图 2.1：RFC 3489 旧分类标准下的四种 NAT 模式
传统将 NAT 划分为 Full Cone, Restricted Cone, Port Restricted Cone 与 Symmetric
1. Full Cone
完全锥形
映射: 保持固定
过滤: 任意外部 IP 均可回连
打洞能力: 最强
2. Restricted Cone
地址限制型锥形
映射: 保持固定
过滤: 需先向目标 IP 发包
打洞能力: 良好
3. Port Restricted
端口限制型锥形
映射: 保持固定
过滤: 匹配 IP + Port
打洞能力: 中等
4. Symmetric
对称型
映射: 随目标不同而变
过滤: 严苛匹配目标
打洞能力: 极差 / 失败
📌 提示：RFC 3489 标准已被 RFC 5389 / RFC 5780 废弃，现代网络采用“二维行为模型”进行量化分析。