网络地址转换（Network Address Translation）

在边界改写 IP/端口，实现私网共享出口或隐藏拓扑。主动出站易、入站难；破坏纯端到端，长连接受映射超时影响。

家庭/企业出口、云 NAT、容器网络、P2P 穿透。

内网私网地址 + 端口  ↔  公网地址 + 端口
（映射表在 NAT 设备上）

• 入站用映射/中继；长连接配保活。
• 日志关联保存完整四元组映射。

• CGNAT 下按公网 IP 封禁误伤大。
• 穿透依赖映射类型，需失败兜底。