因为IP数据段由于字节数目一定，所以资源是有限的，如果为每一个设备分配一个IP地址，那么极其消耗IP资源，所以NAT起到的作用是，对外只暴露一个IP地址，当有内部连接要通讯的时候，通过NAT将内网IP转换成对外的IP，充当了网关的作用。
这是我多年以前学习的防火墙的时候学到的文章，是华为官方强叔的分享，文章由浅入深，非常适合初学者，我学习了之后受益匪浅，现在整理一下分享给头条的伙伴们，希望对IT技术感兴趣的初学者朋友们可以从中有所收获。
私有网络中的客户端 A 想向公共网络中的服务器发送数据包，当这个数据包经过 NAT 路由器的时候，就会把它的私有 IP 192.168.1.6 转换为公有的 IP 12.34.56.78，然后这个数据包的源地址就变为 12.34.56.78 ，它经由 Internet 发送给 IP 为 122.122.122.122 的目标服务器。
当然QoS是不区分TCP和UDP的，对于UDP而言，除了常规QoS，还有更严格的限制甚至在某些极端情况下会屏蔽掉UDP，主要原因是UDP无连接、无状态、支持广播、最大努力送达等特性让运营商控制UDP的成本太高。
以前面试的时候遇到过的一个面试题，我会选择按照先网络层面再到控制层面进行回答。使用华为 HiSecEngine USG6500F-DL 系列 All-in-One 智能安全网关实现内外网资源的安全访问和加密传输;
