NAT 会话日志在网络安全溯源中的作用

公网 IP+端口映射到内网用户与终端。

内网多用户共用一个公网 IP，出事时怎么定位到人？NAT 会话日志记录“某公网端口 ↔ 某内网地址/账号/时间”，是溯源的钥匙。 前提是会话日志和认证日志能对上：没有账号关联，NAT 映射只是一串地址，无法落到具体责任人。