家里路由器一插，手机、电脑、平板全连上网，但你可能没注意：它们对外其实只共享一个公网IP。这个“共享”的幕后推手，就是NAT（网络地址转换）。
端到端原则，说的到底是什么？
简单讲，端到端原则主张：通信逻辑应该由两端（比如你的浏览器和远端服务器）直接处理，中间网络设备（如路由器、交换机）只负责转发数据包，不参与、不修改、不干预应用层的交互逻辑。就像寄信——邮局只管把信送到，不拆开看内容，也不替你回信。
NAT干了什么？
当你的笔记本发请求到百度服务器时，它用的是私网地址（比如 192.168.1.10），而公网不认这个地址。家用路由器就悄悄把源IP换成自己的公网IP，并记下这个映射关系：
192.168.1.10:54321 → 203.205.12.88:61203这一来一回，路由器不只是“转发”，它主动修改了IP头和端口字段，还维护了状态表——这已经越过了传统意义上“无状态转发”的边界。
所以，它违反端到端原则了吗？
答案是：确实违反了，而且是典型的、公认的违反。
端到端原则要求“端”之间能直接建立可预测、可寻址、可验证的连接。但NAT之后，你的设备不再拥有全局可路由的IP，外部主机无法主动发起连接（除非你手动做端口映射或UPnP），P2P应用（比如早期QQ传文件、某些视频会议）经常卡在“连接不上对方”。这就是端到端被打破后的实际表现。
再比如，你写了个本地Web服务跑在 192.168.1.20:8000，朋友想从外网访问？不行——除非你在路由器上配一条端口转发规则。这个“必须依赖中间设备配置才能通信”的事实，恰恰说明端与端之间不再天然对等。
那为什么我们还在用NAT？
不是因为它符合原则，而是因为现实妥协：IPv4地址不够用了。NAT像一个精打细算的“地址管家”，让成千上万台设备挤在一个公网IP下上网。它解决了燃眉之急，但也埋下了扩展性、安全性和互操作性的隐患。
IPv6的普及，本质上就是在回归端到端——每台设备都能分到一个全球唯一、可直接访问的IP地址，NAT不再是必需品。不过在今天，它仍是绝大多数家庭和中小企业的默认配置。