来自百度百科： http://baike.Baidu.com/view/16102.htm
网络地址转换(NAT，Network Address Translation )是访问WAN (广域网)的技术，是将专用(预约)地址转换为合法IP地址的转换技术原因很简单，NAT不仅完美地解决了lP地址不足的问题，而且可以有效地避免来自网络外部的攻击，隐藏和保护网络内部的计算机
摘要网络地址转换(NAT )是将IP标头中的IP地址转换为另一个IP地址的过程。 在实际APP应用中，NAT主要用于实现专用网接入公共网的功能。 这样，通过使用公用IP地址数量少的专用IP地址，可以缓解可用IP地址空间的枯竭。说明：私有IP地址是内部网络或者主机的IP地址，公用IP地址是在因特网上世界唯一的IP地址。 RFC 1918为专用网络保留了三个IP地址块。 10.0.0.0~10.255.255.255 b:172.16.0.0~172.31.255.255 c:192.168工作流程如右图所示client (终端)的GGE 此时的数据包Header的源IP )源IP )为192.168.1.100。
Nat-进程1
通过此NAT主机将客户端的对外在线数据包伪装为具有接口sourceip(192.168.1.100为ppp0) (的公共IP )。 因为是公共IP，所以这个数据包可以连接到互联网。 同时，NAT主机会记住这个在线数据包是哪个
个(192.168.1.100 )客户端发送的； Nat进程2
从互联网传来的数据包当然由NAT主机接收。 此时，NAT主机将查找原始记录的路由信息，并将目标IP从ppp0上的公共IP更改为原始192.168.1.100。 最后NAT主机以该数据包为基础发送到发送数据包的客户端。
架设需求
通过之前的网络地址转换(NAT )介绍，我们知道他可以用作宽带共享的主机。 当然，您也可以管理NAT主机后面的一组客户端计算机。 因此，NAT的功能至少有这两个。 宽带共享(这是NAT主机的最大功能。 安全)如果NAT中的PC已接入互联网，他显示的IP是NAT主机的公共IP，因此客户端PC当然有一定程度的安全。 在外部端口扫描期间，不会检测到源客户端上的PC。 NAT可以通过几个代理服务器实现，但考虑到运算成本和网络性能，大多在路由器上实现。 随着连接互联网的计算机数量急剧增加，IP地址资源也越来越匮乏。 事实上，除了中国教育和科研计算机网(CERNET )外，普通用户几乎不能申请C类IP地址。 在其他ISP中，即使是拥有数百台计算机的大型局域网用户，申请IP地址时分配的地址也只是几个或十几个IP地址。 很明显，这么少的IP地址无法满足网络用户的需求，NAT技术也应运而生。 技术作用是通过NAT，在专用(预约)地址的“内部”网络通过路由器发送数据包时，将专用地址变换为合法的IP地址，一个局域网只需要很少的IP地址)，将专用地址NAT会自动更改IP消息的源IP地址和目标IP地址，IP地址验证在NAT处理过程中自动进行。 有些APP应用程序会将源IP地址嵌入到IP消息的数据部分中，因此还必须同时更改消息的数据部分，以匹配IP报头中已更改的源IP地址。 否则，在消息数据部分嵌入IP地址的APP应用程序将无法正常运行。 实现方式NAT的实现方式有静态转换Static Nat、动态转换Dynamic Nat、端口多路复用OverLoad三种。 静态转换是指将内部网络的专用IP地址转换为公共IP地址。 一对IP地址是一对一不变的，某个专用IP地址只能转换为某个公共IP地址。 静态转换允许从外部网络访问内部网络中的特定设备(例如服务)。动态转换是指将内部网络私有IP地址转换为公共IP地址时，IP地址是不确定且随机的，所有被允许接入的因特网的私有IP地址是拉拉这意味着，通过指定可以转换的内部地址以及使用哪个合法地址作为外部地址，可以进行动态转换。 动态转换可以使用多个有效的外部地址集。 ISP提供的合法IP地址稍少于网络中的计算机数量。 可以采用动态变换的方式。端口多路复用（Port address Translation,PAT)采用将发送分组的发送源端口变更为端口变换、即端口地址变换(PAT、Port Address Translation ) .端口复用方式。 内部网络中的所有主机都可以通过共享一个合法的外部IP地址访问互联网，从而最大限度地节省IP地址资源。 它还可以隐藏网络中的所有主机，有效避免来自互联网的攻击。 因此，目前网络上使用最多的是端口复用方式。