內(nèi)網(wǎng)與外網(wǎng)映射

內(nèi)網(wǎng)ip與外網(wǎng)ip的映射(2009-04-0117:22:15)轉(zhuǎn)載▼標(biāo)簽：ip映射ip內(nèi)網(wǎng)外網(wǎng)映射端口路由it分類：技術(shù)交流如果ISP提供的IP地址比較多可以使用NAT為每一個(gè)服務(wù)器映射一個(gè)外部地址。但如果不是的時(shí)候(如就兩個(gè)時(shí)),內(nèi)網(wǎng)有四臺服務(wù)器需要團(tuán)對外提供服務(wù)，一個(gè)用于內(nèi)網(wǎng)地址轉(zhuǎn)換,另一個(gè)用于對外網(wǎng)提供服務(wù).

Interfacefastethernet0/0

Ipaddress

Duplexauto

Speedauto

Ipnatinside

Noshutdown

Interfacefastethernet0/1

Ipaddress2948

Duplexauto

Speedauto

Ipnatoutside

Noshutdown

Access-list1permit55

Ipnatinsidesourcelist1interfacefastethernet0/1overload

Ipnatinsidesourcestatictcp803080

Ipnatinsidesourcestatictcp213021

Ipnatinsidesourcestatictcp253025

Ipnatinsidesourcestatictcp11030110

ADSL路由方式的NAT(端口映射)專題

NAT是網(wǎng)絡(luò)地址翻譯就是把公網(wǎng)IP翻譯成私有地址,又叫端口映射或端口轉(zhuǎn)發(fā).采用路由方式是指ADSL擁有一個(gè)動(dòng)態(tài)或固定的公網(wǎng)IP，ADSL直接接在HUB或交換機(jī)上，所有的電腦共享上網(wǎng)。這時(shí)ADSL的外部地址只有一個(gè)，比如61.177.*.*。而內(nèi)部的IP是人為設(shè)置的，比如ADSL設(shè)為,下面的電腦就依次設(shè)為192.168.0.*(*表示1,2,3,...）。

如何實(shí)現(xiàn)NAT功能呢？一般路由器中有個(gè)虛擬服務(wù)器的設(shè)置。針對郵件服務(wù)器要做如下設(shè)置：進(jìn)入“虛擬服務(wù)器”，在端口填入25,協(xié)議中選擇：TCP,IP地址：192.168.16.x(安裝郵件服務(wù)器電腦的局域網(wǎng)IP地址），同樣方法設(shè)置110(pop3),6080(webmail)端口

另一種方法就是開放主機(jī)。開放主機(jī)(DMZHost)是針對IP地址，取消防火墻的功能，將該局域網(wǎng)的IP地址直接映射到外部IP之上，采用開放主機(jī)(DMZ)的方式，不必管端口是多少。這種方式只支持一臺內(nèi)部電腦。

使用ADSL端口映射+動(dòng)態(tài)域名+Winmail讓您輕松架設(shè)郵件系統(tǒng)!

幾款A(yù)DSLModem的端口映射做法

以在內(nèi)部pc上架設(shè)mailserver為例，mailserver的SMTP默認(rèn)端口是25.

阿爾卡特SpeedTouchHomePlus511中設(shè)置端口映射

進(jìn)入ADSL的Web設(shè)置頁面,在左邊的菜單中點(diǎn)“Advanced”/"NAT"

進(jìn)入NAT的設(shè)置界面后，點(diǎn)右邊的New創(chuàng)建新的端口映射

Protocol選Tcp，InsideIP填，OutsideIP填

InsidePort和OutsideIP都填成25

按Apply確認(rèn)。

設(shè)置的25端口映射就出現(xiàn)在NAPTSettings下方。

點(diǎn)左上角的SaveAll保存設(shè)置，否則Modem的NAT會自動(dòng)清空，還要再進(jìn)行設(shè)置。

阿爾卡特SpeedTouch515設(shè)置端口映射

先進(jìn)入Modem的Web設(shè)置頁面。

打開左邊的“Configuration”菜單，點(diǎn)擊“Security”項(xiàng)。

點(diǎn)擊右下方格中的“ConfigureNATtointernalinterfaces”。

點(diǎn)擊中間的“ConfigureGlobalAddressPoolsandReservedMappings”。

點(diǎn)擊第四項(xiàng)“AddReservedMappings”

