愛(ài)快NAT模式和路由模式的區(qū)別

2022-03-13 18:07:03 admin

一、功能說(shuō)明

NAT模式：“網(wǎng)絡(luò)地址轉(zhuǎn)換”，允許一個(gè)整體機(jī)構(gòu)以一個(gè)公用IP地址出現(xiàn)在Internet上。顧名思義，它是一種把內(nèi)部私有網(wǎng)絡(luò)地址（IP地址）NAT轉(zhuǎn)發(fā)成合法公有網(wǎng)絡(luò)IP地址的技術(shù)。

路由模式：所有數(shù)據(jù)不進(jìn)行NAT轉(zhuǎn)發(fā)，直接將內(nèi)網(wǎng)IP不做偽裝的傳送到外網(wǎng)，此模式適用于內(nèi)網(wǎng)IP都為公網(wǎng)地址的時(shí)候使用。

二、愛(ài)快里面，兩個(gè)模式區(qū)別

NAT模式：默認(rèn)所有端口都是開(kāi)放的。

路由模式：默認(rèn)所有端口都是封閉的；需要通過(guò)端口映射或ACL規(guī)則的方式，允許轉(zhuǎn)發(fā)或進(jìn)的方式打開(kāi)對(duì)應(yīng)端口。

三、舉例說(shuō)明

1、路由模式下，不同LAN口之間的互訪(fǎng)，有什么區(qū)別

愛(ài)快路由為路由模式下，不同LAN口之間的互訪(fǎng)的話(huà)，不需要做任何特殊設(shè)置，就可以互訪(fǎng)的。

唯一的區(qū)別：

路由模式下的互訪(fǎng)，被訪(fǎng)問(wèn)客戶(hù)機(jī)可以看到訪(fǎng)問(wèn)它的原始IP地址。

NAT模式互訪(fǎng)的話(huà)，被訪(fǎng)問(wèn)的客戶(hù)機(jī)無(wú)法看到訪(fǎng)問(wèn)它的原始IP地址，只能看到被訪(fǎng)問(wèn)客戶(hù)機(jī)對(duì)應(yīng)LAN口的IP地址。

2、二級(jí)路由為路由模式下，怎么實(shí)現(xiàn)一級(jí)路由下面的客戶(hù)機(jī)和二級(jí)路由下面的客戶(hù)機(jī)正常互訪(fǎng)

網(wǎng)絡(luò)拓?fù)洌喝缦聢D

①正常來(lái)說(shuō)，要保證一級(jí)路由可以訪(fǎng)問(wèn)二級(jí)路由的內(nèi)網(wǎng)的話(huà)，就需要設(shè)置“靜態(tài)路由”，讓一級(jí)路由的內(nèi)網(wǎng)客戶(hù)機(jī)在訪(fǎng)問(wèn)二級(jí)路由的內(nèi)網(wǎng)網(wǎng)段的時(shí)候，可以明確怎么到達(dá)對(duì)應(yīng)網(wǎng)段的客戶(hù)端。

靜態(tài)路由設(shè)置：

目的地址就是二級(jí)路由下面的網(wǎng)段，也就是圖里面的192.168.2.0 255.255.255.0

下一跳地址就是二級(jí)路由連接一級(jí)路由的二級(jí)路由接口IP地址（也就是二級(jí)路由的WAN口地址）192.168.1.254

②按照這種方式設(shè)置后，由于二級(jí)路由是路由模式，

實(shí)現(xiàn)的效果：二級(jí)路由和一級(jí)路由下面的客戶(hù)機(jī)可以互相PING通，或者也可以通過(guò)tracert通；但是如果想實(shí)現(xiàn)一級(jí)路由和二級(jí)路由，正常互訪(fǎng)某些端口的話(huà)，發(fā)現(xiàn)還是存在問(wèn)題，那這種情況下，就需要特殊設(shè)置的。有兩種方式可以實(shí)現(xiàn)

第一種方式：二級(jí)路由里面做設(shè)置

防火墻---ACL規(guī)則，設(shè)置允許放行