• 网络地址转换（NAT）是一项基础技术，允许本地网络中的多个设备访问互联网。
  • 此过程对安全性和效率至关重要，是现代网络的基石。

网络地址转换（NAT）是现代网络的关键组成部分。它有助于高效使用 IP 地址，增强安全性，并提供网络管理的灵活性。对于任何参与网络管理或希望掌握互联网连接基础的人来说，理解 NAT 的工作原理及其影响至关重要。

另请阅读：什么是区域互联网注册机构？

NAT 做的 5 件事

NAT 通过在数据包传输过程中修改 IP 头中的网络地址信息来运行。这种修改发生在连接本地网络和互联网的路由器或网关上。NAT 的具体任务如下：

1. 出站流量：当本地网络上的设备想要与互联网上的设备通信时，它会向路由器发送一个数据包。该数据包包含设备的私有 IP 地址和目的地的公共 IP 地址。

2. 地址转换：路由器维护一个 NAT 表，跟踪所有活动连接及其对应的转换。路由器将发送设备的私有 IP 地址替换为自己的公共 IP 地址，并为此连接分配一个唯一的端口号。修改后的数据包随后被发送到互联网。

3. 维护 NAT 表：NAT 表将每个私有 IP 地址和端口号映射到由路由器分配的相应公共 IP 地址和端口号。这种映射允许路由器跟踪哪个内部设备正在与哪个外部设备通信。

另请阅读：什么是 IP 地址以及它们为何重要？

4. 入站流量：当来自互联网的响应数据包到达路由器时，它包含路由器的公共 IP 地址和 NAT 分配的端口号。路由器使用 NAT 表查找原始的私有 IP 地址和端口号，然后将数据包中的公共 IP 地址和端口号替换为这些原始值。

5. 传递到设备：路由器将转换后的数据包转发到本地网络中的相应设备。设备接收数据包，就好像它直接与外部设备通信一样，而不知道发生了转换过程。

NAT 在现实世界中的应用

NAT 允许远程访问本地网络内的服务和设备。例如，网络管理员可以配置 NAT 以允许对企业网络内的计算机进行远程桌面访问，从而增强灵活性和生产力。

借助 NAT，小型企业和个人可以在其本地网络内托管服务，如 Web 服务器或游戏服务器。通过配置 NAT，这些服务可以从互联网访问，而无需暴露整个内部网络。

NAT 还与虚拟专用网络（VPN）协同工作，提供安全和私密的互联网访问。VPN 使用 NAT 将单个 VPN 端点后的多个设备进行映射，确保数据传输过程中的数据隐私和安全性。