“GlobalIPAddress”（公網(wǎng)IP）填上“”。

“internalIPAddress”（內(nèi)網(wǎng)IP）填上你的PC內(nèi)網(wǎng)IP（）

“Transport”（網(wǎng)絡(luò)協(xié)議）選“TCP”。

“PortNumber”（端口）填上smtp的端口（25）。

點(diǎn)擊“Apply”保存數(shù)據(jù)。

點(diǎn)擊左邊菜單中的“SaveConfig”保存設(shè)置。

華碩6000EV/6005HWADSLMODEM中設(shè)置端口映射

在主菜單中點(diǎn)“NAT”，會有個(gè)“natchannellist”，設(shè)置如下：

在natchannellist里面的mupltipleportforwarding里面填寫以下內(nèi)容：

action:add

channelno:1

protocol:tcp

incomingport,begin:25,end:25

newportbegin:25,end:25

newipaddress:

保存設(shè)置

LINKSYSADSL路由器中中設(shè)置端口映射

在主菜單中點(diǎn)“advanced”，接下來的菜單中有個(gè)“forwarding”，設(shè)置如下：

extport:25to25

ipaddress:

然后點(diǎn)擊“apply”就可以了。

寬頻藍(lán)色小精靈路由器中設(shè)置端口映射

在高級設(shè)置頁面下點(diǎn)“DistributedServersSetup(VirtualServes,虛擬主機(jī)設(shè)置)”

每個(gè)VirtualServer定義為一個(gè)ServicePort，所有對這個(gè)端口的訪問都會重定向到相應(yīng)的Service

IP所對應(yīng)的計(jì)算機(jī)。

ServiceServicePortServiceIPEnable

Email25√

IM701G艾瑪白色ADSLModem設(shè)置端口映射

進(jìn)入ADSL設(shè)置，----安全設(shè)置----NAT的高級配置...----增加ReservedMapping...

增加25端口映射，

如下所示：

GlobalIP地址內(nèi)部的IP地址傳輸類型端口號

和接口地址相同tcp25

保存----重啟設(shè)備

合勤642AdslModem設(shè)置端口映射

在運(yùn)行里或MSdos窗口里輸入telnet,輸入密碼（缺省值為1234）后即可進(jìn)入ZyNOS系統(tǒng)

進(jìn)入Menu11.1-RemoteNodeProfile

將EditFilterSets=No用空格鍵改為YES后，進(jìn)入Menu11.5-RemoteNodeFilter菜單

將protocolfilters=6用空格鍵去掉后回車存盤返回后EditFilterSets=No不要管它，回車存盤

在MailMenu設(shè)置15.SUAServerSetup

Port#IPAddress

---------------------

1.25

回車存盤

實(shí)達(dá)ADSL2110EH設(shè)置端口映射

在IE中用http：//進(jìn)入實(shí)達(dá)ADSL2110EHROUTER管理配置頁面

選擇Services——NATRuleConfiguration——NAT——NATOptions:NATRuleEntry——Add——進(jìn)入端口映射添加設(shè)置頁面

SMTP端口映射設(shè)置參數(shù)如下：

RuleID:2

RuleFlavor:RDR

IFName:ALL

Protocol:ANY

LocalAddressFrom:（內(nèi)網(wǎng)IP）

LocalAddressTo:（內(nèi)網(wǎng)IP）

GlobalAddressFrom:

GlobalAddressTo:

DestinationPortFrom:25

DestinationPortTo:25

LocalPort:25

設(shè)置完后，選擇Submit提交

選擇Admin——Commit&Reboot——重啟Modem。

全創(chuàng)1100白色ADSLMODEM中設(shè)置端口映射

IE地址欄里輸入/doc/setvs.htm

一般默認(rèn)的是用戶：admin密碼：12345678(或者123456)

