家里新装了一台路由器，手机连上Wi-Fi能上网，但用电脑开远程桌面或者想让朋友访问你做的小网站，却怎么也连不上——这时候很多人会看到“私网地址”“PAT”这些词，一头雾水。
私网地址是啥？先看个例子
你家路由器默认分配给手机、电脑的IP，比如 192.168.1.105、10.0.0.3 或 172.16.20.8，这些都不是公网IP，而是私网地址。它们只在你家局域网里管用，出了门（比如到互联网上）就没人认。
为啥要搞私网地址？简单说：IPv4地址不够用了。全球总共才约42亿个IPv4地址，全分给每台设备不现实。所以大家约定好三段“内部专用号段”：
10.0.0.0 ～ 10.255.255.255
172.16.0.0 ～ 172.31.255.255
192.168.0.0 ～ 192.168.255.255PAT就是“一人对外，多人共用”的翻译官
PAT（Port Address Translation），中文常叫“端口地址转换”，其实是NAT的一种具体实现方式。它干的事很实在：让局域网里几十台设备，共用路由器那一个公网IP去上网。
举个生活化的例子：你家只有1个门牌号（公网IP），但快递员送包裹来，得知道是给张三还是李四。这时候你让门口保安（路由器）记下：张三用的是“3楼东户-微信端口”，李四用的是“2楼西户-游戏端口”。快递一来，保安看端口号，立马转交给对应的人——这个“记端口+转交”的过程，就是PAT。
技术上，PAT会在数据包出去时，把源IP（如192.168.1.12）和源端口（如54321）一起换成公网IP+一个新端口（如203.123.45.67:10086），并记进一张表；等回包回来，再按这张表原路送回去。
装机时遇到PAT，一般在哪卡住？
– 想远程控制家里的NAS或电脑，填了路由器公网IP却连不上：因为PAT没配端口映射（也就是没告诉保安“谁的快递走哪个门牌号+端口”）；
– 家里有两台设备都想开Web服务（都用80端口），结果只能有一个对外：PAT默认一对一映射，两个80端口冲突，得手动改一个成8080再映射；
– 玩联机游戏提示“NAT类型严格”：说明路由器PAT策略太保守，没及时放回包，或UPnP没开。
解决方法其实就几条：进路由器后台找“虚拟服务器”或“端口转发”，填上内网设备IP+端口号；开启UPnP（多数家用路由器默认开着）；如果真需要多设备同端口服务，就得换支持DMZ或自定义NAT规则的固件（比如OpenWrt）。
PAT不是玄学，它就在你每次刷短视频、发微信时默默工作着。装机调网络，搞懂它，比死记参数有用得多。