反向NAT（Network Address Translation）是一種特殊的NAT（Network Address Translation）方式，主要用於防火牆和路由器上。它的主要優點是可以不額外申請IP位址，通過在連線Internet的設備上定義一個規則，使得當有人訪問此設備的某連線埠時，它便把請求轉發給某IP的某連線埠。這種方式既可以實現外部網路用戶訪問內部伺服器的功能，同時也可以達到安全的作用。
反向NAT的具體套用包括：
隱藏內部伺服器IP：在需要對外提供公共服務的同時，隱藏內部伺服器的真實IP位址，提高網路安全性。
連線埠映射：除了可以將內部的IP位址映射為對外的IP外，還可以將其服務連線埠重定向為另一個指定的服務連線埠。
負載均衡：在IP映射方式下，除了可以將內部的IP位址映射為對外的IP外，還可以啟用負載均衡功能，通過防火牆提供伺服器集群服務。
最佳化特定協定：如H.323協定，利用動態包過濾技術，在保證最大化安全的基礎上，支持對H.323協定的反向NAT通信。
用戶認證功能：提供可選的用戶認證功能，必要時用戶可以啟用該功能以增強安全性。
反向NAT的實現方式包括：
直接IP映射：將內部的伺服器IP位址映射成為對外的IP位址，外界的用戶對它進行訪問時不會知道它的內部IP位址。
連線埠映射：除了可以將內部的IP位址映射為對外的IP外，還可以將其服務連線埠重定向為另一個指定的服務連線埠。
總的來說，反向NAT是一種在不需要額外申請IP位址的情況下，實現外部網路用戶訪問內部伺服器功能的網路技術，同時也能提供一定的網路安全保護。