進(jìn)入虛擬服務(wù)器設(shè)置

“公共端口”、“私有端口”都填上要做的端口（25）

“端口類型”選“TCP”。

“主機(jī)IP地址”填自己PC的內(nèi)網(wǎng)IP()。然后按一下“添加此設(shè)置”。

IE地址欄里輸入進(jìn)入主界面，點(diǎn)擊“保存設(shè)置”，ADSL會重啟

大亞DB108和102設(shè)置端口映射

IE地址欄里輸入/doc/index1.htm

進(jìn)入虛擬服務(wù)器設(shè)置

添加內(nèi)網(wǎng)IP,端口為25

提交保存

亨威科技留的Super-WayNSMADSL請參考/ibook/

動(dòng)態(tài)主機(jī)的網(wǎng)站有些相關(guān)資料,請參考/support/kbandfaqs/

NAT原理簡介、各種ADSLModem及路由器的端口映射方法

NAT原理簡介

NAT英文全稱是“NetworkAddressTranslation”，中文意思是“網(wǎng)絡(luò)地址轉(zhuǎn)換”，它是一個(gè)IETF(InternetEngineeringTaskForce,Internet工程任務(wù)組)標(biāo)準(zhǔn)，允許一個(gè)整體機(jī)構(gòu)以一個(gè)公用IP（InternetProtocol）地址出現(xiàn)在Internet上。顧名思義，它是一種把內(nèi)部私有網(wǎng)絡(luò)地址（IP地址）翻譯成合法網(wǎng)絡(luò)IP地址的技術(shù)。如圖：

簡單地說，NAT就是在局域網(wǎng)內(nèi)部網(wǎng)絡(luò)中使用內(nèi)部地址，而當(dāng)內(nèi)部節(jié)點(diǎn)要與外部網(wǎng)絡(luò)進(jìn)行通訊時(shí)，就在網(wǎng)關(guān)（可以理解為出口，打個(gè)比方就像院子的門一樣）處，將內(nèi)部地址替換成公用地址，從而在外部公網(wǎng)（internet）上正常使用，NAT可以使多臺計(jì)算機(jī)共享Internet連接，這一功能很好地解決了公共IP地址緊缺的問題。通過這種方法，您可以只申請一個(gè)合法IP地址，就把整個(gè)局域網(wǎng)中的計(jì)算機(jī)接入Internet中。這時(shí)，NAT屏蔽了內(nèi)部網(wǎng)絡(luò)，所有內(nèi)部網(wǎng)計(jì)算機(jī)對于公共網(wǎng)絡(luò)來說是不可見的，而內(nèi)部網(wǎng)計(jì)算機(jī)用戶通常不會意識到NAT的存在。如圖2所示。這里提到的內(nèi)部地址，是指在內(nèi)部網(wǎng)絡(luò)中分配給節(jié)點(diǎn)的私有IP地址，這個(gè)地址只能在內(nèi)部網(wǎng)絡(luò)中使用，不能被路由（一種網(wǎng)絡(luò)技術(shù)，可以實(shí)現(xiàn)不同路徑轉(zhuǎn)發(fā)）。雖然內(nèi)部地址可以隨機(jī)挑選，但是通常使用的是下面的地址：~55，~55，~55。NAT將這些無法在互聯(lián)網(wǎng)上使用的保留IP地址翻譯成可以在互聯(lián)網(wǎng)上使用的合法IP地址。而全局地址，是指合法的IP地址，它是由NIC（網(wǎng)絡(luò)信息中心）或者ISP(網(wǎng)絡(luò)服務(wù)提供商)分配的地址，對外代表一個(gè)或多個(gè)內(nèi)部局部地址，是全球統(tǒng)一的可尋址的地址。

