NAT（Network Address Translation，網絡地址轉換）是一種在計算機網絡中常用的技術，其基本原理是將私有網絡內部的IP地址和端口號轉換為公網IP地址和端口號，實現內網和外網之間的通信。NAT技術的主要作用是允許多臺設備共享一個公網IP地址，提高IP地址利用率。
NAT穿透（NAT traversal）是指通過一些特定的技術手段，使得位于NAT網絡后的設備可以直接與位于其他NAT網絡或公網上的設備進行通信，繞過了傳統NAT的限制。以下是幾種常見的NAT穿透技術：
穿透型NAT：通過端口映射（Port Mapping）和端口轉發（Port Forwarding）的方式，將外網設備的請求轉發到內網設備上。這種方式需要在NAT設備上進行配置，使得指定端口的數據包能夠被正確轉發。
反向連接型NAT：通過內網設備主動向外網設備發起連接，建立一個反向連接。這種方式需要內網設備有公網可訪問的IP地址，并且需要在外網設備上監聽指定端口，以便接受內網設備的連接請求。
中繼服務器型NAT：借助一個中繼服務器，將內網設備發送的數據包轉發到外網設備上，然后將外網設備的響應數據包再轉發回內網設備。這種方式需要一個可信任的中繼服務器，并且會增加數據轉發的延遲。
STUN（Session Traversal Utilities for NAT）：STUN是一種用于實現NAT穿透的協議，通過在內網設備上運行STUN客戶端，并與外網設備上運行的STUN服務器進行通信，獲取NAT的映射信息，從而實現內網和外網設備之間的通信。
TURN（Traversal Using Relays around NAT）：TURN是一種用于實現NAT穿透的協議，通過在外網設備上運行TURN服務器，并在內網設備上運行TURN客戶端，將內網設備的數據包通過TURN服務器中轉到外網設備上。
總結起來，NAT基本原理是將私有網絡的IP地址和端口號轉換為公網IP地址和端口號，實現內網和外網之間的通信。NAT穿透則是通過一些特定的技術手段，繞過傳統NAT的限制，實現位于NAT網絡后的設備與其他NAT網絡或公網上的設備直接通信。
