NAT (от англ. Network Address Translation — «преобразование сетевых адресов») — это механизм в сетях TCP/IP, позволяющий преобразовывать IP-адреса транзитных пакетов. Также имеет названия IP Masquerading, Network Masquerading и Native Address Translation.

Функционирование
Преобразование адресов методом NAT может производиться почти любым маршрутизирующим устройством — маршрутизатором, сервером доступа, межсетевым экраном. Наиболее популярным является SNAT, суть механизма которого состоит в замене адреса источника (source) при прохождении пакета в одну сторону и обратной замене адреса назначения (destination) в ответном пакете. Наряду с адресами source/destination могут также заменяться номера портов source/destination.

Помимо source NAT (предоставления пользователям локальной сети с внутренними адресами доступа к сети Интернет) часто применяется также destination NAT, когда обращения извне транслируются межсетевым экраном на сервер в локальной сети, имеющий внутренний адрес и потому недоступный извне сети непосредственно (без NAT).

Существует 3 базовых концепции трансляции адресов: статическая (Static Network Address Translation), динамическая (Dynamic Address Translation), маскарадная (NAPT, PAT).

Механизм NAT определён в RFC 1631, RFC 3022.

Преимущества
NAT выполняет две важных функции.
Позволяет сэкономить IP-адреса, транслируя несколько внутренних IP-адресов в один внешний публичный IP-адрес (или в несколько, но меньшим количеством, чем внутренних).
Позволяет предотвратить или ограничить обращение снаружи ко внутренним хостам, оставляя возможность обращения изнутри наружу. При инициации соединения изнутри сети создаётся трансляция. Ответные пакеты, поступающие снаружи, соответствуют созданной трансляции и поэтому пропускаются. Если для пакетов, поступающих снаружи, соответствующей трансляции не существует (а она может быть созданной при инициации соединения или статической), они не пропускаются.

Недостатки
Не все протоколы могут «преодолеть» NAT. Некоторые не в состоянии работать, если на пути между взаимодействующими хостами есть трансляция адресов. Некоторые межсетевые экраны, осуществляющие трансляцию IP-адресов, могут исправить этот недостаток, соответствующим образом заменяя IP-адреса не только в заголовках IP, но и на более высоких уровнях (например, в командах протокола FTP). См. Application-level gateway.
Из-за трансляции адресов «много в один» появляются дополнительные сложности с идентификацией пользователей и необходимость хранить полные логи трансляций.
DoS со стороны узла, осуществляющего NAT — если NAT используется для подключения многих пользователей к одному и тому же сервису, это может вызвать иллюзию DoS атаки на сервис (множество успешных и неуспешных попыток). Например, избыточное количество пользователей ICQ за NAT’ом приводит к проблеме подключения некоторых пользователей из-за превышения допустимой скорости коннектов к серверу. Частичным решением проблемы является использование пула адресов (группы адресов), для которых осуществляется трансляция.
Сложности в работе с пиринговыми сетями, в которых необходимо не только инициировать исходящие соединения, но также принимать входящие.

1. Что значит открыть порт?

Это значит разрешить программам использовать это число для обмена пакетами данных.
По умолчанию в настройках защиты на компьютере и на роутере обычно все порты закрыты, кроме стандартных.
Поэтому Ваш торрент-клиент не сможет нормально работать, пока Вы не откроете назначенный ему порт.

2. Посмотреть и изменить номер порта можно на вкладке:


Если роутер поддерживает UPnP, то обычно достаточно поставить галочку в чекбоксе Включить UPnP переадресацию. 2. Проверка порта.

Проверить открыт ли порт можно так:

www.utorrent.com/testport.php?port= Номер порта торрент-клиента

3. Рекомендации.

* Не используйте DHCP для компьютеров, на которых работает торрент-клиент. Назначьте фиксированный адрес.
Если у Вас компьютер один и подключен напрямую (без роутера), то адрес у него уже фиксированный.

* Отключите в клиенте функцию Случайный порт при запуске, если Вы подключаетесь через роутер или в настройках файрволла указан фиксированный порт для торрент-клиента.

* Самый простой способ открыть порт - это добавить торрент-клиент в исключения файрволла.
Таким образом Вы ему разрешите использовать любые числа-номера портов.

* Каждый файрволл и роутер устроен по-своему, хотя все они и имеют много общего.
Поэтому для получения конкретных инструкций по Вашему файрволлу или роутеру обратитесь к Руководству Пользователя или воспользуйтесь Поиском в Интернете.

4. Примечания.

* Если у вас динамический(внутренний), он же "серый" IP, то что бы открыть порт вам необходимо будет, приобрести статический(внешний), он же "белый" IP у своего провайдера.