NAT功能通常被集成到路由器、防火墻、ISDN路由器或者單獨(dú)的NAT設(shè)備中。比如Cisco路由器中已經(jīng)加入這一功能，網(wǎng)絡(luò)管理員只需在路由器的IOS中設(shè)置NAT功能，就可以實(shí)現(xiàn)對內(nèi)部網(wǎng)絡(luò)的屏蔽。再比如防火墻將WEBServer的內(nèi)部地址映射為外部地址1，外部訪問1地址實(shí)際上就是訪問訪問。另外資金有限的小型企業(yè)來說，現(xiàn)在通過軟件也可以實(shí)現(xiàn)這一功能。Windows98SE、Windows2000都包含了這一功能。

NAT技術(shù)類型

NAT有三種類型：靜態(tài)NAT(StaticNAT)、動(dòng)態(tài)地址NAT(PooledNAT)、網(wǎng)絡(luò)地址端口轉(zhuǎn)換NAPT（Port－LevelNAT）。

其中靜態(tài)NAT設(shè)置起來最為簡單和最容易實(shí)現(xiàn)的一種，內(nèi)部網(wǎng)絡(luò)中的每個(gè)主機(jī)都被永久映射成外部網(wǎng)絡(luò)中的某個(gè)合法的地址。而動(dòng)態(tài)地址NAT則是在外部網(wǎng)絡(luò)中定義了一系列的合法地址，采用動(dòng)態(tài)分配的方法映射到內(nèi)部網(wǎng)絡(luò)。NAPT則是把內(nèi)部地址映射到外部網(wǎng)絡(luò)的一個(gè)IP地址的不同端口上。根據(jù)不同的需要，三種NAT方案各有利弊。

動(dòng)態(tài)地址NAT只是轉(zhuǎn)換IP地址，它為每一個(gè)內(nèi)部的IP地址分配一個(gè)臨時(shí)的外部IP地址，主要應(yīng)用于撥號，對于頻繁的遠(yuǎn)程聯(lián)接也可以采用動(dòng)態(tài)NAT。當(dāng)遠(yuǎn)程用戶聯(lián)接上之后，動(dòng)態(tài)地址NAT就會分配給他一個(gè)IP地址，用戶斷開時(shí)，這個(gè)IP地址就會被釋放而留待以后使用。

網(wǎng)絡(luò)地址端口轉(zhuǎn)換NAPT（NetworkAddressPortTranslation）是人們比較熟悉的一種轉(zhuǎn)換方式。NAPT普遍應(yīng)用于接入設(shè)備中，它可以將中小型的網(wǎng)絡(luò)隱藏在一個(gè)合法的IP地址后面。NAPT與動(dòng)態(tài)地址NAT不同，它將內(nèi)部連接映射到外部網(wǎng)絡(luò)中的一個(gè)單獨(dú)的IP地址上，同時(shí)在該地址上加上一個(gè)由NAT設(shè)備選定的TCP端口號。

在Internet中使用NAPT時(shí)，所有不同的信息流看起來好像來源于同一個(gè)IP地址。這個(gè)優(yōu)點(diǎn)在小型辦公室內(nèi)非常實(shí)用，通過從ISP處申請的一個(gè)IP地址，將多個(gè)連接通過NAPT接入Internet。實(shí)際上，許多SOHO遠(yuǎn)程訪問設(shè)備支持基于PPP的動(dòng)態(tài)IP地址。這樣，ISP甚至不需要支持NAPT，就可以做到多個(gè)內(nèi)部IP地址共用一個(gè)外部IP地址上Internet，雖然這樣會導(dǎo)致信道的一定擁塞，但考慮到節(jié)省的ISP上網(wǎng)費(fèi)用和易管理的特點(diǎn)，用NAPT還是很值得的。

