最浅显易懂的 NAT 原理解析，看不懂来打我
1 概述 1.1 简介 1.1.1 名词解释嘿，朋友们！在深入NAT之前，咱们先快速搞懂几个关键术语。公有IP地址，也叫全局地址，是互联网上的“身份证”，由NIC或ISP分配，全球唯一，代表一个或多个内部地址。
私有IP地址则是内部网络的“门牌号”，属于非注册地址，专供组织内部使用。IANA保留了三大私有IP段：
10.0.0.0 ——— 10.255.255.255
172.16.0.0——— 172.16.255.255
192.168.0.0———192.168.255.255
地址池就像一组合法IP的“资源库”，当内网数据包外出时，从这里选一个IP作为源地址，高效利用公网资源，提升访问能力。
1.1.2关于NATNAT，全称Network Address Translation，即网络地址转换，是IETF的标准技术。它让整个机构能用单个公网IP亮相互联网，巧妙将私有IP转成合法地址。如下图，NAT一举缓解了公网地址短缺的难题。
简单说，NAT让内网用私有IP，外出时在网关（好比大院门）换成公网IP，实现多机共享上网。只需一个公网IP，整个局域网就能连入互联网，同时隐藏内网结构，用户浑然不觉。如下图，内网IP仅限内部使用，无法直接路由。
NAT常集成于路由器、防火墙等设备。例如Cisco路由器内置此功能，管理员简单设置即可屏蔽内网。防火墙可将内网服务器IP 192.168.1.1映射为公网IP 202.96.23.11，外部访问公网IP即访问内网。小企业亦可用软件实现，如Windows 98 SE/2000。
1.2 分类NAT主要有三种类型：静态NAT、动态地址NAT和网络地址端口转换NAPT，各有千秋，适应不同场景。
静态NAT通过手动设置，将公网请求映射到特定内网地址和端口。想象一下，公司服务器需对外提供服务，静态NAT就像给它一个固定公网IP，确保外部稳定访问。映射关系永久保存，NAT仅允许公网到内网的单向数据流，提供基础保护，但建议搭配防火墙提升安全。
例如，内网主机10.1.1.1访问外网201.0.0.11时，路由器查NAT表，将源IP改为201.0.0.1，目标IP不变；响应包返回时，目的IP改回10.1.1.1。静态NAT要求一对一IP映射，需充足公网IP资源。
1.2.2 动态NAT动态NAT为每个内网IP分配临时公网IP，适合拨号或频繁远程连接。用户上线时分配IP，下线后释放复用。当公网IP少、内网主机多时，动态NAT是优选。IP映射为多对一，NAT表记录动态更新，超时未通信则删除映射，IP回收重用。
1.2.3网络地址端口转换NAPTNAPT将内网地址映射到同一公网IP的不同端口，完美隐藏中小型网络。它包含两种战术：SNAT和DNAT。
(1) 源NAT（SNAT）：修改数据包源地址，在发送前完成，如数据包伪装。
(2) 目的NAT（DNAT）：修改目的地址，用于负载均衡、端口转发等。
实战举例：内网主机10.1.1.3发数据包，源IP和端口从10.1.1.3:1493改为公网IP 201.0.0.1:1492；外网响应时，目的IP和端口反向转换。这样，单一公网IP也能支撑全内网上网，是动态NAT的特例。
NAPT还能实现负载均衡：外网访问公网IP 10.1.1.127:80时，路由器通过DNAT将请求分发到内网多台服务器（如10.1.1.1、10.1.1.2），智能分配流量。
相关视频推荐
P2P技术—NAT原理，NAT类型，网络穿透原理
《tcp/ip详解卷一》： 150行代码拉开协议栈实现的篇章
需要C/C++ Linux服务器架构师学习资料加qun812855908获取（资料包括C/C++，Linux，golang技术，Nginx，ZeroMQ，MySQL，Redis，fastdfs，MongoDB，ZK，流媒体，CDN，P2P，K8S，Docker，TCP/IP，协程，DPDK，ffmpeg等），免费分享
