防火墙中地址翻译的主要作用是

地址翻译,也叫做网络地址转换 (Network Address Translation, NAT) 。网络地址转换是用于将一个专用地址域(局域网内部或Intranet)与另一个地址域(如Internet)建立起对应关系的技术。这种对应关系称为映射。NAT允许一个机构的专用Intranet或局域网中的主机透明地连接到公共域中的主机，不用内部主机拥有注册的Internet地址。使用内部地址的主机在访问Internet时，或者被Internet上的主机访问时，数据包均需要进行内部专用地址与Internet公用地址之问的转换。这种技术的主要特点是将内部网络连接到Internet。NAT可以用少数几个甚至一个合法的IP地址映射多个内部主机地址，这样就可大大减缓合法IP地址耗尽的问题。而且NAT修改了数据包的源地址，使外部设备看不到内部设备的地址，因此网络的安全性也得到了一定的保障。