Question

nat功能可以部署在什么上

Answer 1

NAT功能通常被部署到路由器、防火墙、单独的NAT设备中。

现在比较流行的操作系统或其他软件，大多也有着NAT的功能。NAT设备维护一个状态表，用来把内部网络的私有IP地址映射到外部网络的合法IP地址上去。

每个包在NAT设备中都被翻译成正确的IP地址发往下一级。与普通路由器不同的是，NAT设备实际上对包头进行修改，将内部网络的源地址变为NAT设备自己的外部网络地址，而普通路由器仅在将数据包转发到目的地前读取源地址和目的地址。

NAT功能的作用

NAT主要用于实现私有网络访问公共网络的功能，这种通过使用少量的公有IP地址代表较多的私有IP地址的方式，将有助于减缓可用IP地址空间的枯竭。

网络地址转换属接入广域网技术，是一种将私有地址转化为合法IP地址的转换技术，它被广泛应用于各种类型Internet接入方式和各种类型的网络中。原因很简单，NAT不仅完美地解决了lP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。