NAT路由器收到从专用网内部的主机A发往因特网上主机B的IP数据报：源IP地址是192.168.0.3， NC7NZ04K8X而目的IP地址是213.18.2.4。NAT路由器把IP数据报的源IP地址192.168.0.3，转换为新的源IP地址（即NAT路由器的全球IP地址）172.3 8.1.5，，然后转发出去。因此，主机B收到这个IP数据报时，以为A的lP地址是172.3 8.1.5。当B给A发送应答时，IP数据报的目的IP地址是NAT路由器的lP地址172.3 8.1.5。B并不知道A的专用地址192.168.0.3。实际上，即使知道了，也不能使用，因为因特网上的路由器都不转发目的地址是专用网本地IP地址的IP数捃报。当NAT路由器收到因特网上的主机B发来的IP数据报时，还要进行一次IP地址的转换。通过NAT地址转换表，就可把IP数据报上的1日的目的IP地址172.3 8.1.5，转换为新的目的lP地址192.168.0.3（主机A真正的本地lP地

址）。表4-10给出了NAT地址转换表的举例。表中的前两行数据对应于图4-53中所举的例子。第一列“方向”中的“出”表示离开专用网，而“入”表示进入专用网。表中后两行数据（图4-53中没有画出对应的IP数据报）表示专用网内的另一主机192.168.0.7向因特网发送了IP数据报，而NAT路由器还有另外一个全球IP地址172.3 8.1.6。

   表4-10 NAT地址转换表举例