动态NAT-PT改进了静态NAT-PT配置复杂，消耗大量IPv4地址的缺点。由于它采用了上层协议映射的方法，所以只用很少的IPv4地址就可以支持大量的IPv6到IPv4的转换。但是，由于IPv6侧的映射是动态的，如果IPv4侧向IPv6发起连接，由于不知道IPv6主机应用映射后的结果，所以无法直接向IPv6主机连接。这需要结合DNS ALG来实现。

（点击查看大图）图7-11  动态NAT-PT示意图

ALG(Application Level Gateway)，是应用层网关的含义。有些应用，比如DNS、FTP等，在应用层载荷中包含IP地址、端口等信息，需要对报文中的某些IP地址进行转换。通过DNS ALG，可以做到IPv4与IPv6网络中任一方均可主动发起连接，只须配置一个DNS服务器的静态映射即可，NAT-PT DNS ALG的示意图如图7-12所示。

（点击查看大图）图7-12  NAT-PT DNS ALG示意图

IPv4主机要访问IPv6主机，首先向IPv6网络中的DNS发出名字解析请求，报文类型为"A"类查询报文。这个请求到达NAT-PT后，NAT- PT对报文头部按普通报文进行转换。同时，由于DNS报文需要进行ALG处理，把"A"类查询请求转换成"AAAA"或"A6"类型，然后将此报文转发给 IPv6网络内的DNS。