NAT实现内网多设备共享公网IP并提升安全性，端口转发支持外网主动访问内网服务，UPnP则让应用程序自动映射端口以简化配置。
在家庭或小型办公网络中，路由器承担着连接内网设备与外部互联网的关键角色。NAT、UPnP 和端口转发是路由器中常见的三种功能，它们各自解决了不同场景下的网络通信问题。
NAT（网络地址转换）：解决公网IP不足与内网安全问题
NAT 允许多个内部设备共享一个公网IP地址访问互联网，解决了IPv4地址资源短缺的问题。当内网设备（如手机、电脑）向外发起连接时，路由器会记录下该设备的私有IP和端口号，并将其转换为公网IP加不同的端口。外部服务器回应时，路由器根据记录将数据正确转发回原始设备。
NAT 同时也起到基础防火墙作用，默认阻止未经请求的外部连接进入内网，提升了整体安全性。
端口转发：解决外部主动访问内网服务的问题
某些应用场景需要从外网主动访问内网设备，比如远程查看监控摄像头、搭建私人游戏服务器或运行网站服务。由于 NAT 默认不接受外部主动连接，这类需求无法自动实现。
通过手动配置端口转发规则，用户可以指定某个公网端口对应内网某台设备的特定服务端口。例如，将路由器的 8080 端口映射到内网 192.168.1.100 的 80 端口，这样外部用户访问路由器公网IP:8080 就能访问该设备上的网页服务。
UPnP（通用即插即用）：解决应用程序自动开放端口的需求
很多应用（如在线游戏、P2P软件、视频通话工具）需要临时打开端口以便与其他客户端建立双向连接。如果每次都要手动设置端口转发，用户体验会很差。
UPnP 允许内网中的应用程序自动向路由器请求打开或映射指定端口，通信结束后再自动释放。这种方式无需用户干预，提高了便利性，但可能带来安全风险，特别是当恶意程序滥用此功能时。
基本上就这些。NAT 是基础机制，保障多设备上网和基本安全；端口转发用于精确控制外部对内网服务的访问；UPnP 则提供自动化便利，适合动态变化的应用场景。合理使用这三项功能，可以在安全与功能性之间取得平衡。
