很多人在设置路由器或者做网络配置的时候，都会碰到“端口映射”这个词。有些人还听说过“NAT”，然后就开始疑惑：端口映射是不是就是NAT？其实，这个问题的答案没那么简单，但也不难理解。
先说结论：端口映射是NAT的一种具体应用
换句话说，端口映射不是NAT的全部，但它是NAT实现中非常重要的一部分。要搞明白这个关系，得先知道NAT是啥。
NAT 是什么？
NAT，全称是 Network Address Translation，翻译过来叫“网络地址转换”。它的主要作用是让多个设备共享一个公网IP上网。比如你家里的手机、电脑、平板都连着同一个Wi-Fi，你们对外其实都是用同一个公网IP跟互联网通信。这就是NAT在背后干活。
举个生活化的例子：你住在一个小区里，快递员只知道你家楼的地址（公网IP），但不知道你住在哪一户。这时候门卫（路由器）就负责把快递（网络数据）分发到具体的住户（内网设备）。NAT就像这个门卫，知道哪个包裹该给谁。
那端口映射呢？
端口映射，也叫Port Forwarding，是NAT的一种特殊操作。它解决的问题是：如果外面有人想主动访问你家里的某台设备（比如你在家里搭了个网站服务器或者监控摄像头），该怎么找到它？
默认情况下，NAT只允许内网设备主动发起对外的连接，外部是不能直接打进来的。但如果你设置了端口映射，就等于告诉路由器：“以后有数据从外网发到我公网IP的某个端口，比如8080，你就把它转给我内网的192.168.1.100这台机器。”
这就像是你在小区门口贴了个告示：“找张三的快递，请交给门卫，他会送到3栋502。”
技术上怎么实现的？
假设你的公网IP是 203.0.113.1，你有一台内网服务器 IP 是 192.168.1.100，你想让别人通过公网访问这台服务器的Web服务（端口80）。
你在路由器里设置一条规则：
协议：TCP
外部端口：80
内部IP：192.168.1.100
内部端口：80这样一来，当有人访问 http://203.0.113.1 的时候，路由器就知道要把这个请求转发给 192.168.1.100:80，实现外部访问。
所以，端口映射属于NAT的一种类型
更准确地说，它叫“目标NAT”或“DNAT”（Destination NAT），因为它是修改了数据包的目标地址和端口。而NAT还包括“源NAT”（SNAT），比如你内网设备访问外网时，路由器改的是源地址，这也是一种NAT。
打个比方：NAT是个大类，里面包括了“出去的时候怎么改地址”和“进来的时候怎么转发”，端口映射就是专门处理“进来”的那部分规则。
现在很多家用路由器的“虚拟服务器”功能，其实就是端口映射，背后的原理全是靠NAT机制实现的。