改名换姓NAT对网络地址进行转换

防火墙的NAT(Network Address Translation)功能已经使互联网具备了与汽车上“没有无线电设备”标记同等的含义:两者部告诉入侵者不要轻易破门而入,因为没有东西可偷。为从外部保护企业主机和系统的真正IP地址和身份,多数防火墙要把内部网络地址转换为多个外部地址(有时转换为单个外部地址)。对一个基于Internet的局外人来说,它看起来就好象是网络上只有一台主机。防火墙在挫败入侵者闯入企图方面作了特殊设计。如果你的网络使用了一个为专有网络保留的特殊IP地址,NAT对Internet连接就显得十分重要。这些地址不能由Internet路由器进行路由选择,所以在它们离开一个专用网络之前必须把它们转换为“真实”地址。