NAT实现私网设备共享公网IP并提供基础安全，UPnP支持应用自动请求端口映射以提升便利性，端口转发则通过手动配置精确控制外网访问内网服务。
路由器中的NAT、UPnP和端口转发功能都与网络通信的路径管理有关，但各自承担不同的角色。
NAT（网络地址转换）的作用
NAT是路由器的核心功能之一，主要解决公网IP地址不足的问题。它允许多台设备共享一个公网IP地址访问互联网。
当内部设备（如手机、电脑）向外发送请求时，NAT会记录下该设备的私有IP和端口号，并将其转换为路由器的公网IP和一个临时端口。收到外部响应后，路由器根据记录将数据正确返回给对应的内网设备。
NAT在提供地址复用的同时，也起到一定的安全作用，因为外部网络无法直接访问未主动发起连接的内网设备。
UPnP（通用即插即用）的作用
UPnP是一种自动化配置技术，允许内网中的应用程序主动要求路由器开放端口并建立映射规则。
例如，当你运行P2P下载软件、在线游戏或视频通话应用时，这些程序可以通过UPnP自动通知路由器：“我需要监听某个外部端口”，路由器就会自动设置端口转发规则，无需手动干预。
这个功能提升了便利性，但也存在安全隐患，因为恶意程序可能滥用此功能暴露内部服务。
端口转发的作用
端口转发是一种手动配置方式，用于将路由器上的特定外部端口映射到内网某台设备的指定端口。
比如你想在家搭建一个Web服务器或监控摄像头远程查看系统，就可以设置将路由器的公网80端口转发到内网192.168.1.100的80端口，这样外部用户通过公网IP访问时就能看到你的服务。
相比UPnP，端口转发更可控、更安全，但需要用户了解服务所需端口并手动配置。
基本上就这些。NAT是基础机制，UPnP实现自动开放端口，端口转发则是手动精确控制外网访问路径。根据使用场景选择合适的方式即可。
