文章解释 NAT 设备作为有状态防火墙并修改数据包 IP 与端口，重点阐述源 NAT（SNAT）如何让多设备共享单一公网 IPv4 地址以缓解地址枯竭。以家庭路由器为例：笔记本 192.168.0.20:1234 发送 UDP 至 7.7.7.7:5678，路由器创建映射 2.2.2.2:4242，后续匹配数据包自动重写 IP 与端口。文中指出 IPv6 将另行讨论，DNAT 与穿透无关。
原文: APNIC Blog（2022-04-19）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog