NAT（Network Address Translation，網(wǎng)絡地址轉(zhuǎn)換）是一種在計算機網(wǎng)絡中常用的技術，其基本原理是將私有網(wǎng)絡內(nèi)部的IP地址和端口號轉(zhuǎn)換為公網(wǎng)IP地址和端口號，實現(xiàn)內(nèi)網(wǎng)和外網(wǎng)之間的通信。NAT技術的主要作用是允許多臺設備共享一個公網(wǎng)IP地址，提高IP地址利用率。
NAT穿透（NAT traversal）是指通過一些特定的技術手段，使得位于NAT網(wǎng)絡后的設備可以直接與位于其他NAT網(wǎng)絡或公網(wǎng)上的設備進行通信，繞過了傳統(tǒng)NAT的限制。以下是幾種常見的NAT穿透技術：
穿透型NAT：通過端口映射（Port Mapping）和端口轉(zhuǎn)發(fā)（Port Forwarding）的方式，將外網(wǎng)設備的請求轉(zhuǎn)發(fā)到內(nèi)網(wǎng)設備上。這種方式需要在NAT設備上進行配置，使得指定端口的數(shù)據(jù)包能夠被正確轉(zhuǎn)發(fā)。
反向連接型NAT：通過內(nèi)網(wǎng)設備主動向外網(wǎng)設備發(fā)起連接，建立一個反向連接。這種方式需要內(nèi)網(wǎng)設備有公網(wǎng)可訪問的IP地址，并且需要在外網(wǎng)設備上監(jiān)聽指定端口，以便接受內(nèi)網(wǎng)設備的連接請求。
中繼服務器型NAT：借助一個中繼服務器，將內(nèi)網(wǎng)設備發(fā)送的數(shù)據(jù)包轉(zhuǎn)發(fā)到外網(wǎng)設備上，然后將外網(wǎng)設備的響應數(shù)據(jù)包再轉(zhuǎn)發(fā)回內(nèi)網(wǎng)設備。這種方式需要一個可信任的中繼服務器，并且會增加數(shù)據(jù)轉(zhuǎn)發(fā)的延遲。
STUN（Session Traversal Utilities for NAT）：STUN是一種用于實現(xiàn)NAT穿透的協(xié)議，通過在內(nèi)網(wǎng)設備上運行STUN客戶端，并與外網(wǎng)設備上運行的STUN服務器進行通信，獲取NAT的映射信息，從而實現(xiàn)內(nèi)網(wǎng)和外網(wǎng)設備之間的通信。
TURN（Traversal Using Relays around NAT）：TURN是一種用于實現(xiàn)NAT穿透的協(xié)議，通過在外網(wǎng)設備上運行TURN服務器，并在內(nèi)網(wǎng)設備上運行TURN客戶端，將內(nèi)網(wǎng)設備的數(shù)據(jù)包通過TURN服務器中轉(zhuǎn)到外網(wǎng)設備上。
總結(jié)起來，NAT基本原理是將私有網(wǎng)絡的IP地址和端口號轉(zhuǎn)換為公網(wǎng)IP地址和端口號，實現(xiàn)內(nèi)網(wǎng)和外網(wǎng)之間的通信。NAT穿透則是通過一些特定的技術手段，繞過傳統(tǒng)NAT的限制，實現(xiàn)位于NAT網(wǎng)絡后的設備與其他NAT網(wǎng)絡或公網(wǎng)上的設備直接通信。
