NAT

工作原理

最常见的是 NAPT（网络地址端口转换），也叫「多对一 NAT」或「IP 伪装」。家用路由器维护一张转换表：内网设备 192.168.1.5:43201 发出 TCP 连接时，路由器把源地址改成公网 IP:某端口（如 203.0.113.1:55000），记录这个映射，收到回包时再改回来。外部服务器完全不知道内网拓扑。

这个机制的副作用是内网设备无法被外网主动连接——没有已建立的映射记录，外来包无处转发。这让点对点通信（P2P 文件共享、视频通话）变得困难，需要借助 STUN/TURN 打洞技术。[1]

NAT 的影响

NAT 对互联网架构产生了深远影响，好坏皆有：

• 延缓了 IPv4 耗尽：一个公网 IP 带动几十台甚至更多内网设备，功不可没
• 意外提供了防火墙效果：内网设备对外不可见，减少了直接攻击面
• 破坏了端对端透明性：FTP 主动模式、SIP 电话、IPSec 在 NAT 背后都有兼容问题
• 让运营商级 NAT（CGNAT）成为新问题：运营商把成千上万用户藏在一个公网 IP 后，导致 IP 定位失效、游戏延迟增加