什麼是網路位址轉譯 (NAT)？

網路位址轉譯 (NAT) 是您每天使用的技術，它在幕後默默運作，讓您家中或辦公室的所有裝置都能連上網際網路。

什麼是網路位址轉譯 (NAT)？

想像一下您住在一棟公寓大樓裡。這棟大樓只有一個郵寄地址，但裡面有數十個不同的住戶。當您寄信時，信封上寫的是您公寓的門牌號碼。當信件寄達大樓的共同郵箱時，門房或物業經理會查看信件上的門牌號碼，並確保它送到正確的住戶手上。

這就是網路位址轉譯 (NAT) 的核心概念。在電腦網路中，NAT 是一種讓多個裝置（例如您家中的多台電腦、手機、智慧電視）共享一個單一的公共 IP 位址來存取網際網路的方法。您的路由器就是這個「門房」或「物業經理」，負責將您所有裝置的內部通訊轉換成網際網路能理解的格式，並確保回傳的資訊能正確送回原本請求的裝置。

沒有 NAT，幾乎我們現在所知的網路生活都會崩潰。它解決了一個核心問題：網際網路上的地址數量有限。

為什麼我們需要 NAT？IPv4 位址短缺

NAT 的出現主要源於網際網路的一個根本性限制：IPv4 位址短缺。

IPv4（網際網路通訊協定版本 4）是網際網路最初和最廣泛使用的位址系統。它使用 32 位元數字來建立位址，這意味著它理論上可以提供大約 43 億個獨特的 IP 位址。在網際網路的早期，這個數字似乎綽綽有餘。

然而，隨著網際網路的爆炸性成長，以及個人電腦、智慧型手機、平板電腦、物聯網 (IoT) 裝置等連網裝置的數量呈指數級增長，43 億個位址很快就顯得不夠用。每個連上網際網路的裝置都需要一個唯一的公共 IP 位址。如果沒有 NAT，當今數十億計的裝置將無法同時連線。

NAT 成為一個巧妙的解決方案，透過讓一個單一的公共 IP 位址代表整個私有網路，大大減緩了 IPv4 位址的耗盡速度。它為 IPv6（一個擁有巨大位址空間的新一代協定）的普及爭取了寶貴的時間。

NAT 如何運作：路由器背後的魔法

要了解 NAT 如何運作，首先要區分兩種 IP 位址：私有 IP 位址和公共 IP 位址。

• 私有 IP 位址： 這些是僅在您的本地網路（例如您的家庭或辦公室網路）中使用的位址。它們無法在網際網路直接路由。常見的私有 IP 範圍包括 192.168.x.x、10.x.x.x 和 172.16.x.x 到 172.31.x.x。您的路由器會為您網路中的每個裝置分配一個私有 IP。
• 公共 IP 位址： 這是由您的網路服務供應商 (ISP) 分配給您的路由器的一個全球唯一且可公開路由的 IP 位址。它是您的整個網路在網際網路上的身份。

您的路由器是執行 NAT 的核心設備。當您家中的裝置（例如您的手機）嘗試存取網站時，以下是 NAT 的運作方式：

1. 發送請求： 您的手機發送一個資料封包，請求存取 whoip.tw。這個封包的來源 IP 位址是您手機的私有 IP (例如 192.168.1.10)，目的 IP 位址是 whoip.tw 的公共 IP。
2. 路由器截獲： 您的路由器截獲這個封包。它知道 192.168.1.10 這個私有 IP 位址無法直接連上網際網路。
3. 位址和連接埠轉換 (PAT/NAT Overload)： 這是最常見的 NAT 形式，稱為連接埠位址轉譯 (Port Address Translation, PAT) 或 NAT Overload。
   • 路由器會將封包的來源 IP 位址從您手機的私有 IP (192.168.1.10) 替換成它自己的公共 IP 位址 (例如 203.0.113.45)。
   • 同時，它會為這個連線分配一個唯一的來源連接埠號碼。這個連接埠號碼與封包的原始來源連接埠一起，會被路由器用來區分是哪一個內部裝置發起的請求。
   • 路由器會在其內部維護一個「NAT 表」，記錄下這個轉換：192.168.1.10:原始埠 -> 203.0.113.45:新埠。
4. 發送到網際網路： 現在，這個封包帶著路由器的公共 IP 位址作為來源，被發送到網際網路。對於 whoip.tw 的伺服器來說，看起來就像是 203.0.113.45 這個公共 IP 位址發出了請求。
5. 接收回覆： whoip.tw 的伺服器處理請求後，將回覆封包發送到來源 IP 位址，也就是您的路由器的公共 IP (203.0.113.45)，並使用路由器在請求中分配的那個「新埠」。
6. 路由器再次轉換： 您的路由器收到這個回覆封包。它會檢查目的連接埠號碼，並在 NAT 表中查找。
7. 轉發到正確裝置： 根據 NAT 表中的記錄，路由器知道這個回覆原本是為 192.168.1.10 (您的手機) 和其原始連接埠準備的。於是，路由器將目的 IP 位址從它自己的公共 IP 替換回您手機的私有 IP，然後將封包轉發給您的手機。