ADSLModem的端口映射講解

如果ADSL本身就帶有路由功能，就需要在ADSL的“管理界面”中設(shè)置相應(yīng)的端口映射。設(shè)置的方法可能會因?yàn)锳DSL不同的品牌和型號，在設(shè)置的方法上也會有所不同。我們收集和總結(jié)了一些常見ADSL的端口映射的方法，請大家參照相關(guān)的型號進(jìn)行設(shè)置。如果你所使用的ADSL貓不在我們總結(jié)的范圍之內(nèi)，請PM給我們，我們會盡快想辦法補(bǔ)充上的。如果ISP提供的IP地址比較多可以使用NAT為每一個(gè)服務(wù)器映射一個(gè)外部地址。但如果不是的時(shí)候(如就兩個(gè)時(shí)),內(nèi)網(wǎng)有四臺服務(wù)器需要團(tuán)對外提供服務(wù)，一個(gè)用于內(nèi)網(wǎng)地址轉(zhuǎn)換,另一個(gè)用于對外網(wǎng)提供服務(wù).

Interfacefastethernet0/0

Ipaddress

Duplexauto

Speedauto

Ipnatinside

Noshutdown

Interfacefastethernet0/1

Ipaddress2948

Duplexauto

Speedauto

Ipnatoutside

Noshutdown

Access-list1permit55

Ipnatinsidesourcelist1interfacefastethernet0/1overload

Ipnatinsidesourcestatictcp803080

Ipnatinsidesourcestatictcp213021

Ipnatinsidesourcestatictcp253025

Ipnatinsidesourcestatictcp11030110

ADSL路由方式的NAT(端口映射)專題

NAT是網(wǎng)絡(luò)地址翻譯就是把公網(wǎng)IP翻譯成私有地址,又叫端口映射或端口轉(zhuǎn)發(fā).采用路由方式是指ADSL擁有一個(gè)動(dòng)態(tài)或固定的公網(wǎng)IP，ADSL直接接在HUB或交換機(jī)上，所有的電腦共享上網(wǎng)。這時(shí)ADSL的外部地址只有一個(gè)，比如61.177.*.*。而內(nèi)部的IP是人為設(shè)置的，比如ADSL設(shè)為,下面的電腦就依次設(shè)為192.168.0.*(*表示1,2,3,...）。

如何實(shí)現(xiàn)NAT功能呢？一般路由器中有個(gè)虛擬服務(wù)器的設(shè)置。針對郵件服務(wù)器要做如下設(shè)置：進(jìn)入“虛擬服務(wù)器”，在端口填入25,協(xié)議中選擇：TCP,IP地址：192.168.16.x(安裝郵件服務(wù)器電腦的局域網(wǎng)IP地址），同樣方法設(shè)置110(pop3),6080(webmail)端口

另一種方法就是開放主機(jī)。開放主機(jī)(DMZHost)是針對IP地址，取消防火墻的功能，將該局域網(wǎng)的IP地址直接映射到外部IP之上，采用開放主機(jī)(DMZ)的方式，不必管端口是多少。這種方式只支持一臺內(nèi)部電腦。

使用ADSL端口映射+動(dòng)態(tài)域名+Winmail讓您輕松架設(shè)郵件系統(tǒng)!

幾款A(yù)DSLModem的端口映射做法

以在內(nèi)部pc上架設(shè)mailserver為例，mailserver的SMTP默認(rèn)端口是25.

阿爾卡特SpeedTouchHomePlus511中設(shè)置端口映射

進(jìn)入ADSL的Web設(shè)置頁面,在左邊的菜單中點(diǎn)“Advanced”/"NAT"

進(jìn)入NAT的設(shè)置界面后，點(diǎn)右邊的New創(chuàng)建新的端口映射

Protocol選Tcp，InsideIP填，OutsideIP填

InsidePort和OutsideIP都填成25

按Apply確認(rèn)。

設(shè)置的25端口映射就出現(xiàn)在NAPTSettings下方。

點(diǎn)左上角的SaveAll保存設(shè)置，否則Modem的NAT會自動(dòng)清空，還要再進(jìn)行設(shè)置。

阿爾卡特SpeedTouch515設(shè)置端口映射

先進(jìn)入Modem的Web設(shè)置頁面。

打開左邊的“Configuration”菜單，點(diǎn)擊“Security”項(xiàng)。

點(diǎn)擊右下方格中的“ConfigureNATtointernalinterfaces”。

點(diǎn)擊中間的“ConfigureGlobalAddressPoolsandReservedMappings”。

點(diǎn)擊第四項(xiàng)“AddReservedMappings”

