我如何在思科build立一个从外部地址到内部地址的静态NAT？

我不习惯在思科设备上执行NAT，我的任务是将stream量发送到路由到我们网关的公共地址。我想将来自网关（运行IOS 15.0的Cisco 2901路由器）的stream量转换为专用地址。

从我读到的，我认为这可能会工作，但我有一种感觉，我失去了一些东西。

interface GigabitEthernet0/1.1 ip address 63.145.168.58 255.255.255.252 ip nat outside interface GigabitEthernet0/0.1 ip address 10.2.0.3 255.255.0.0 ip nat inside ip nat inside source static udp 10.0.1.40 5060 72.165.117.130 5060 extendable

72.165.117.130是我们的私有（MPLS）WAN地址之一，路由到63.145.168.58。我试图将发送到该地址的stream量转发到10.0.1.40的内部设备。

难道这就是创build一对一的NAT，还是我错过了什么？

我认为你不太了解NAT的概念。

NAT意味着将您的私有IP地址隐藏在路由器外部接口的公共地址后面; 与NAT，您可以：

从一个内部地址（10.0.1.40）开始发送数据包到networking之外，并寻找外部设备，如源自路由器外部地址（63.145.168.58）的外部设备，以及
将数据包从networking外部发送到路由器外部IP地址（63.145.168.58）上的某个端口，然后由您的路由器转发到您的内部地址（10.0.1.40）之一。

但是，如果一个数据包要到一个完全不同的地址，而这个地址不是由你的路由器pipe理的（如72.165.117.130），并且没有通过路由器本身，那么路由器就没有办法“拦截”它并转发给它其他一些目的地。