首页/网络/IP 与子网速查/NAT 三种类型:静态 NAT、动态 NAT 与 PAT 的区别
私网与特殊地址45 条

NAT 三种类型:静态 NAT、动态 NAT 与 PAT 的区别

静态 NAT 一映射一(双向可用)、动态 NAT 从地址池临时借、PAT/NAPT 用端口复用(多台主机共用一个公网 IP)。家庭与云出口几乎都是 PAT;端口耗尽与日志溯源是主要运维难点。

IP 与子网速查网络更新于 2026-10-12

三类 NAT 对比

类型映射方式方向典型场景
静态 NAT1 个私网 ↔ 1 个公网双向对外发布服务器
动态 NAT私网 ↔ 地址池中临时地址通常出向少量客户端上网
PAT / NAPT多私网 ↔ 1 公网 + 端口区分出向 + 端口映射家庭/办公出口(最常见)

查看本机是否在 NAT 后

查看本机是否在 NAT 后
curl -s ifconfig.me         # 出口看到的公网 IP
ip addr show | grep 'inet '  # 本地实际地址
# 两者不一致 → 存在 NAT

易错点

  • 把 NAT 当安全边界:NAT 不是防火墙
  • PAT 下外网主动访问需预先配置端口映射

数据来源与参考

  • RFC 3022(传统 IP NAT)
  • RFC 4787(NAT 行为要求)

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