NAT网关

• NAT（Network Address Translation，网络地址转换）就是在网络通信过程中，把 IP 地址（通常还包括端口）进行转换。
• 作用：隐藏内部网络地址、提供统一公网出口
• 可以隐藏服务器的真实位置，安全，也省钱，不需要为每台服务器都购买公网的IP，通过SNAT就可以让多个服务器访问外网

最常见的是两种：

• SNAT（源地址转换）：内网访问公网时，把内网 IP 转成公网 IP。典型用途是让很多内网机器共享一个公网 IP 上网。
  • 可以理解为：让服务器上外网
• DNAT（目标地址转换）：公网访问内网服务时，把公网 IP/端口映射到内网 IP/端口，类似“端口转发”