在计算机网络领域，NAT代表 ñ工作 一种装扮 Ť翻译。用最简单的术语来说，NAT允许专用网络上的许多设备共享一个 网关 上网。反过来，所有这些设备将具有相同的 公用IP地址（网关的）和独特的 专用IP地址. 这些网关通常在wifi路由器和某些VPN服务上找到。例如，连接到已启用NAT的wifi路由器的所有设备均具有不同的专用IP地址，但共享路由器的公共IP地址. 直接跳至： 带有NAT防火墙的最佳VPN 当您访问网站时，您的设备会向路由器发送请求，并使用其专用IP地址对其进行标识。然后，路由器会转换请求，并将请求及其面向公众的IP地址转发到网站的服务器，并记下原始私有地址。服务器使用网站副本答复路由器，然后您的路由器通过专用IP地址将其转发到设备上. 一种 防火墙 是一层保护，可防止网络上的设备（例如Internet）之间进行不必要的通信. 一种 NAT防火墙 通过仅在专用网络上的设备请求Internet流量通过网关的情况下才起作用。任何不请自来的请求或数据包都将被丢弃，从而阻止与互联网上潜在危险设备的通信。如果入站Internet通信没有专用IP地址要转发到网关之外，则NAT防火墙知道该通信是未经请求的，应将其丢弃. 互联网上的计算机和服务器只能看到路由器的公共IP地址，而看不到特定设备（例如电话，笔记本电脑，智能电视，物联网设备和游戏机）的私有IP地址。这也称为 IP伪装. 如何判断我是否在NAT防火墙后面 不确定您的wifi路由器是否启用了NAT防火墙？尝试将两个设备连接到同一个wifi网络，例如笔记本电脑和智能手机. 现在，在每个搜索引擎上运行Google搜索“我的IP是什么？” 如果两个设备的IP地址相同，则可能是您在NAT防火墙后面。您的设备具有不同的专用（本地）IP地址，但具有相同的公用IP地址. 在VPN上，确定是否正在使用NAT防火墙可能会更加困难，但是通常可以在VPN提供商的文档中找到某处。您可能可以在VPN应用程序设置中选择启用或禁用NAT防火墙，也可以购买一个作为附加选项. NAT防火墙和VPN VPN或虚拟专用网络可对设备的互联网流量进行加密，并通过用户选择的位置的中间服务器将其路由。由于所有互联网流量都是在进入互联网之前通过VPN“隧道传输”的，因此，wifi路由器上的NAT防火墙无法区分请求流量和未经请求的流量。由于所有内容都是从VPN服务器加密的，因此看起来都一样，从而使路由器的NAT防火墙无用. 因此，许多VPN都实现了NAT防火墙。 VPN服务器会代替您的wifi路由器过滤掉不必要的流量。有时NAT防火墙是可选的额外功能，有时默认情况下它们内置在VPN中. 并非所有人都认为NAT防火墙和VPN是很好的组合. VPN提供商通常属于以下两个阵营之一：使用NAT防火墙的阵营和使用PAT防火墙的阵营. 我们将进一步解释后者. 使用NAT防火墙的VPN为每个用户分配一个唯一的私有IP地址。如上所述，它将wifi路由器的NAT防火墙的所有优点扩展到了VPN连接. 不利的一面是，即使您受到保护以防止不必要的通信，VPN提供商或第三方也可以更轻松地跟踪您的设备. 另一种方法是为连接到同一服务器的所有VPN用户分配相同的公共IP地址，而无需唯一的私有IP地址。这增加了重要的匿名性，因为无法通过IP地址将在线活动追溯到个人或设备. ExpressVPN是一家反对NAT防火墙的提供商。该公司表示，它使用端口阻止策略代替NAT防火墙： “ ExpressVPN的服务器会记住所有请求，并从服务器上的不同端口广播它们。用户收到ExpressVPN的回复，但其他端口保持关闭状态。使端口保持关闭状态就像防火墙一样可以保护用户。” 端口地址转换 许多被称为NAT防火墙的系统实际上是PAT防火墙。 PAT代表 P奥尔 一种装扮 Ť翻译。与NAT类似，它使具有一个IP地址的网络网关可以代表多台计算机。区别在于，为每个设备分配了端口号，而不是专用IP地址. 当网络网关从网络上的计算机接收到传出地址时，它将用自己的符合Internet的地址替换计算机的返回地址，并在最后加上端口号。然后，网关在其转换表中进行输入，因此它知道其使用的端口号代表网络上的特定计算机。. 该系统非常受欢迎，因为它减少了公司需要拥有的Internet IP地址的数量。对于VPN服务而言，这也是一个非常好的系统，因为离开VPN网关的所有流量都将具有相同的返回地址。由于许多VPN服务将数百个客户同时连接到同一位置，因此无法解开每个请求来自哪个订户. NAT防火墙和洪流 由于NAT防火墙禁止未经请求的流量到达最终用户设备，因此它们在洪流时可能会造成麻烦。在后面的一个文件中，您可能无法上载（种子）文件供其他torrent用户下载。相反，您可能无法连接到可以从中下载（垃圾邮件）文件的同等数量的对象。 NAT防火墙可以将您与激流群中的大部分用户隔绝。 PAT防火墙也是如此. 但是，这并不是说使用NAT防火墙无法进行洪流。如今，大多数NAT防火墙都不那么严格，以至于严重影响下载或上传性能。您可能会在旅馆或学校等公共场所找到更严格的防火墙，但是大多数家用路由器和VPN服务并不以此方式限制洪流. 如果您本地网络上的NAT防火墙阻止了您的洪流，您可以使用VPN绕过它. 回想一下，由于所有入站流量都经过VPN并被加密，因此您的本地NAT防火墙无法区分请求流量和主动流量。即使VPN有自己的NAT防火墙，它的严格性也可能不如您的专用网络上的严格。. 少数VPN允许您设置端口转发以在洪流时绕过NAT防火墙限制，但是请务必注意，这样做会损害安全性。打开端口会使您更容易受到攻击，并且由于使用的是特殊端口，因此互联网流量与其他VPN用户的区别更加容易。这使您更容易跟踪….