NAT 路径的额外开销观察

NAT 设备改写五元组并维护会话表：新建会话、表满、超时清理都会反映到延迟与失败率；抓包对比两侧可见改写后的端口与地址。

用途	确认 NAT 对连接建立与保持的影响
观察	内侧与外侧抓包的源端口映射

对照

内侧: 10.0.0.5:32100 → 203.0.113.10:443
外侧: 198.51.100.7:40001 → 203.0.113.10:443
# 映射稳定则长连接稳；频繁更换会打断长会话

会话老化时间短于应用保活间隔时，长连接会被静默清理。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