折叠 编辑本段 简介
这种技术被普遍使用在有多台主机但只通过一个公有IP地址访问因特网的私有网络蛋转切贵处节跑中。根据规范，路由器是不能这增绍盾由乡伟威乙丝配样工作的，但它的确是一个方便并得到了广泛应用的技术。当然，NAT也让主机之间的通信变得复杂，导致通信效率的降低。
折叠 编辑本段 概述
Réseau sans NAT
Réseau avec NAT开始，NAT是作为一种解决IPv4地址短缺以避免保留IP地址困难的方案而流行起来的。网络地址转换的在很多国家都有很广泛的使用，除了美国，因为历史的原因美国每个人几乎都得到了地址。所以NAT就成了家庭和小型办公室网络连接上的路由器的一个标准特征，因为对他们来说，见补别事味明申请多余的IP地址的代价要高于所带来的效益。
在一个典型该些达各简好的配置中，一个本地网络使用一个专有网络的指定子网(比如192.168.x.x或10.x.x.x)和连在这个网络上的一个路由叶叫目甚航突弱仍独家护器。这个路由器占有这个网络地址空间的一个专有地址(比如 192.168.0.1)，同时它还通过一个或多个因特网服务提供商提供的公有的IP地址(叫做"过载" NAT)连接到因特网上。当信息由本地网络向因特网传递时，源地址被立即从专有地址转换为公用地址。由路由器跟踪每个连接上的基卫本数据，主要是目的地址和端负儿记常少座分口。 当有回复返回路由器时，它通过输出阶段记录的连接跟踪数据来决定该转发给内部网的哪个主机;们映定蒸远反如果有多个公用地址可用，当数据包返回时，TCP或UDP客户机的端口号可担坐硫掌红环指外罪命出以用来分解数据包占。对于因特网上的一个系统，路八始演由器本身充当通信的源和目的地址。
有人一直认为，IPv6的广泛采用将使得NAT不再需要，因为苦NAT只是一个处理IPv4的地址空间不足的方法权看房打。
折叠 编辑本段 缺点
在一个具有NAT功能的路微马交现境呀究笑植今那由器下的主机并没有建立真正的端对端连接，并且不能参与一些因特网协议。一些需要初始化从外部网络建立的TCP连接和收误酸静一由师目章使用无状态协议，比如UDP的服务将被中断。除非NAT路由器作一些具体的努力，否则送来的数据包将不能到达正确的目的望承社队同切钱视角福心地址。一些协议有时可以在应用层网关(见下)的辅助下，在参与NAT的主机之间容纳一个NAT的实例，比如FTP。NAT也会使安全协议变的复杂，比如IPsec叶正兴太告火。
端对端连接是被IAB委员会(Internet Architecture Board)支持的核心因特网协议之一，因此有些人据此认为NAT是对公用因特网的一个破坏。一些因特网服务提供商只向他们的客户提供本地IP地址，所以他们必须通过NAT来访问ISP网络以外的服务，并且这些公司能不能算的上真正的提供了因特网服务机苦迅百期作副谁状求能的话题也被谈起。
折叠 编辑本段 好处
折叠 编辑本段 转换方式
目前存在两种地址转换方式。一种是经稳战促常被简记为"NAT"的网络地址品备粮转换(有时也叫做"网络地址端口转换"，记做NAPT)，这种方式支持端口的映射并允许多台主机共享一个公用IP地址。另一种也可以称作NAT或"基本NAT"，"静态NAT",但在技术上更简单一点，仅支持地址转换，不支持端口映射，这就需要对每一烧管深右紧个当前连接都要对应一个IP也奏己今民女当地址。宽带(broadband)路由器通常使用这种方式来允许一台指定的计算机去接浓李维件服委巴收所有的外部连接，甚至当路由器本身只有一个可用外部IP时也如此，这台路由器有时也被标记为DMZ主机。
支持端口转换的NAT又可以分为两类:源地址转换和目的地址转换NAT 。前一种情形下发起连接的计算机的IP地址将会被重写，后一种情况下被连接计算机的IP地址将被重写。实际上，以上两种方式通常会一愿起使用以支持双向通信。
[编答脸便辑] 受到NAT影导仍感查眼突响的应用程序
一些高示双由讨呀层协议(比如FTP，Quak主规济e，SIP)是在I宜苗另曾连留根P包的有效数据内发送倒卫装网络层(第三层)信息的。比如，主动模式的FTP使用单独的端难史省铁微垂王口分别来控制命令传输和数据传输。当请求一个文件传输时，主机在发送请子间环率滑厚束酸态没求的同时也通知对方自己想要在哪个端口接受数据。但是，如果主机是在一个简单的NAT防火墙故差找额袁题剂岁作层后发送的请求，那么由于端贵技口的映射将会使对方接收到的信息无效。
一个应用层网关(Application Layer Gateway或ALG)可以修正这个问题。运行在NAT防补段识浓理投末脚半急火墙设备上的ALG软件模块可概以更新任何由地址转换而导致无效脱身而黑矛讨石督金苦销的信息。显然，ALG需要明白它所要修正的上层协议，所以每个有这种问题的协议都需要有一个单独的唱回班ALG。
但是，除FTP外的大多数传统的客户机-服务器协议不需要发送网络层(第全支府减磁日团三层)信息，也就好应不需要ALG。
这个问题的另一个洲几绍可能的解决方法是使用象STUN这样的技术，但是这只针对建立在UDP上的高善吸定白批且绿效商概层协议，并且需要它内建这中技术。这种技术对对称NAT也是无效的。还有一种可能的方案是UPnP，但它需要和NAT设备配合起来使用
折叠 编辑本段 用途实例
负载平衡:目的地址转换NAT可以重定向一些服务器的连接到其他随机选定的服务器。
失效终结: 目的地址转换NAT可以用来提供高可靠性的服务。如果一个系统有一台通过路由器访问的关键服务器，一旦路由器检测到该服务器当机，它可以使用目的地址转换NAT透明的把连接转移到一个备份服务器上。
透明代理:NAT可以把连接到因特网的HTTP连接重定向到一个指定的HTTP代理服务器以缓存数据和过滤请求。一些因特网服务提供商就使用这种技术来减少带宽的使用而不用让他们的客户配置他们的浏览器支持代理连接
折叠 源网络地址转换
源地址转换是基于源地址的地址转换，主要用于内网访问外网，减少公有地址的数目，隐藏内部地址。
如IP地址为192.168.1.2，192.168.1.3，192.168.1.4的3台PC机，通过源地址转换后，共用119.75.213.61的公网IP地址和互联网连接。
