一、NAT 的全称与本质

• NAT = Network Address Translation（网络地址转换）
• 本质：把私有网络的 IP 地址映射到公网 IP，允许多个内网设备共用一个公网 IP。

二、为什么会有 NAT

1. IPv4 地址不足
   • IPv4 地址有限（约 42 亿个）
   • 很多设备都需要上网
   • NAT 让多个设备共享同一个公网 IP
2. 安全与隔离
   • 内网设备默认不能直接被外网访问
   • 防火墙和 NAT 提供了天然隔离

三、NAT 的工作原理

假设你家里有两台设备：

设备A (192.168.0.2)  ─┐
设备B (192.168.0.3)  ─┤  NAT 路由器
公网 IP: 203.0.113.5  ─┘

• 内网设备发出请求时：
  • NAT 会把源地址（192.168.0.2）改成公网 IP（203.0.113.5）
  • 并记录端口映射，例如 50000 → 203.0.113.5:40001
• 返回的数据包：
  • NAT 根据映射把数据包送回正确内网设备

这就解释了为什么内网设备能访问互联网，但互联网设备通常不能主动访问内网。

四、NAT 的类型（对 iroh 很重要）

1. Full Cone NAT（全锥型）
   • 内网 IP + 端口 → 公网 IP + 端口 是固定的
   • 任意外部主机都能访问这个映射端口
2. Restricted / Port Restricted NAT（受限型 / 端口受限型）
   • 外部主机只有在内网设备主动发过包后才能访问
3. Symmetric NAT（对称型）
   • 每次外发包到不同目标 IP / port 都会分配不同映射
   • 最难穿透

iroh 要做内网穿透，实际上就是在“试探 NAT 类型”，找出可用路径。