发现 NAT 这东西挺好用啊

发现 NAT 这东西挺好用啊，做一层 nat ，不做端口映射，后面的服务器基本不用担心来自公网的爆破了。

nat 减速，不如开个防火墙更灵活。

本来就好用啊，结合防火墙策略使用有很好的隔离效果。 我们公司即便 IPv6 也是做要 NAT66 的。 但是单独使用 NAT 是没有你以为的安全性的。

web 服务可以用反向代理，没必要 nat ，特殊的开防火墙

其实，本质上来说，NAT 就是防火墙的一种形式。。。。。。

坏消息是对 p2p 也会有一定影响，不同 nat 锥形对 p2p 打洞的影响是不一样的。

那你穿 10 层 nat,岂不是天下无敌

op 没说到点子上，企业级路由器一条规则就可以丢弃来自外部的请求流量。 NAT 是需要映射表来做流量转发，这个在连接量大的时候就会成为瓶颈。早期的光猫拨号性能不足就是这种情况，所以大家基本上做的第一件事情就是改成桥接。

@wheat0r 请问你们是什么硬件和软件方案，我一直想弄这个，但是不太了解 ipv6 好像很多设备也不支持，想换也不知道该换什么

@churchmice 哈哈哈哈笑死了