请教网络地址转换NAT的原理

[ipqtjmqj]

我在看Behrouz A. Forouzan写的TCP/IP Protocol Suit 第四版其中5.5节讲NAT，
就是关于路由器怎么知道从因特网收到的包要转发给哪个端口
When the router translates the
source address of the outgoing packet, it also makes note of the destination address—
where the packet is going. When the response comes back from the destination, the
router uses the source address of the packet (as the external address) to find the private
address of the packet.
上面这段说是在往外发的时候记了一下内部私有地址与外部地址的映射，这样收到时查一下映射可以得知。

我的问题是，如果局域网中多个设备访问外部同一个IP，那不是冲突了吗

[zhangyiant]

你说的是对的，nat技术本身只做地址转换。而我们家用的路由器必须根据ip地址加端口号来做转换，这样能够起到共享的作用。同时也限制了这样的nat必须工作在tcp/udp协议之上。

[ipqtjmqj]

引用 1 楼 zhangyiant 的回复:

你说的是对的，nat技术本身只做地址转换。而我们家用的路由器必须根据ip地址加端口号来做转换，这样能够起到共享的作用。同时也限制了这样的nat必须工作在tcp/udp协议之上。

nat不是在网络层吗，就算工作在运输层，那也需要另外一端配合才行，可是通信另外一端不一定也是nat。

[zhangyiant]

NAT只是对地址进行转换。对端不需要支持NAT. 如果是家用路由器共享的话 比如你发送的报文是src: 192.168.1.100:5000, dst: 100.100.100.100:80 你的路由其的WAN IP是101.101.101.101 你的报文到了路由器这一侧，会找一个没有使用的源端口,比如10000 然后把报文转成src: 101.101.101.101:10000, dst: 100.100.100.100:80, 并且建立192.168.1.100:5000 -> 101.101.101.101:10000的映射表。 然后100.100.100.100:80收到报文，他只知道源是101.101.101.101:10000， 所以回复报文的目的地址是101.101.101.101:1000 路由器收到报文查找映射表，把目的地址再转换成192.168.1.100:5000。 你的第一段写得那种NAT, 并不会根据端口做映射，所以他的映射表是死的，就不能起到共享的功能。

[ipqtjmqj]

引用 3 楼 zhangyiant 的回复:

NAT只是对地址进行转换。对端不需要支持NAT. 如果是家用路由器共享的话 比如你发送的报文是src: 192.168.1.100:5000, dst: 100.100.100.100:80 你的路由其的WAN IP是101.101.101.101 你的报文到了路由器这一侧，会找一个没有使用的源端口,比如10000 然后把报文转成src: 101.101.101.101:10000, dst: 100.100.100.100:80, 并且建立192.168.1.100:5000 -> 101.101.101.101:10000的映射表。 然后100.100.100.100:80收到报文，他只知道源是101.101.101.101:10000， 所以回复报文的目的地址是101.101.101.101:1000 路由器收到报文查找映射表，把目的地址再转换成192.168.1.100:5000。 你的第一段写得那种NAT, 并不会根据端口做映射，所以他的映射表是死的，就不能起到共享的功能。

谢谢，我已经懂了。我自己没有仔细看书，后来我继续往下看，已经知道在nat内网的主机不能只能作客户端不能作服务器。