“GlobalIPAddress”（公網(wǎng)IP）填上“”。

“internalIPAddress”（內(nèi)網(wǎng)IP）填上你的PC內(nèi)網(wǎng)IP（）

“Transport”（網(wǎng)絡(luò)協(xié)議）選“TCP”。

“PortNumber”（端口）填上smtp的端口（25）。

點(diǎn)擊“Apply”保存數(shù)據(jù)。

點(diǎn)擊左邊菜單中的“SaveConfig”保存設(shè)置。

華碩6000EV/6005HWADSLMODEM中設(shè)置端口映射

在主菜單中點(diǎn)“NAT”，會有個(gè)“natchannellist”，設(shè)置如下：

在natchannellist里面的mupltipleportforwarding里面填寫以下內(nèi)容：

action:add

channelno:1

protocol:tcp

incomingport,begin:25,end:25

newportbegin:25,end:25

newipaddress:

保存設(shè)置

LINKSYSADSL路由器中中設(shè)置端口映射

在主菜單中點(diǎn)“advanced”，接下來的菜單中有個(gè)“forwarding”，設(shè)置如下：

extport:25to25

ipaddress:

然后點(diǎn)擊“apply”就可以了。

寬頻藍(lán)色小精靈路由器中設(shè)置端口映射

在高級設(shè)置頁面下點(diǎn)“DistributedServersSetup(VirtualServes,虛擬主機(jī)設(shè)置)”

每個(gè)VirtualServer定義為一個(gè)ServicePort，所有對這個(gè)端口的訪問都會重定向到相應(yīng)的Service

IP所對應(yīng)的計(jì)算機(jī)。

ServiceServicePortServiceIPEnable

Email25√

IM701G艾瑪白色ADSLModem設(shè)置端口映射

進(jìn)入ADSL設(shè)置，----安全設(shè)置----NAT的高級配置...----增加ReservedMapping...

增加25端口映射，

如下所示：

GlobalIP地址內(nèi)部的IP地址傳輸類型端口號

和接口地址相同tcp25

保存----重啟設(shè)備

合勤642AdslModem設(shè)置端口映射

在運(yùn)行里或MSdos窗口里輸入telnet,輸入密碼（缺省值為1234）后即可進(jìn)入ZyNOS系統(tǒng)

進(jìn)入Menu11.1-RemoteNodeProfile

將EditFilterSets=No用空格鍵改為YES后，進(jìn)入Menu11.5-RemoteNodeFilter菜單

將protocolfilters=6用空格鍵去掉后回車存盤返回后EditFilterSets=No不要管它，回車存盤

在MailMenu設(shè)置15.SUAServerSetup

Port#IPAddress

---------------------

1.25

回車存盤

實(shí)達(dá)ADSL2110EH設(shè)置端口映射

在IE中用http：//進(jìn)入實(shí)達(dá)ADSL2110EHROUTER管理配置頁面

選擇Services——NATRuleConfiguration——NAT——NATOptions:NATRuleEntry——Add——進(jìn)入端口映射添加設(shè)置頁面

SMTP端口映射設(shè)置參數(shù)如下：

RuleID:2

RuleFlavor:RDR

IFName:ALL

Protocol:ANY

LocalAddressFrom:（內(nèi)網(wǎng)IP）

LocalAddressTo:（內(nèi)網(wǎng)IP）

GlobalAddressFrom:

GlobalAddressTo:

DestinationPortFrom:25

DestinationPortTo:25

LocalPort:25

設(shè)置完后，選擇Submit提交

選擇Admin——Commit&Reboot——重啟Modem。

全創(chuàng)1100白色ADSLMODEM中設(shè)置端口映射

IE地址欄里輸入/doc/setvs.htm

一般默認(rèn)的是用戶：admin密碼：12345678(或者123456)

