📝 Section Review: NAT
اہم نکاتKey TakeawaysKey Takeaways
- SNAT آؤٹ باؤنڈ ٹریفک کے لیے پرائیویٹ سورس IPs کو پبلک IPs پر ٹرانسلیٹ کرتا ہے (انٹرفیس IP یا IP پول)۔SNAT outbound traffic ke liye private source IPs ko public IPs par translate karta hai (interface IP ya IP pool).SNAT translates private source IPs to public IPs for outbound traffic (interface IP or an IP pool).
- VIP کے ذریعے DNAT اندرونی سرورز کو پبلک IP اور پورٹ پر باہر پبلش کرتا ہے۔VIP ke zariye DNAT androoni servers ko public IP aur port par bahar publish karta hai.DNAT via a VIP publishes internal servers to the outside on a public IP and port.
- پالیسی NAT اور سینٹرل NAT کبھی مت ملائیں — ہر ڈیپلائمنٹ میں ایک موڈ منتخب کریں۔Policy NAT aur central NAT kabhi mat milayen — har deployment mein aik mode muntakhib karen.Never mix policy NAT and central NAT — pick one mode per deployment.
- اکیلا VIP کچھ الاؤ نہیں کرتا — WAN-to-LAN پالیسی جس کا dstaddr VIP ہو، وہی ٹریفک کی اجازت دیتی ہے۔Akeela VIP kuch allow nahi karta — WAN-to-LAN policy jis ka dstaddr VIP ho, wahi traffic ki ijazat deti hai.A VIP alone allows nothing — the matching WAN-to-LAN policy with dstaddr set to the VIP is what permits the traffic.
خود جانچ (مشق)Self-Check (Practice)Self-Check (Practice)
یہ مشقی سوالات ہیں، امتحانی سوالات نہیں۔These are practice questions, not exam questions.These are practice questions, not exam questions.
❓ پالیسی NAT اور سینٹرل NAT میں کیا فرق ہے؟Policy NAT aur central NAT mein kya farq hai?What is the difference between policy NAT and central NAT?
پالیسی NAT ہر پالیسی پر NAT لگاتا ہے؛ سینٹرل NAT NAT کو الگ مرکزی ٹیبلز میں رکھتا ہے تاکہ پالیسیز صرف allow/deny فیصلہ کریں۔Policy NAT har policy par NAT lagata hai; central NAT NAT ko alag markazi tables mein rakhta hai taake policies sirf allow/deny faisla karen.Policy NAT sets NAT on each policy; central NAT moves NAT into separate central tables so policies only decide allow/deny.
❓ VIP کیا کرتا ہے، اور اس کے ساتھ اور کیا چاہیے؟VIP kya karta hai, aur is ke saath aur kya chahiye?What does a VIP do, and what else is needed with it?
VIP ایک پبلک IP/پورٹ کو اندر کے سرور کے پرائیویٹ IP سے میپ کرتا ہے — اور اسے اب بھی WAN سے VIP تک accept پالیسی چاہیے۔VIP aik public IP/port ko andar ke server ke private IP se map karta hai — aur ise ab bhi WAN se VIP tak accept policy chahiye.A VIP maps a public IP/port to an internal server's private IP — and it still needs an accept policy from WAN to the VIP.
❓ SNAT پولز اور VIPs ویریفائی کرنے کے کمانڈز کون سے ہیں؟SNAT pools aur VIPs verify karne ke commands kaun se hain?Which commands verify SNAT pools and VIPs?
diagnose firewall ippool list اور diagnose firewall vip list۔diagnose firewall ippool list aur diagnose firewall vip list.diagnose firewall ippool list and diagnose firewall vip list.