家里的路由器只有一个公网地址，却有手机、电脑、电视一堆设备要上网——公网地址不够分怎么办？NAT（网络地址转换）就是解决这个问题的转发技巧：让很多内网设备共用一个公网出口，代理IP链路在外网那一侧工作，和它并不冲突。
这篇讲清楚 NAT 的原理，以及它和代理IP链路的分工配合。
NAT 做了什么：一个门牌号服务全家
NAT 设备（通常是路由器）维护一张转换表：内网设备发出的数据，来源被换成公网地址，同时记下「这条连接其实是家里哪台设备的」；回信到达时，按表找到真正的接收者送回去。
设备内部看不到这张表的存在，它们只知道自己能上网。NAT 把「地址不够」的问题藏在了网关这一层，对使用者几乎是透明的。
NAT 的副作用是让外部难以主动访问内网设备：外面只知道网关的公网地址，不知道数据该送给内部哪台机器，除非网关配置了专门的映射。这也是家用摄像头远程访问需要专门设置的原因。
NAT 的另一面是隐私友好：外部只能看到网关一个地址，内网拓扑被藏了起来。这种「藏内网」的特性让 NAT 成为家用网络默认开启的机制，也让内外网地址被天然隔开。
对绝大多数上网场景，NAT 带来的影响可以忽略；但对需要被外部访问的服务、对某些对等通信敏感的应用，NAT 的存在就要专门处理。
理解 NAT 的转换表，还解释了另一个现象：连接断开后立刻重连有时会失败——旧连接在表里还没清理干净，新连接的信息可能撞上残留条目。等几秒再试往往就好了。
NAT 与代理IP链路是两套独立机制：NAT 发生在你家网关，解决的是「内网共享出口」；代理IP发生在远端转发层，解决的是「换个出口访问」。两者可以同时存在，互不干扰。
走代理IP时，你的数据先经家里 NAT 出网，再到代理IP转发层换出口，最后抵达目标站。目标站看到的是代理IP出口，而你家 NAT 只负责把数据送到转发层，两种「换地址」各管各的段落。
如果把 NAT 再细分，还有静态与动态之分：静态 NAT 把某个内网地址固定映射到某个公网地址，适合需要被外部访问的服务；动态 NAT 则按需从地址池里分配，家用场景更常见。理解这层差别，配置时就不会选错类型。
NAT 相关的排查有个高频场景：路由器重启后某些设备突然上不了网，多半是转换表被清空、部分连接的记录没重建。等旧连接超时或设备重连一次，往往就恢复正常，不必过度紧张。
排查时怎么区分是 NAT 的问题还是代理IP链路的问题？看地址的两端：本地出口地址异常，查 NAT 和局域网；目标站看到的地址不对，查代理IP出口。两把尺子各量一段，结论不打架。
NAT 让很多内网设备共用一个公网出口，代理IP链路让流量换一个出口访问目标——一个管门口、一个管远端，井水不犯河水。
记住这个分工，遇到「地址相关」的问题就不容易混：本地地址怪，多半是 NAT 或局域网的事；目标站看到的地址不对，多半要查代理IP出口。