NAT如何工做

N AT的工做就是修改獨立的分組。它至少要修改第三層的頭，以便使源地址、目的地址或 二者有一個新地址。咱們也將會看到一個修改第四層頭結構以及修改第七層的數據口的例子。 咱們不只將會看到，在地址轉換過程當中一些小的變化將會產生一系列行爲和特徵上的變化， 並且也能看到，對於某些協議在實現N AT時，要比簡單的在第三層作地址轉換作更多的工做， 甚至有些協議不可以實現N AT。 N AT的功能一般是由路由器或防火牆來完成的。從原理上來講，一個第2層網橋設備也能 實現第三層轉換，至少市場上的防火牆新產品可以作到這一點。然而，大多數N AT設備和包含 N AT功能的軟件都是根據通常I P的路由來傳遞分組。大部分N AT設備都支持I P路由功能。