NATFilist和ACL的原理是什么？及如何實現(xiàn)的詳細(xì)例子說明

　　Internet的迅速發(fā)展，網(wǎng)絡(luò)逐漸成為生活的一部分。目前的Internet網(wǎng)絡(luò)采用IPv4技術(shù)，每個機器都有一個32位的地址，隨著上網(wǎng)人數(shù)的增長，地址開始出現(xiàn)緊張

?

　　IPv6的應(yīng)用可以解決地址的問題，在IPv4和IPv6過渡期間，需要采用折中的策略解決目前的IP地址問題

　　NAT（Network Address Translator ）-網(wǎng)絡(luò)地址轉(zhuǎn)換，正是應(yīng)這種需求而出現(xiàn)的技術(shù)

　　協(xié)議標(biāo)準(zhǔn)：RFC1631 RFC2663

　　通常的ACL是根據(jù)源地址、目的地址、源端口、目的端口或者包的某些特征標(biāo)志，對用戶的訪問進行控制，讓某些地址的用戶不能或者只能訪問特定的網(wǎng)絡(luò)資源。

　　安騰的ACL是也是對用戶進行控制，但是只針對訪問的目的地址進行，不對用戶的地址以及端口進行控制。同時，安騰的ACL模塊把用戶訪問這些地址的流量統(tǒng)計下來，送到Radius后臺，提供內(nèi)容計費的原始記錄。

　　安騰BrAS的filist模塊和通常意義的ACL相似，而安騰的ACL模塊主要是針對某些內(nèi)容計費需求，對不同的網(wǎng)絡(luò)資源進行區(qū)分，和用戶使用的服務(wù)配合起來，實現(xiàn)運營的服務(wù)策略。

　　FILIST實現(xiàn)原理和作用

　　分析IP層的數(shù)據(jù)包，根據(jù)規(guī)則，進行取舍

　　基于安全的考慮

　　防止廣播和病毒傳播

　　防止不同端口的互相訪問

　　PPPoE設(shè)備中，防止用戶的戶訪問