概述

NAT ( Network Address Translation ) 中文意思是”网络地址转换“，它是一个IETF(Internet Engineering Task Force, Internet工程任务组) 标准，允许一个整体机构以一个公用IP（Internet Protocol）地址出现在Internet上。

  • 顾名思义，它是一种把内部私有网络地址（IP地址）翻译成合法网络IP地址的技术。
  • NAT 可以让那些使用私有地址的内部网络连接到Internet或其它IP网络上。
  • NAT路由器在将内部网络的数据包发送到公用网络时，在IP包的报头把私有地址转换成合法的IP地址。

RFC1918规定了三块专有的地址，作为私有的内部组网使用：

  • A类：10.0.0.0—10.255.255.255 10.0.0.0/8
  • B类：172.16.0.0—172.31.255.255 172.16.0.0/12
  • C类：192.168.0.0—192.168.255.255 192.168.0.0/16

这三块私有地址本身是可路由的，只是公网上的路由器不会转发这三块私有地址的流量；当一个公司内部配置了这些私有地址后，内部的计算机在和外网通信时，公司的边界路由会通过NAT或者PAT技术，将内部的私有地址转换成外网IP，外部看到的源地址是公司边界路由转换过的公网IP地址，这在某种意义上也增加了内部网络的安全性。

  • Basic NAT是一种把一组IP地址映射成另一组IP地址的方法，映射的过程在IP中继设备上完成，对用户完全透明。
  • NAPT则要复杂一些，它把许多（不能太多）IP地址连同TCP/UDP端口号映射到单独一个IP地址和端口号上。

无论是Basic NAT还是NAPT都提供一种把内部的私有地址转换成在公网上可用的全球唯一IP地址的方法。