進(jìn)入虛擬服務(wù)器設(shè)置

“公共端口”、“私有端口”都填上要做的端口（25）

“端口類型”選“TCP”。

“主機(jī)IP地址”填自己PC的內(nèi)網(wǎng)IP()。然后按一下“添加此設(shè)置”。

IE地址欄里輸入進(jìn)入主界面，點(diǎn)擊“保存設(shè)置”，ADSL會重啟

大亞DB108和102設(shè)置端口映射

IE地址欄里輸入/doc/index1.htm

進(jìn)入虛擬服務(wù)器設(shè)置

添加內(nèi)網(wǎng)IP,端口為25

提交保存

亨威科技留的Super-WayNSMADSL請參考/ibook/

動(dòng)態(tài)主機(jī)的網(wǎng)站有些相關(guān)資料,請參考/support/kbandfaqs/

NAT原理簡介、各種ADSLModem及路由器的端口映射方法

NAT原理簡介

NAT英文全稱是“NetworkAddressTranslation”，中文意思是“網(wǎng)絡(luò)地址轉(zhuǎn)換”，它是一個(gè)IETF(InternetEngineeringTaskForce,Internet工程任務(wù)組)標(biāo)準(zhǔn)，允許一個(gè)整體機(jī)構(gòu)以一個(gè)公用IP（InternetProtocol）地址出現(xiàn)在Internet上。顧名思義，它是一種把內(nèi)部私有網(wǎng)絡(luò)地址（IP地址）翻譯成合法網(wǎng)絡(luò)IP地址的技術(shù)。如圖：

簡單地說，NAT就是在局域網(wǎng)內(nèi)部網(wǎng)絡(luò)中使用內(nèi)部地址，而當(dāng)內(nèi)部節(jié)點(diǎn)要與外部網(wǎng)絡(luò)進(jìn)行通訊時(shí)，就在網(wǎng)關(guān)（可以理解為出口，打個(gè)比方就像院子的門一樣）處，將內(nèi)部地址替換成公用地址，從而在外部公網(wǎng)（internet）上正常使用，NAT可以使多臺計(jì)算機(jī)共享Internet連接，這一功能很好地解決了公共IP地址緊缺的問題。通過這種方法，您可以只申請一個(gè)合法IP地址，就把整個(gè)局域網(wǎng)中的計(jì)算機(jī)接入Internet中。這時(shí)，NAT屏蔽了內(nèi)部網(wǎng)絡(luò)，所有內(nèi)部網(wǎng)計(jì)算機(jī)對于公共網(wǎng)絡(luò)來說是不可見的，而內(nèi)部網(wǎng)計(jì)算機(jī)用戶通常不會意識到NAT的存在。如圖2所示。這里提到的內(nèi)部地址，是指在內(nèi)部網(wǎng)絡(luò)中分配給節(jié)點(diǎn)的私有IP地址，這個(gè)地址只能在內(nèi)部網(wǎng)絡(luò)中使用，不能被路由（一種網(wǎng)絡(luò)技術(shù)，可以實(shí)現(xiàn)不同路徑轉(zhuǎn)發(fā)）。雖然內(nèi)部地址可以隨機(jī)挑選，但是通常使用的是下面的地址：~55，~55，~55。NAT將這些無法在互聯(lián)網(wǎng)上使用的保留IP地址翻譯成可以在互聯(lián)網(wǎng)上使用的合法IP地址。而全局地址，是指合法的IP地址，它是由NIC（網(wǎng)絡(luò)信息中心）或者ISP(網(wǎng)絡(luò)服務(wù)提供商)分配的地址，對外代表一個(gè)或多個(gè)內(nèi)部局部地址，是全球統(tǒng)一的可尋址的地址。

NAT功能通常被集成到路由器、防火墻、ISDN路由器或者單獨(dú)的NAT設(shè)備中。比如Cisco路由器