NAT的作用及原理

王集森

NAT（Network Address Translator，网络地址转换）是用于在本地网络中使用私有地址，在连接互联网时转而使用全局 IP 地址的技术。NAT实际上是为解决IPv4地址短缺而开发的技术。 那么实际中起到种怎么样的作用呢？原理又是如何？

王集森

作用
IP地址不足；这种通过使用少量的公有IP地址代表较多的私有IP地址的方式，将有助于减缓可用的IP地址空间的枯竭。
隐藏内部网络；NAT不仅能解决了lP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。NAT 之内的 PC 联机到 Internet 上面时，他所显示的 IP 是 NAT 主机的公共 IP，所以Client端的PC当然就具有一定程度的安全了，外界在进行 portscan（端口扫描） 的时候，就侦测不到源Client 端的 PC 。
能够处理地址重复情况，避免了地址的重新编号，增加了编址的灵活性。
可以使多个使用TCP负载特性的服务器之间实现基本的数据包负载均衡


NAT的实现原理
NAT的原理是，在路由器中维护一张映射表。
在局域网内部网络中使用内部地址，而当内部节点要与外部网络进行通讯时，就在路由器（可以理解为出口，打个比方就像院子的门一样）处，将内部地址替换成公用地址（不同端口进行标志），从而在外部公网（internet）上正常使用，NAT可以使多台计算机共享Internet连接，这一功能很好地解决了公共 IP地址紧缺的问题