很多人在设置家用路由器或者搞远程访问的时候，都会碰到“端口映射”这个词。有人一听又冒出个NAT，就开始犯迷糊：这俩是不是一回事？其实，它们有关系，但不是同一个东西。
先说结论：端口映射是NAT的一种应用形式
NAT，全称网络地址转换（Network Address Translation），它的主要任务是让多个设备共用一个公网IP上网。比如你家里的手机、电脑、平板都连同一个Wi-Fi，对外却只显示一个公网IP，这就是NAT在背后干活。
而端口映射，其实是NAT的一种具体操作方式，专业点叫“端口转发”（Port Forwarding）。它的作用是：当外网某个请求打到你的公网IP的特定端口时，路由器知道该把这个请求转给内网哪台设备。
举个生活化的例子：你住一栋老式公寓，整栋楼只有一个门牌号（相当于公网IP）。快递员送包裹只能送到大门口。这时候，门卫大叔（相当于路由器）就得记清楚：3楼302的包裹放左边第三格，5楼501的放右边第二格。这个“分发规则”，就类似于端口映射。
技术上怎么实现的？
假设你在家里搭了个Web服务器，运行在192.168.1.100这台机器上，用的是80端口。默认情况下，外网根本访问不到它。你得在路由器里加一条规则：
将公网IP的80端口 → 转发到 192.168.1.100 的80端口这条规则一设，别人用你家宽带的公网IP访问时，路由器就知道把流量导向那台内网主机。这个过程，依赖的就是NAT技术中的“目标地址转换”（DNAT）。
所以你看，端口映射不是NAT本身，而是借助NAT机制实现的一个功能。就像微信支付不是互联网，但离不开互联网一样。
常见误区澄清
有些人觉得开了端口映射就是“暴露内网”，确实有一定风险。毕竟你主动打开了一个入口。但这不意味着NAT本身不安全，相反，NAT默认是拒绝外来连接的，正是这种“封闭性”提供了基础防护。端口映射是你自己开了个后门，责任不在NAT。
还有一点：不是所有NAT都支持端口映射。有些运营商做的“双重NAT”，你连公网IP都没有，自然没法做映射。这时候别说端口映射了，远程监控、游戏联机都会出问题。
总之，端口映射靠NAT实现，但不等于NAT。理解这一点，以后配置摄像头、NAS、远程桌面时，思路会清楚很多。