请看上述图片，100.1.1.1和200.1.1.1分别代表了两家不同的公司，这两家公司都使用了相同的私有地址段，202.1.1.1是公网IP地址，100.1.1.1和200.1.1.1分别是两家公司的出口路由器这个接口连接着运营商，运营商给两家公式分配不同的公网地址，公网地址肯定是唯一的，内口则使用私有地址段。192.168.1.2这台用户想要访问202.1.1.1这台pc，他的源地址是192.168.1.2，目的地址是202.1.1.1，他会走网关走到192.168.1.1这个路由器这台路由器再通过默认路由走到运营商，运营商是拥有真个互联网条目的，最终会把数据包发送到202.1.1.1这台pc，所以从内网发送数据包到目的地是没有问题的，回包的时候做一个源目调换，源地址是202.1.1.1目的地址则为192.168.1.2但是这个在这就出现问题了，因为这个网址不是唯一的，A公司在用，B公司也在用这是问题一，问题二。当202.1.1.1这台pc将数据包发送给运营商的时候，运营商只要收到目的地址为私有地址的时候会自动丢弃。所以在回包的时候数据包是回不到192.168.1.2这台用户的，所以192.168.1.2这台私有地址用户是访问不到互联网的。

那我们现在怎么解决这个问题呢，这就使用我们一个技术叫路由转换技术，他是在出口路由器上做就是在与公网连接的这台路由器，一般来说交换机是不支持的，地址转换就是将你的数据报里的源目地址做一个调换请看下图

当我有一个数据包从192.168.1.2这台用户发送到202.1.1.1这台pc上时，源地址为192.168.1.2，目的地址为202.1.1.1在内网传送，送到出口路由器的时候，使用nat，做一个地址转换将源地址转换成100.1.1代替掉原来的192.168.1.2这个私有地址，所以现在我们这个源目地址为100.1.1.1，202.1.1.1，目的地址是不能变的，不然怎么访问到202.1.1.1这台互联网设备上呢。这时候我们的源地址会变成100.1.1.1这个公网ip，我们这个100.1.1.1是唯一的是吧。我们这个由内到外是没有区别的，因为不管源地址是什么他的目的地址都是到202.1.1.1这台互联网设备的，在内部转发数据包的时候他是不看源地址的。但是呢回包的时候就不一样了，他会做一个源目调换，这就变成了目的地址为100.1.1.1源地址为202.1.1.1，100.1.1.1这个地址是唯一的，这个地址是运营商提供的，唯一的公网地址，这时候，运营商就能转发数据包到100.1.1.1这台出口路由器了，这就不会象其他路由器发送了。那么到了100.1.1.1这台出口路由器并不是终点它得传到内网192.1.2上，那怎么转发呢，一开始从192.168.1.2这台机器转发到100.1.1.1这台出口路由器的时候他就会有一个nat路由转换表，他就会记录到192.168.1.2这个地址它转换到100.1.1.1，那这个表项他会存到缓存里，这时候出口路由器发现这个数据包目的地址是100.1.1.1的时候，它会自动将目的地址转换成192.168.1.2，所以说从出口路由器转发到内网的时候他的源地址是202.1.1.1目的地址就从100.1.1.1变成了192.168.1.2，这是最开始的发包的那台用户，最终完成了来回的路由转换。

总结一下，我们这个nat总共做了两次路由转换第一次是从内到外第二次是有外到内。