网络地址转换（NAT）

网络地址转换（NAT）是路由器或防火墙在转发数据包时，改写来源或目的IP地址、端口，并维护对应关系的网络技术。

概述

NAT主要用于连接私有网络与公网。家庭或企业内的电脑、手机等设备通常使用私有IP地址，对外通信时，网关会将其转换为可在互联网中路由的公网IP地址；返回的数据则依据转换记录送回正确的内网设备。

这一机制能够让多台设备共享一个或少量公网IPv4地址，缓解地址不足问题。常见的“IP伪装”通常指相关实现方式，但NAT并不等同于加密，也不能代替专业的网络安全措施。

主要类型

• 静态NAT：将一个内部地址固定映射到一个外部地址，常用于需要稳定对外服务的主机。
• 动态NAT：从可用公网地址池中临时分配映射，连接结束后可释放。
• 端口地址转换：同时改写IP地址和端口，使多台设备通过同一公网IP通信，也常被称为PAT或NAPT。
• 目的地址转换：修改数据包的目的地址或端口，端口转发、服务发布和部分负载分配场景会使用这种方式。

作用与局限

NAT可隐藏内网地址结构，并减少对公网IPv4地址的需求，但会破坏端到端直接连接。点对点通信、网络游戏、语音通话或自建服务器可能需要端口映射、NAT穿透等技术。它可以间接阻止部分未经映射的入站连接，但不应被视为完整的防火墙。

常见问题

问：NAT和防火墙相同吗？答：不同。NAT负责地址或端口转换，防火墙依据规则允许或阻止流量，两者常被集成在同一设备中。

问：使用NAT会更安全吗？答：它能减少内网设备直接暴露，但不提供加密、恶意流量检测等完整保护。

问：IPv6还需要NAT吗？答：IPv6拥有更大的地址空间，通常不必依靠NAT节省地址，但部分网络仍可能采用前缀转换等机制。