您必须记住，使用 NAT 的流看起来像两个不同的流：NAT 前的流和 NAT 后的流。这是因为 NAT 正在更改数据包中的一个或多个地址。这可能会扭曲您的流程视图。

正如 Cisco 解释的那样，NAT 拼接将拼接（显然）单独的流，为您提供单一流视图：

从 NAT 设备导出 NetFlow 会将 NAT 前和后 NAT 流拼接在一起。

Cisco Press 出版的NetFlow for Cyber​​security一书有更详细的介绍：

Lancope 的 StealthWatch 解决方案支持称为网络地址转换 (NAT) 拼接的功能。NAT 拼接使用来自网络设备的数据将来自防火墙（或 NAT 设备）内部的 NAT 信息与来自防火墙（或 NAT 设备）外部的信息相结合，以确定哪些 IP 地址和用户是特定流的一部分。StealthWatch 解决方案的一大特色是能够执行“NetFlow 重复数据删除”。此功能允许您在组织内部署多个 NetFlow 收集器，而无需担心流量的两倍或三倍。