网络地址转换（nat）是一项关键技术，用于将组织内部所使用的私有ip地址映射为可在互联网上路由的公有合法ip地址，从而支撑内网终端顺利接入外部网络。本文系统解析了nat的核心运行机制，深入说明其典型配置流程，并通过真实操作案例，完整呈现地址映射的具体设置步骤，助力读者掌握nat在实际组网中的部署策略与应用要点。
1、 网络地址转换（NAT）是一种将企业局域网中私有IP地址统一转换为公网可识别IP地址的技术手段。它支持多台内网设备复用单个或少量公网IP访问互联网，在缓解IPv4地址枯竭问题的同时，也增强了网络管理灵活性与边界安全性，已成为各类中小型网络架构中的标准配置方案。
2、 NAT设备借助维护的会话状态表，实时完成内部私有地址与外部合法地址之间的双向映射，保障数据包在内外网间准确转发与响应。
3、 以DCR-1700型号路由器为实操平台，其当前运行界面如图所示。
4、 实际配置后的界面反馈效果如下：
5、 静态NAT采用一对一固定映射方式，为内网每台服务器长期分配一个唯一的公网IP地址，适用于需对外提供稳定服务的场景。
6、 将局域网中指定主机（IP：192.168.1.5）永久绑定至公网地址211.168.79.75，常用于Web服务器、FTP服务或SMTP邮件服务等需要持续对外暴露端口的关键业务。
7、 NAT地址池是指由ISP分配的一组连续公网IP资源，在路由器中被定义为动态可调用的公网地址集合，供内网用户按需获取。当地址池全部被占用时，后续连接请求将因无可用IP而失败；此时结合端口地址转换（PAT），通过差异化端口号区分不同会话，即可实现多个内网连接共享同一公网IP，显著提升地址使用效率。
开箱即用的技能链路由引擎。13 条预定义链覆盖搜索、开发、审查、MLOps、法律、创意等场景，三层路由架构（触发词→SAD反馈→DAG编排），recall@10=96.97%。配置驱动（chains.yaml），零代码扩展。pip install skill-weave-chains 一键安装。
8、 假设某局域网拥有20台终端设备，仅获得两个公网IP（211.1.1.1 和 211.1.1.2），借助上述NAT池配合端口复用机制，即可实现全部设备同时上网。推荐启用地址过载（Overload）功能，使多台主机高效共用有限公网IP资源，既优化地址利用率，又确保整体网络连通性与稳定性。
9、 端口地址转换（PAT）是NAT的一种高级形式，仅需一个合法公网IP即可支撑整个内网终端访问互联网。理论上该技术最多可承载约64500个并发TCP/UDP会话，尽管受设备性能、内存及网络负载影响，实际稳定承载能力略低于理论值，但仍足以覆盖绝大多数办公、教育及家庭环境下的多终端上网需求。
10、 nat123端口映射配置示例说明
11、 登录nat123主控界面，在“端口映射”模块中点击“新增规则”。
12、 创建或修改映射条目时，请依据目标服务类型选择对应预设模板，例如对外发布普通网站应选择“80端口网站”选项。
