你有没有遇到过这种情况：家里装了Wi-Fi，手机、平板、笔记本全连上了，但外面查IP地址时，却只有一个？这背后其实就是NAT技术在悄悄干活。
NAT到底是个啥
NAT，全称是“网络地址转换”（Network Address Translation），说白了就是让多个设备共用一个公网IP上网的技术。我们现在大多数家庭宽带，运营商只给一个公网IP，但家里动不动就五六个设备联网，靠的就是NAT来“分流”。
举个生活里的例子：你住的那栋楼只有一个门牌号（公网IP），但每家每户都有自己的房间号（内网IP）。快递员（外网服务器）只知道楼的地址，怎么把包裹送到具体某户？得靠门卫登记、转发——NAT就干这个活。
它是怎么工作的
假设你的手机在内网的地址是192.168.1.100，想访问百度。数据包先到路由器，NAT会把源地址改成公网IP，比如203.0.113.45，同时记下“192.168.1.100的请求，对应端口5001”。百度返回数据时，路由器一看端口5001，就知道该转给你手机。
这个过程对用户完全透明，你根本感觉不到，但没有它，家里一堆设备根本没法同时上网。
常见的NAT类型
不是所有NAT都一样。有些严格，有些宽松。比如：
- 全锥型NAT：只要内网设备发起过连接，外部随便谁都能通过映射端口打进来。
- 端口限制型NAT：更安全，只有之前通信过的外网地址才能反向连接。
- 对称型NAT：最严，每次连接都分配不同端口，P2P应用最头疼这种。
打游戏联机或用视频会议软件时，如果老连不上，可能就是碰上了对称型NAT，导致直连失败。
实际应用场景
除了家用路由器，企业内网也大量使用NAT。几十上百台电脑，不可能每台都配公网IP，成本太高。通过NAT集中出口，既省IP又方便管理。
还有像云服务器做网关时，也会开启NAT模式，让私有子网里的虚拟机访问外网，但外人无法直接访问它们，安全性也上来了。
配置示例：Linux下的简单NAT
如果你用Linux搭了个小网关，可以用iptables快速实现NAT：
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j MASQUERADE
这条命令的意思是：来自192.168.1.0网段的数据，从eth0接口出去时，自动做地址伪装（也就是NAT）。只要打开IP转发，这台机器就能当路由器用了。
NAT虽然解决了IPv4地址不够的问题，但也带来了一些麻烦，比如端口冲突、穿透困难。所以现在IPv6推广的一个重要原因，就是想绕开NAT，让每个设备都有独立公网地址。
不过在相当长一段时间里，NAT还是我们每天上网离不开的幕后功臣。