NAT技术虽然诞生已久，在如今的家庭网络、服务器托管、企业内网、VPS共享、内网穿透等场景中依然发挥着至关重要的作用。NAT中文叫“网络地址转换”。它的本质就是将一个或多个内网IP地址映射成一个公网IP地址进行通信，起到节省IP资源、隐藏真实网络结构的作用。NAT服务器则是实现这一功能的设备或系统。

　　NAT服务器的几种典型应用场景：

　　1、家庭宽带环境中的NAT路由器，这是普通用户最容易接触到的NAT场景。

　　现象：当你在家打开WiFi，手机、电脑、平板都能上网，可是你家的宽带运营商只分配了一个公网IP，那是怎么做到的?

　　答案：你家的光猫+路由器设备其实就是一个小型NAT服务器。它把所有内网设备通过NAT转换后，共享一个公网出口IP访问互联网。出网方向自动转换，入网方向需要“端口映射”手动设置，才能访问内网服务。

　　应用场景拓展：使用家用NAS搭建私有网盘/电影库，远程访问家中电脑或摄像头，局域网内打游戏/共享打印机。

　　常见问题：家宽很多是“假公网”，属于NAT层叠(CGNAT)，无法直接映射端口，需要借助内网穿透工具

　　2、NAT VPS

　　在VPS圈子里，NAT VPS是一种极具性价比的方案，尤其在外贸、建站、资源存储等轻量级项目中很受欢迎。

　　特征：没有独立公网IP，共享宿主机公网IP+分配一段专属端口段，提供一个内网IP，供后台管理和服务绑定

　　应用场景：自建轻量网站、博客、镜像站，架设反向代理服务器，作为远程下载中转机

　　3、企业内部NAT服务器

　　在中大型企业中，通常会部署一台或多台NAT服务器，作为整个公司内部网络访问外网的出入口。

　　作用：节省公网IP资源，对外隐藏真实拓扑结构，配合防火墙和ACL规则加强内外部访问安全控制

　　4、自建NAT映射服务器

　　如果你手头有一台拥有公网IP的VPS(比如海外服务器)，你可以将它变成一台NAT转发服务器，来访问你身处内网中的设备(如家用电脑、RaspberryPi、小型NAS等)。

　　实现方式：使用iptables实现端口映射，使用frp/nps实现隧道反向连接，通过SSH隧道(端口转发)

　　应用举例：在公网VPS上部署端口映射规则，将公网访问流量转发到内网设备。利用frps服务端+frpc客户端，让内网设备“反向连接”公网。

　　5、NAT与容器技术(Docker)结合使用

　　你或许不知道，其实Docker内部也是通过NAT网络运行的。

　　网络模式说明：

　　bridge模式(默认)：Docker容器获得一个私有IP，由DockerDaemon做代理出网

　　host模式：共享宿主机网络，不经过NAT

　　macvlan模式：绕过NAT，容器获得局域网真实IP

　　应用意义：多容器部署时，通过内部NAT网络实现通信，控制容器与外网之间的权限和带宽，可在物理网络不支持IPv6的情况下使用Docker IPv6

　　NAT是网络世界里的“幕后英雄”，即使你从未听说这个词，你的每一次上网请求、每一条消息的发送，很可能都离不开它的默默支持。