你是否想过这样一个问题：家里的手机、电脑、平板和智能电视明明都连接着同一个路由器，为什么它们可以同时访问互联网？如果互联网需要根据地址寻找设备，那么每台设备是不是都应该拥有一个独立的互联网地址？

答案就藏在我们今天要介绍的主角——NAT 网关之中。

## 一、先从 IP 地址说起

在现实生活中，快递员需要知道收件地址，才能把包裹送到正确的人手里。在网络世界中，设备之间传递的数据也需要地址，这个地址就是 IP 地址。

不过，IP 地址可以分为两类：公网 IP 地址和私网 IP 地址。

公网 IP 地址就像一栋建筑在城市中的正式门牌号。互联网上的其他设备可以根据这个地址找到它。私网 IP 地址则更像建筑内部的房间号，例如“301室”或“502室”。房间号在建筑内部有意义，但仅凭“301室”，外面的快递员并不知道它究竟属于哪栋楼。

我们在家中连接路由器后，手机或电脑通常会获得一个类似“192.168.1.10”的地址。这就是私网 IP 地址，只能在家庭局域网中使用，无法直接在公共互联网中使用。

问题来了：只有私网地址的手机，怎么访问互联网上的网站呢？

这就需要 NAT 网关帮忙。

## 二、NAT 网关就像小区门卫

NAT 是“网络地址转换”的英文缩写。简单来说，NAT 网关负责在私网地址和公网地址之间进行转换。

我们可以把家庭网络想象成一个小区。小区中的每户居民都有自己的房间号，但整个小区对外只有一个正式地址。居民寄快递时，需要先把快递交给门卫。门卫会记住是谁寄出的，然后使用小区的统一地址把快递交给外部的物流系统。

当对方寄回包裹时，门卫根据之前的记录，判断这个包裹属于哪一户，再把它送到正确的房间。

NAT 网关做的事情非常相似。

假设家里有一台电脑，其私网 IP 地址是“192.168.1.10”。当电脑访问某个网站时，数据会先到达路由器。路由器上的 NAT 功能会把数据中的私网地址替换成家庭的公网 IP 地址，然后再将数据发送到互联网。

网站看到的访问者并不是“192.168.1.10”，而是这个家庭所使用的公网 IP 地址。网站返回数据后，NAT 网关根据自己保存的记录，再把数据转交给那台电脑。

因此，多台设备虽然拥有不同的私网地址，却可以共用同一个公网地址访问互联网。

## 三、设备多了，网关会不会弄混？

你可能会问：如果手机、电脑和平板同时访问同一个网站，返回的数据都送到了同一个公网 IP 地址，NAT 网关怎么知道应该交给谁？

答案是：除了 IP 地址，网络通信还会使用“端口号”。

端口号可以理解为房间里的不同窗口。即使多个设备共用一个公网 IP 地址，NAT 网关也可以为不同的连接分配不同端口。例如，电脑的连接可能被记录为公网地址的“50001号端口”，手机的连接则对应“50002号端口”。

网关会维护一张临时的转换表，记录私网设备、私网端口、公网端口以及目标服务器之间的对应关系。当返回的数据到达时，它只需查看端口号，就能把数据准确地送回原来的设备。

这种同时转换地址和端口的方式，常被称为网络地址与端口转换。在日常家庭网络中，我们所说的 NAT，大多数时候都包含这种机制。

## 四、为什么需要 NAT？

NAT 被广泛使用，一个重要原因是 IPv4 地址不够用了。

IPv4 是长期以来最常用的互联网地址规则，它能够提供大约 43 亿个地址。这个数字听起来很多，但全世界的电脑、手机、服务器、摄像头和各种智能设备数量更加庞大。如果每台设备都占用一个独立的公网 IPv4 地址，地址很快就会耗尽。

NAT 让一个家庭、一家公司，甚至大量用户共享少量公网 IP 地址，大幅降低了公网地址的消耗。

例如，一家公司内部可能有几百台电脑，但对外访问互联网时，只使用几个公网地址。运营商也可能让多名用户共享公网地址，这种更大范围的转换通常被称为运营商级 NAT，也就是 CGNAT。

