计算机网络 （29）网络地址转换NAT

前言

       网络地址转换（Network Address Translation，NAT）是计算机网络中的一种重要协议，它主要用于将私有IP地址转换为公共IP地址，以实现内部网络与外部网络之间的通信。

一、基本概念

       NAT是一种在局域网（LAN）和广域网（WAN）之间执行地址转换的机制。它允许单个设备（如路由器）充当Internet（或公共网络）和本地网络（或专用网络）之间的代理。通过NAT，内部网络的设备可以使用私有IP地址，而这些地址在转换过程中被映射到公共IP地址上，从而允许内部网络中的设备访问外部网络，同时隐藏内部网络的真实IP地址。

二、工作原理

1. 包检查和转换：NAT设备会检查从内部网络进入的数据包，并对数据包中的源IP地址和目的IP地址进行转换。当数据包从内部网络发往外部网络时，NAT会将数据包的源IP地址由私有地址转换成公共地址。相反，当响应的数据包从外部网络返回内部网络时，NAT会将数据包的目的IP地址由公共地址转换成私有地址。
2. 路由和转发：经过转换后，NAT设备会将数据包从私有网络发送到公共网络，或从公共网络发送到私有网络。
3. 状态维护：NAT设备会维护一个转换状态表，记录每个转换的连接信息，如源IP地址、目的IP地址、转换后的IP地址以及端口号等。这个状态表用于跟踪每个活动的连接，并确保数据包