這個過程對使用者來說是完全透明的。您可以想像路由器在內部維護了一本「日誌」，準確地記錄著哪一個內部裝置發送了什麼請求，以便將回覆導向正確的地方。

不同類型的 NAT (簡述)

雖然 PAT (NAT Overload) 是最常見的類型，尤其是在家庭網路中，但還有其他幾種 NAT：

• 靜態 NAT (Static NAT / SNAT)： 這是一種一對一的映射，將一個私有 IP 位址永久映射到一個公共 IP 位址。它通常用於需要從網際網路直接存取的內部伺服器，但因為需要一個專用的公共 IP，所以在家用環境中不常見。
• 動態 NAT (Dynamic NAT)： 它將私有 IP 位址映射到一個由多個公共 IP 位址組成的池中。當一個內部裝置需要連線時，它會從池中分配一個可用的公共 IP。這在大型企業網路中可能有所應用，但對家庭用戶來說不適用。

NAT 的好處 (除了節省 IP 位址)

除了應對 IPv4 位址短缺這個主要原因之外，NAT 還帶來了其他顯著的好處：

• 增強安全性： NAT 隱藏了您內部網路的結構。由於外部網際網路只能看到您的公共 IP 位址，它無法直接看到您網路中的個別裝置及其私有 IP 位址。這提供了一層基本的安全性，因為它可以阻止未經請求的入站連線直接到達內部裝置。您的路由器充當了預設的防火牆。
• 簡化網路管理： 在家庭或小型辦公室環境中，您不需要為每個裝置手動配置公共 IP 位址。您的路由器自動處理了私有 IP 的分配和 NAT 轉換。
• 成本效益： 網路服務供應商 (ISP) 無需為每個連網裝置分配一個獨特的公共 IP 位址，只需為整個家庭或辦公室提供一個公共 IP 位址。這降低了 ISP 的營運成本，也使得網際網路服務更加實惠。

NAT 的限制與挑戰

儘管 NAT 帶來了許多好處，它也並非沒有缺點，尤其是在某些特定的應用場景下：

• 破壞端到端原則： 網際網路的原始設計理念是「端到端」連線，即任何兩個裝置都可以直接互相通訊。NAT 在路由器層面修改了封包的來源和目的位址，破壞了這種直接的端到端連線。這會對某些應用造成問題。
• P2P (點對點) 應用和線上遊戲： 許多點對點應用（例如舊的檔案共享軟體）和線上多人遊戲需要從外部建立到內部裝置的連線。由於 NAT 預設阻擋了這些未經請求的入站連線，這些應用可能難以建立連線或表現不佳。
  • 解決方案：
    • 連接埠轉發 (Port Forwarding)： 您可以手動在路由器上配置，將特定外部連接埠的入站流量導向內部網路中的特定私有 IP 和連接埠。
    • UPnP (通用隨插即用)： 許多應用程式可以使用 UPnP 協定自動在路由器上建立連接埠轉發規則，無需手動干預。然而，UPnP 在安全性方面存在一些爭議，因為它允許內部應用程式修改路由器設定。
• 應用程式相容性問題： 一些舊的或設計不當的應用程式可能無法很好地與 NAT 協同工作，特別是那些在應用層嵌入 IP 位址資訊的應用程式。
• 故障排除複雜性： 當發生網路問題時，NAT 轉換可能會讓診斷問題變得稍微複雜，因為您看到的外部 IP 位址與內部裝置的實際 IP 位址不同。

IPv6 與 NAT

隨著 IPv6 的日益普及，它透過其龐大的位址空間 (提供幾乎無限的 IP 位址) 解決了 IPv4 位址短缺的根本問題。因此，IPv6 網路理論上不再需要 NAT 來實現位址共享。每個裝置都可以擁有一個全球唯一的公共 IPv6 位址。

然而，某些 IPv6 部署仍然可能使用類似 NAT 的功能，例如 網路首碼轉譯 (Network Prefix Translation v6, NPTv6)，但這通常是出於隱私或重新編號 (re-numbering) 的目的，而不是為了位址共享。

NAT 在您的日常生活中

NAT 幾乎無處不在，它是現代網路的基石：

• 您的家庭路由器： 這是最常見的例子。您的路由器是您家所有連網裝置的守護者，將它們的私有 IP 位址轉譯為一個公共 IP 位址。
• 行動熱點： 當您的智慧型手機建立一個行動熱點時，它也會對連接到它的其他裝置執行 NAT，共享手機的行動數據連接。
• 公司網路： 大型企業和組織也會使用 NAT 來保護其內部網路，並為其眾多員工提供網際網路存取。

結論

網路位址轉譯 (NAT) 是一個無名英雄，它在幕後默默地運作，確保我們能夠享受無縫的網際網路體驗。它不僅解決了 IPv4 位址短缺這個迫在眉睫的問題，為網際網路的持續擴張提供了喘息空間，還為我們的網路提供了額外的安全層級和管理便利性。

儘管它帶來了一些挑戰，但 NAT 無疑是網際網路歷史上最具影響力的網路發明之一，證明了網路工程師在面對限制時的創新能力。下次當您連上網際網路時，想想您的路由器和 NAT 正在為您所做的一切吧！