端点上的NAT

Question

NAT通常在路由器上执行，以便将地址从一个网络的地址空间转换到另一个网络的地址空间。是否有理由直接在端点上执行NAT？

例如，如果在网关上执行一对一NAT将私有in从局域网映射到公共in，那么是否有理由在端点本身而不是网关上执行映射？

Answer 1

NAT主要用于提供专用IP (LAN)节点接入公共IP网络(Internet)。如果每个LAN节点已经有了一个公共IP地址(可能是NAT到)，那么他们可以直接使用该地址来访问Internet，并且一开始就不需要NAT。

SNAT的主要优点是可以将大量私有IP映射到单个公共IP(或少量公共IP)。

请记住，NAT是一个传说，你使用它并不是没有必要的。