NAT如何工做

N AT的工做就是修改独立的分组。它至少要修改第三层的头，以便使源地址、目的地址或 二者有一个新地址。咱们也将会看到一个修改第四层头结构以及修改第七层的数据口的例子。 咱们不只将会看到，在地址转换过程当中一些小的变化将会产生一系列行为和特征上的变化， 并且也能看到，对于某些协议在实现N AT时，要比简单的在第三层作地址转换作更多的工做， 甚至有些协议不可以实现N AT。 N AT的功能一般是由路由器或防火墙来完成的。从原理上来讲，一个第2层网桥设备也能 实现第三层转换，至少市场上的防火墙新产品可以作到这一点。然而，大多数N AT设备和包含 N AT功能的软件都是根据通常I P的路由来传递分组。大部分N AT设备都支持I P路由功能。