網路地址轉換（Network Address Translation或簡稱NAT，也叫做網路掩蔽或者IP掩蔽）是一種在IP數據包通過路由器或防火牆時重寫源IP地址或/和目的IP位址的技術。這種技術被普遍使用在有多台主機但只通過一個公有IP位址訪問網際網路的私有網路中。根據規範，路由器是不能這樣工作的，但它的確是一個方便並得到了廣泛應用的技術。當然，NAT也讓主機之間的通信變得複雜，導致通信效率的降低。