正因为 NAT 的存在，有限的 IPv4 地址才得以支撑互联网继续扩张。

## 五、SNAT 和 DNAT 是什么？

在实际应用中，人们经常会听到 SNAT 和 DNAT 这两个词。

SNAT 的重点是修改数据的来源地址。家庭设备访问互联网时，NAT 网关把设备的私网地址改成公网地址，就属于典型的 SNAT。它主要解决“内部设备如何主动访问外部网络”的问题。

DNAT 的重点则是修改数据的目标地址。假设一家公司在内部网络中运行了一台网站服务器，希望互联网用户也能访问它，就可以在网关上设置规则：当外部请求到达某个公网地址和端口时，将请求转发给内部的服务器。

家用路由器中的“端口转发”功能，本质上就是一种 DNAT。

简单来说，SNAT主要帮助内部设备走出去，DNAT主要帮助外部请求找到内部的特定设备。

## 六、NAT 等于防火墙吗？

NAT 确实会让外部设备难以直接访问内部设备。因为外部网络通常只看得到网关的公网地址，看不到内部设备的私网地址。如果没有对应的转换记录或转发规则，外部发来的数据往往无法到达内部设备。

但这并不意味着 NAT 就等于防火墙。

NAT 的主要任务是转换网络地址，而防火墙的主要任务是根据安全规则允许或阻止流量。两者经常同时存在于路由器或云网关中，因此容易被混为一谈。

可以把 NAT 理解为负责“改写地址和转交包裹”的门卫，而防火墙则负责“检查包裹是否允许进入”。一个系统使用了 NAT，并不代表它已经具备完整的安全防护能力。

## 七、NAT 也有局限

NAT 在节省 IPv4 地址方面非常重要，但它并非没有代价。

首先，它增加了网络通信的复杂度。网关必须保存转换记录，并对经过的数据进行处理。如果连接数量特别大，网关的性能和容量可能成为瓶颈。

其次，NAT 对外部主动连接不太友好。普通上网通常由内部设备主动发起，因此不会有太大问题。但在搭建家庭服务器、远程访问电脑、进行部分在线游戏或音视频通话时，外部设备可能需要主动联系内部设备。这时就可能需要端口转发、NAT 穿透或中继服务器等技术。

此外，多人共享同一个公网地址也会让问题排查更加困难。网站只能看到公网地址，无法仅凭这个地址准确判断后面究竟是哪一台设备。

## 八、有了 IPv6，还需要 NAT 吗？

IPv6 提供了极其庞大的地址空间，理论上可以为海量设备分配独立的公网地址。因此，从解决地址短缺的角度看，IPv6 不再像 IPv4 那样依赖 NAT。

不过，IPv6 并不会自动带来安全。即使每台设备都有独立地址，仍然需要使用防火墙和访问控制规则，阻止不应该进入的网络流量。

目前，IPv4 和 IPv6 仍在长期共存。只要 IPv4 还被广泛使用，NAT 网关就仍然是互联网中的重要基础设施。

## 结语

NAT 网关并不神秘。它就像连接内部网络与公共互联网的门卫：内部设备使用各自的私网地址，网关则使用公网地址与外界通信。它会改写数据中的地址和端口，保存连接的对应关系，并在收到回复后，将数据交给正确的设备。

正是依靠这套机制，我们家中的多台设备才能共享一个公网 IP 地址正常上网，企业才能让大量内部终端方便地访问互联网，有限的 IPv4 地址也得以被更高效地利用。

下一次看到路由器上的指示灯不断闪烁时，你可以把它想象成一位忙碌的网络门卫：它正在接收、登记并转交无数份数据“包裹”。而 NAT，就是它最重要的工作之一。

NAT网关负责在私网和公网间转换地址和端口，让多设备共享公网IP上网。它解决了IPv4地址短缺问题，但增加网络复杂度，且对外部主动连接不友好。IPv6时代仍需防火墙和访问控制，NAT在IPv4环境下仍不可或缺。

NAT 网关是什么？

网络与通信

云计算

架构设计

NAT网关通过转换私网与公网IP地址及端口，让家庭多设备共享一个公网IP上网，解决IPv4地址短缺。文章解析NAT原理、SNAT/DNAT区别、与防火墙差异及IPv6时代作用，帮助理解路由器网络连接机制。

服务器

路由器

防火墙

路由

2026上云采购 | AI焕新·智启新局

2万分钟实时音视频通用时长新用户9.9元


trtc

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

NAT 网关是什么？-腾讯云开发者社区-腾讯云

NAT 网关是什么？

NAT 网关是什么？

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