1.Full Cone：IP端口不受限
Full Cone只做单纯的地址转换，不对进出的包做限定。
2.Restricted Cone：IP受限，端口不受限
Restricted Cone NAT会对进出的包稍加限制。从内部送发出的包的目的IP会被记住。只有这些曾经收过包的地址可以发送包进入NAT，其它地址发送的包都会被限制。
3.Restricted Port Cone:IP，端口均受限
Restricted Port Cone NAT相对于Restricted Cone NAT增加了端口这层限制。
4.Symmetric NAT：端口IP均受限，且对每个外部主机或端口的会话都会映射为不同的端口（洞）
Symmetric NAT是4种中最为严谨的。前3种做地址转换时，无论包送往何处，NAT内部同一个内部地址都对应到同一个外部地址，而Symmetric NAT则每一个内部地址对应到不同的外部地址。Symmetric NAT只允许先由私有网络内的使用者发送包到的外部地址可以回传封包。
版权声明：本文为博主原创文章，未经博主允许不得转载。
原文地址：http://blog.csdn.net/xiaokfc/article/details/46841303
