整理自NAT地址转换过程
注：本文实质讲的是NAPT（Network Address Port Translation），即网络端口地址转换。NAPT与动态地址NAT不同，它将内部连接映射到外部网络中的一个单独的IP地址上，同时在该地址上加上一个由NAT设备选定的TCP端口号。NAPT算得上是一种较流行的NAT变体，通过转换TCP或UDP协议端口号以及地址来提供并发性。除了一对源和目的IP地址以外，这个表还包括一对源和目的协议端口号，以及NAT盒使用的一个协议端口号。
说简单点就是在NAT的基础上增加了一个端口号，使原来单纯的IP地址之间的映射转变为端口的映射，可以使一个公网IP对应多个内网IP，这样内网IP的数量就可以不受限制了。
过程：
客户机将数据包发给运行NAT的计算机。NAT主机将数据包中的源端口号和源私有IP地址转换成自己的端口号和公网的IP地址，然后将数据包发给外部网络的目的主机。NAT主机记录一条跟踪信息在地址转换映像表中，以便向客户机发送响应信息。外部网络发送回送信息给NAT主机。NAT主机根据映像表中的记录，将所收到数据包的端口号和公用IP地址转换成目标主机的端口号和内部网络中目标主机的专用IP地址，并转发给目标主机。
举例：
内网机器（192.168.0.5） 访问目标主机（220.181.28.42）
1、客户机发送数据包
目的主机 220.181.28.42目的端口 80源主机 192.168.0.5 (内网的私有IP）源端口 1025 （随机打开）
2、进行地址转换
目的主机 220.181.28.42
目的端口 80
源主机 218.22.192.21 （NAT服务器的公网IP）
源端口 5000 （随机打开）
3、记录映像
192.168.0.5 tcp 1025 —– 218.22.192.21 tcp 5000
4、外部网络主机向NAT主机发送响应信息
目的主机 218.22.192.21
目的端口 5000
源主机 220.181.28.42
源端口 80
5、查找映像关系将数据包发给客户机
目的主机 192.168.0.5
目的端口 1025
源主机 220.181.28.42
源端口 80
