PRACTICE MATERIAL
프로젝트 네트워크·포트 전달 · 네트워크 / IP / VLAN 설계서 (2)
수업 원본 자료 · 라우터·보안 구간·포트포워딩의 설정 관계. 원문에서 「네트워크 / IP / VLAN 설계서」에 배치된 그림 또는 화면이다.
CONCEPT → PRACTICE → VERIFICATION
실습: UDP 변환표에서 Inside local과 global 추적
실제 NAT translation 행을 읽어 주소 변환과 포트 유지·변경을 구별한다.
- 변환 대상과 경계 정의NAT용 ACL은 어떤 내부 주소를 변환할지 고르는 조건이다. 같은 ACL을 인터페이스 access-group으로 적용한 패킷 필터와 뜻이 다르다.
- 변환표의 실제 한 행 대조Inside local에는 172.16.0.1:49177, Inside global에는 변환된 주소의 :49177이 보인다. 이 행에서는 주소가 바뀌고 UDP 포트는 유지되었다.
- 복수 probe와 반환 상태 검증뒤 행에서 내부 포트와 상대 포트가 증가한다. 각 행은 변환 상태이며 그 개수를 TCP 연결 개수라고 읽지 않는다.
