內(nèi)部本地（IL,Inside Local）--分配給內(nèi)部設(shè)備的地址,這些地址不會對外公布.
內(nèi)部全局（IG,Inside Global）--通過這個地址,外部可以知道內(nèi)部的設(shè)備.
外部全局（OG,Outside Golbal）--分配給外部設(shè)備的地址.這些地址不會向內(nèi)部公布.
外部本地（OL,Outside Local）--通過這個地址,內(nèi)部可以知道外部設(shè)備.
‍　　例如一個路由器連接了兩個網(wǎng)段相同的網(wǎng)絡(luò),比如可能是因為公司之間使用了兩個相同的網(wǎng)絡(luò)的IP地址空間,如都像用了192.168.1.0/24.這樣的話,如果跨路由器的話,他們是無法通信的.
因些我們可以這樣做 NAT：假設(shè)兩個相同的網(wǎng)段,為 A 和 B ,A=B.
當A要防問B時,在A的路由器上設(shè)置一個外出替換的IP地址,假設(shè)為C,C就是本地內(nèi)部全局地址.
可是A要訪問B時,A為認為B和自己是一個網(wǎng)段,不用跨路由通信,就訪問不到B了.這時只能這么做：
做一個地址為D,是B地址的映射,這樣當A防問B時,只用防問D就可以了.D就是外部全局地址,B就是外部本地地址.
當來自B的數(shù)據(jù)防問A時,它的步驟是這樣：
B防問A的內(nèi)部全局地址C,包的原地址為B,目標地址為C.到達A網(wǎng)絡(luò)的邊界路由器時,將原地址B轉(zhuǎn)化為D,當目標地址為C轉(zhuǎn)化為A.
當來自A的數(shù)據(jù)回應(yīng)時,包的原地址為A ,目標地址為D,在A的邊界路由上轉(zhuǎn)化,將原地址A轉(zhuǎn)化為C,目標地址D轉(zhuǎn)化為B.