NAPT原理

### lwIP NAPT工作机制解释 #### NAT概念及其作用 网络地址转换（NAT, Network Address Translation）是一种用于修改网络封包中的IP头部信息的技术，主要用于解决IPv4地址不足的问题。通过NAT技术可以使得多个内部私有地址共享一个公共外部地址访问互联网，从而有效地节省大量的公网IP资源[^1]。 #### 基本配置需求 为了使设备能够执行NAT功能，特别是对于轻量级TCP/IP协议栈lwIP而言，该设备至少应具有以下基本配置： - **CPU性能**：足以快速完成必要的计算和查找操作以维持较高的吞吐率； #### 端口转换的原因 当涉及到端口转换时，在多台主机共用同一个公网IP的情况下，仅靠改变源IP不足以区分不同的会话。因此引入了端口转换机制，即PAT (Port Address Translation)，它不仅改变了数据包的源IP地址还更改了其源端口号。这样做是为了确保即使两台机器使用相同的本地服务端口发出请求也能被正确地返回给各自的发起者而不会混淆。如果只保留原始端口号，则可能导致冲突或错误响应分配。 #### 内部工作流程概述 针对lwIP实现的具体情况来说，NAPT主要由以下几个部分组成: - **创建映射条目**: 当一个新的外出连接建立时，会在NAT表中新增一条记录关联内外两侧的信息。 - **匹配现有规则**: 对于后续进出的数据报文则依据已有的映射关系做相应的替换动作。 - **超时管理**: 设置合理的老化时间防止长期闲置占用过多资源影响效率。 ```c // 创建新的NAT/PAT条目的伪代码表示形式 struct nat_entry *create_nat_mapping(struct ip_addr *src_ip, u16_t src_port, struct ip_addr *dst_ip, u16_t dst_port){ ... } ```