NAT功能的研究

通俗的话：现在大部分的家用路由器都是这个功能，一个公网IP的拨号网络，然后地下全部电脑都可以用这个IP上网，进行数据转发，这就是NAT。

参考：http://baike.baidu.com/link?url=mheCAaXmfzY6BPbDO9kOwhzZPLwNh9x-4yQZOYqnR-6xQyHKMo-nPm-KTswQVC018a09zsb2NBRZU2POGE9BeK

以下为简单版总结，适合家庭版：

注意：通过这样的NAT功能上网的电脑，是不能被外网识别的，也就说，外部无法访问到你这台电脑。

那么端口转发是什么意思了，类似于路由器上的，比如底下其中一台通过这个公网IP上网，而这台电脑需要被找到，外部能正常访问，那么就需要端口转发了；将公网IP的某个端口映射到内网的某个端口（端口可以一样也可不一样），那么映射好之后，就可以通过公网IP+端口访问，而内部原理是，通过外网IP+端口访问会把所有请求转发到内网IP+端口上的电脑。通过这样来达到被外部访问。

还有一些涉及到这类的专业术语：

端口转发、端口映射、DMZ之间的区别。

相同：端口转发和端口映射、DMZ所达到的效果都是一样的。都是把内部的服务器开放出来，使得能从广域网访问到服务器。

区别：端口转发设置的是一个端口，而且它的内部访问端口和外部访问端口可以不一样。端口映射设置的是一个端口范围，不管是从局域网内访问还是从广域网访问，访问端口都是一样的。

DMZ：是把所有的端口都开放出来，使得从广域网可以访问到服务器的所有端口。也就是不在对服务器进行防护。

参考：http://wenku.baidu.com/link?url=3W4yzl3fJ4OtMJTaZ5jb9O3o7IjUtB6k1KVKyDz0Vlq0jqPO0KIlxHtS_NMh8-MAjIc9IyD-VqEDrH19lc2lMxU-qGxolCNQ1KIjrOkjDQC