(IP Masquerading) 下组态地址伪装。

NAPT

NAPT（网络地址和端口转换）是一种目标 NAT，通常称为端口转发。借此，可从外部访问被 IP 地址伪装或源 NAT 隐藏的内部节点的服务。

转换来自外部网络并用于设备的外部 IP 地址（目标 IP 地址）的传入数据包。目标 IP 地址替换为内部节点的 IP 地址。除了地址转换外，还可进行端口转换。

可用于端口转换的选项如下：

源端口	目标端口	响应
单个端口	同一端口	如果端口相同，则将在不进行端口转换的情况下转发帧。
单个端口	单个端口	将源端口转换为目标端口。
端口范围	单个端口	将端口范围内的端口转换成同一端口 (n:1)。
端口范围	相同的端口范围	如果端口范围相同，则将在不进行端口转换的情况下转发帧。
端口范围	其他端口范围	将源端口转换成目标范围内的任意空闲端口。对于单一连接，这些端口通常会转换成目标范围内的**个端口。如果同时进行多个连接，可使用循环方法将这些端口转换成目标范围内的空闲端口。
单个端口	端口范围	将源端口转换成目标范围内的任意空闲端口。对于单一连接，这些端口通常会转换成目标范围内的**个端口。如果同时进行多个连接，可使用循环方法将这些端口转换成目标范围内的空闲端口。

端口转发将允许外部节点访问内部网络的某些服务，例如 FTP、HTTP。

可在“* 3 层”(Layer 3) >“NAT”>“NAPT”下组态 NAPT。

源 NAT

与在地址伪装中相同，将转换源 NAT 中的源地址。除此之外，还可以限制传出数据包。其中包括对某些 IP 地址或 IP 地址范围的限制和对某些接口的限制。

如果内部 IP 地址不能或不应在外部转发（例如，因为使用了 192.168.x.x 等专有地址范围而导致），则可使用源 NAT。

可在“* 3 层”(Layer 3) >“NAT”>“源 NAT”(Source NAT) 下组态源 NAT。

NETMAP

借助 NETMAP，可将多个复杂子网转换为一个不同的子网。在此转换中，IP 地址子网部分将发生更改，主机部分将保留。使用 NETMAP 进行转换时，仅需满足一条规则。NETMAP 可转换源 IP 地址和目标 IP 地址。使用目标 NAT 和源 NAT 进行转换时则需要满足大量规则。NETMAP 还可用于 * 连接。

可在“* 3 层”(Layer 3) >“NAT”>“NETMAP”下组态 NETMAP。

13681875601

词条
词条说明
显示调用日志
显示调用日志调用日志用于检查用户自定义文档是否已正确连接。调用日志中显示了搜索用户自定义文档或主页的目录。在调用日志中，还将显示调用该用户自定义文档所需的各文件名称。要求在 TIA Portal 的设置中或使用 XML 文件启用调用日志。步骤要显示调用日志，请按以下步骤操作：在巡视窗口中，打开“信息”(Info) 选项卡。打开“常规”(General) 选项卡。选择待调用帮助信息的对象。按下
组织块概述
组织块概述组织块组织块 (OB) 是 CPU 操作系统与用户程序之间的接口。 OB 用于执行特定的程序段：CPU 启动时周期性地执行或定时执行时出错时发生硬件中断时。组织块按照已为其分配的**级来执行。可用 OB并不是所有 CPU 都能处理 S7 中提供的所有 OB。请查看 CPU 的操作列表以确定您可以使用哪些 OB。启动事件和默认**等级下表中给出了属于每个 OB 的启动事件和默认**等级。
OPC UA 服务器的常规设置
OPC UA 服务器的常规设置OPC UA 的 TCP 端口OPC UA 默认使用 TCP 端口 4840。但用户可选用其它端口，此时，可选择 1024 到 49151 的所有端口。此时，需确保与其它应用程序不冲突。OPC UA 客户端在建立连接时必须使用选定的端口。在以下示例中，选择端口 48400：会话设置会话较大**时在该字段中*在不进行数据交换的情况下 OPC UA 服务器关闭会话之前的较
CM 1241 通讯模块
6ES7241-1AH32-0XB0SIMATIC S7-1200，通信模块 CM 1241， RS-232，9 针 Sub-D（插针），支持自由端口6ES7241-1CH32-0XB0SIMATIC S7-1200，通信模块 CM 1241， RS422/485，9 针 Sub-D（插座）支持自由端口通过点到点连接可进行快速、高性能的串行数据交换执行的协议：ASCII、USS 驱动协议、