1. 网络被分为私网和公网两个部分，NAT网关设置在私网到公网的路由出口位置，双向流量必须都要经过NAT网关
2. 网络访问只能先由私网侧发起，公网无法主动访问私网主机
3. NAT网关在两个访问方向上完成两次地址的转换或翻译，出方向做源信息替换，入方向做目的信息替换
4. NAT网关的存在对通信双方是保持透明的
5. NAT网关为了实现双向翻译的功能，需要维护一张关联表，把会话的信息保存下来
