在两次NAT中，为什么不能向专用网宣传外部网络？

Question

这是来自NAT区域合作框架的：

下面是对由两次NAT支持的领域的属性的描述。外部网络中主机的网络地址在外部网络中是唯一的，而在专用网络中则不是唯一的。同样，专用网络中主机的网络地址仅在专用网络中是唯一的。换句话说，专用网络中用于定位私有和公共网络中主机的地址空间与用于在专用和公共网络中定位主机的公共网络中的地址空间无关。NAT将两次不被允许向外部网络宣传本地网络，反之亦然。

我对最后一句感到困惑，为什么不能把外部网络宣传给专用网呢？是因为

外部网络中主机的网络地址在外部网络中是唯一的，而在专用网络中则不是唯一的。

意味着专用网络可能正在使用外部网络地址？

Answer 1

你没有在RFC上读过两次NAT的整个章节。它的内容如下：

当私有和外部领域有地址冲突时，两次NAT是必需的。

这意味着内部寻址并不是外部寻址所独有的。

不幸的是，人们使用两次NAT作为路由的替代，但是NAT不能代替路由，而且由于外部不能直接在内部寻址主机，它可能会造成问题。

请记住，NAT有两种情况:public<->私有或重叠寻址。当两家公司使用相同的私有地址范围合并或与外部网连接时，您可以获得重叠寻址。IPv4私有寻址的缺点是所有使用私有寻址的人都使用相同的私有寻址。此外，一些公司使用了以前未分配的公共IPv4地址空间，但现在它已在公共互联网上使用，这给公司试图在公共互联网上提供该地址空间带来了问题。

IPv6恢复IP范例，其中每个主机都可以有一个全局唯一的地址，从而消除了NAT的需求。IPv6也有ULA (唯一的本地寻址)，其中“私有”寻址由一个40位随机选择的全局ID作为补充，这给了拥有唯一地址范围的很好的机会。当公司使用该地址并合并或形成外部网时，它们不太可能使用相同的ULA地址。

Answer 2

意味着专用网络可能正在使用外部网络地址？

是。外部地址总是唯一的，但是“私有”地址并不是唯一的。所以他们才是私密的。