NAT核心原理是：当内网与外网通信时，NAT网关转换IP包中的源或目的IP。如下图，NAT网关公网口IP 202.20.65.5，内网口IP 192.168.1.1。内网主机192.168.1.2发包给202.20.65.4，NAT将源IP改为公网IP 202.20.65.5，转发后隐藏内网信息；响应包返回时，目的IP改回内网IP，实现透明转换。
源IP转换后，响应包目的地址为公网IP，由NAT网关接收并转发回内网。若响应包直送内网IP，会因路由失败而断开。
NAT网关通过连接跟踪精准转发响应包。内网主机少时可静态指定，多机多访问时则需动态跟踪。如下图，NAT记录请求包的转换关系，响应包到达时查表目标，确保数据准确送达。
当多机同访一服务器时，仅改IP不足区分。NAT引入端口转换：若源端口不同，跟踪表加端口信息；源端口相同时，连端口一并转换。如下图，通过IP和端口组合，精准路由数据包。
NAT网关在连接跟踪中加入端口区分，确保多路通信无误。
NAT核心功能包括数据伪装、负载均衡、端口转发和透明代理，灵活应对各种场景。
数据伪装: 隐藏内网IP，统一对外地址，提升安全并实现共享上网。例如内网访问外网时，用公网IP替换私有IP。端口转发: 内网服务对外提供时，网关端口转发使外网访问成为可能。比如小王内网Web服务器192.168.0.5:80，通过映射到公网IP 210.59.120.89:81，外网用户透明访问。负载平衡: DNAT将请求分发到多台内网服务器，优化资源利用。失效终结: 关键服务器故障时，DNAT自动切换至备份，保障服务高可用。透明代理: 重定向链接至其他服务器，解决空间或服务限制，如IIS重定向。
4 NAT的缺陷NAT虽早期完美，但随网络发展显露天窗：
(1) 不能处理嵌入式IP地址或端口
NAT无法转换嵌入数据部分的IP或端口信息，仅处理IP/TCP/UDP头部。若通信使用嵌入式内网地址，会导致连接失败，如MSN Messenger部分功能受阻。
(2) 不能从公网访问内部网络服务内网私有IP直连不可行，需静态映射解决。例如映射公网IP 218.70.201.185:80到内网192.168.0.88:80，外网用户通过公网IP访问内网服务。
(3) 端口映射错位：应用发送用A端口，接收用B端口，NAT可能误建A端口映射，导致B端口数据丢失。(4) P2P应用受限：无中间服务器时，NAT后设备无法直连，需NAT穿越技术解决。 5.结语NAT在IPv4时代缓解了地址短缺，降低了成本并提升了负载能力。但IPv4资源终将枯竭，NAT非长久之计。安全和管理亦存挑战。IPv6才是根本解决方案，而在过渡期，NAT仍是实用选择。赶紧点赞分享，一起探讨网络技术吧！
相关问答
nat是什么技术简述技术的实现过程?
NAT即网络地址转换，IETF标准，将私有IP转为公网IP，实现多机共享上网。过程包括地址映射、连接跟踪和端口转换。
交换机nat技术?
NAT技术1994年提出，用于将专用网内私有地址转换为公网地址，实现互联网访问。
nat技术在网络设备中的作用?
NAT有三种实现：静态转换、动态转换和端口多路复用，实现IP地址转换和网络屏蔽。
ipv6nat技术?
IPv6标准不推荐NAT，因NAT破坏互联网互联性，IPv6地址充足，支持端到端通信。
网络常识中NAT技术的实现方法是什么?-nylyapple的回答-懂得
静态地址转换示例：内网IP段192.168.12.1-254，路由器局域网口IP设静态映射，实现地址转换。
出了vlannat还有哪种技术三层互通?
还有路由技术，工作在网络第三层，实现不同网络间通信。