网络NAT是什么

网络NAT（Network Address Translation，网络地址转换）是一种用于计算机网络中的技术，主要目的是在私有网络与公有网络（比如互联网）之间转换IP地址，实现私有网络中的多台设备通过一个公网IP访问外部网络。

NAT的主要作用

1. 节省IP地址：私有网络可以使用局域网（如192.168.0.0/16、10.0.0.0/8）等专用IP地址，仅在出网时使用一个或少量的公网IP地址，大大节省了IP资源。
2. 提高安全性：外部网络无法直接访问私有网络中的设备，增加了一定的安全性。
3. 透明访问：内部网络用户通过NAT可以透明地访问外网，无需特殊配置。

NAT的基本工作原理

• 内部局域网的设备通过网关（路由器）上网，路由器通过NAT功能，将源IP地址转换成公网IP，然后发包到互联网上。
• 当外部网络有应答时，路由器再将目标IP地址还原为内部设备的IP，返回给本地设备。

比如：

• 局域网A电脑IP：192.168.1.2
• 局域网B电脑IP：192.168.1.3
• 路由器公网IP：203.0.113.2

A/B两台电脑访问互联网时，外部看到的都是203.0.113.2。

NAT的类型

1. SNAT（源地址转换）
   • 用于本地设备出网时，将源地址转换为公网IP。
2. DNAT（目的地址转换）
   • 常用于端口映射或者内网服务器需要被外部访问时，把目标地址转换为内网某台机器的IP。
3. 静态NAT（Static NAT）
   • 固定一一映射，内外IP地址固定匹配。
4. 动态NAT（Dynamic NAT）
   • 使用IP池进行动态分配映射。

常见应用场景

• 家庭或公司路由器，整个内网共享一个公网IP上网。
• 服务器端口映射（如外网访问某个Web服务器，NAT把请求转给内网对应主机）。

---

总结 ：

NAT是实现私有网络与公有网络之间通信的一项技术，通过IP地址转换实现多台设备共用一个公网IP，并提高网络安全性。