NAT路由器被置于内部网和internet的边界上，并且在数据包发送到外部网络之前将数据包的源地址转换为Internet上的合法地址。