NAT 到底是什么？
你家有几台设备连着同一个WiFi？手机、电脑、平板、智能电视……可能五六个甚至更多。但你家的宽带运营商只给了你一个公网IP地址。这么多设备怎么同时上网？靠的就是 NAT（Network Address Translation，网络地址转换）。
打个比方：你住在一个大公寓楼里。整栋楼只有一个门牌号（公网IP），但里面有几百户人家（内网设备）。快递员不会挨家挨户敲门，而是把包裹送到物业（路由器），由物业根据房间号分发到具体住户。NAT 就是那个"物业"——它负责在内外网之间做地址翻译。
NAT 是怎么工作的？
当你用手机访问 navbox.com.cn 时，背后是这样的流程：
- 你的手机有一个内网IP（比如
192.168.1.100） - 你的路由器（网关）有一个公网IP（比如
120.xx.xx.xx） - 手机发请求时，路由器把源地址从
192.168.1.100改成120.xx.xx.xx，并记住"这个请求是100号设备发的" - 目标服务器回复时，看到的目标地址是
120.xx.xx.xx - 路由器收到回复后，查一下记录表，知道这是给100号设备的，再把目标地址改回
192.168.1.100
整个过程对你完全透明。你不需要知道NAT的存在，但它每时每刻都在工作。
NAT 的几种类型
1. 全锥形 NAT（Full Cone NAT）
最宽松的类型。一旦内网某个地址映射到外网端口，外部任何地址都可以通过这个端口向内网发送数据。安全性最低，但兼容性好。
2. 受限锥形 NAT（Restricted Cone NAT）
外部只能向内网已建立过通信的地址发送数据，而且对方IP必须在之前通信的IP列表中。比全锥形安全一些。
3. 端口受限锥形 NAT（Port Restricted Cone NAT）
在受限锥形的基础上，还要求外部发送数据的端口也必须在之前的通信端口列表中。这是家庭路由器最常见的类型。
4. 对称型 NAT（Symmetric NAT）
最严格。内网同一个地址连接不同外部目标时，会分配不同的端口映射。P2P 应用在这种 NAT 下经常出问题。
实际应用场景
1. 家庭网络——每个路由器的默认工作模式
你买回家的路由器，开箱即用，不需要任何配置就能让全家设备上网。这就是因为路由器默认开启了 NAT 功能。没有它，你需要为每台设备向运营商申请一个公网IP——那得花多少钱？
2. 企业内网——隐藏内部架构
公司内网有几十上百台服务器，但对外只暴露几个公网IP。NAT 把所有内部服务器的地址都"藏"在公网IP后面。即使黑客知道了公司的公网IP，也无法直接定位到某台内部服务器。
3. IPv4 过渡——延缓地址耗尽
全球IPv4地址早就用完了。NAT 让一个公网IP可以服务成百上千台设备，大大缓解了地址短缺问题。这也是为什么现在还在大量使用IPv4的原因之一。
4. 游戏联机——NAT 类型影响体验
玩在线游戏时，经常听到"NAT类型严格/中等/开放"的说法。这就是指你的NAT类型。NAT太严格会导致无法加入某些游戏房间、语音通话断断续续。如果游戏联机有问题，检查一下路由器的NAT设置或开启UPnP功能。
常见问题排查
问题一：“为什么我玩游戏总是连不上别人？”
大概率是NAT类型太严格。试试在路由器里开启 UPnP（通用即插即用），或者手动设置 端口转发（Port Forwarding），把游戏需要的端口映射到你的设备上。
问题二：“为什么家里换了新路由器就上不了网了？”
新路由器默认通常开启了NAT，但如果运营商绑定了旧路由器的MAC地址，新路由器就需要克隆MAC地址才能上网。在路由器管理界面找到"MAC地址克隆"功能，填入旧路由器的MAC即可。
问题三：“NAT和防火墙有什么区别？”
NAT 管的是"地址翻译"——谁在和谁通信。防火墙管的是"访问控制"——允许谁通过、禁止谁通过。两者配合使用，NAT负责把内外网地址对应起来，防火墙负责决定哪些流量可以放行。
相关工具推荐
- IP查询工具 — 查看你当前的公网IP地址，判断是否被NAT隐藏。如果查询结果和你路由器WAN口显示的IP一致，说明你有独立公网IP；如果不一致，说明你在运营商的大内网里。
- 端口扫描工具 — 检查某个IP的端口是否开放，帮你确认NAT端口转发是否生效。
- Ping测试工具 — 测试网络连通性，判断是NAT问题还是其他网络故障。
总结
NAT 是互联网得以运转的关键技术之一。它让IPv4地址不够用的问题多撑了十几年，也让家庭和企业网络变得简单可控。理解NAT的基本原理，能帮你解决很多日常网络问题——从游戏联不上、到远程访问不通、再到换路由器上不了网。
下次再看到路由器上闪烁的小灯，想想背后那个正在默默做地址翻译的NAT引擎。它不发光，也不发声，但没了它，你的设备根本上不了网。