愛快NAT模式和路由模式的區(qū)別

2022-03-13 18:07:03 admin

一、功能說明

NAT模式：“網(wǎng)絡(luò)地址轉(zhuǎn)換”，允許一個(gè)整體機(jī)構(gòu)以一個(gè)公用IP地址出現(xiàn)在Internet上。顧名思義，它是一種把內(nèi)部私有網(wǎng)絡(luò)地址（IP地址）NAT轉(zhuǎn)發(fā)成合法公有網(wǎng)絡(luò)IP地址的技術(shù)。

路由模式：所有數(shù)據(jù)不進(jìn)行NAT轉(zhuǎn)發(fā)，直接將內(nèi)網(wǎng)IP不做偽裝的傳送到外網(wǎng)，此模式適用于內(nèi)網(wǎng)IP都為公網(wǎng)地址的時(shí)候使用。

二、愛快里面，兩個(gè)模式區(qū)別

NAT模式：默認(rèn)所有端口都是開放的。

路由模式：默認(rèn)所有端口都是封閉的；需要通過端口映射或ACL規(guī)則的方式，允許轉(zhuǎn)發(fā)或進(jìn)的方式打開對(duì)應(yīng)端口。

三、舉例說明

1、路由模式下，不同LAN口之間的互訪，有什么區(qū)別

愛快路由為路由模式下，不同LAN口之間的互訪的話，不需要做任何特殊設(shè)置，就可以互訪的。

唯一的區(qū)別：

路由模式下的互訪，被訪問客戶機(jī)可以看到訪問它的原始IP地址。

NAT模式互訪的話，被訪問的客戶機(jī)無法看到訪問它的原始IP地址，只能看到被訪問客戶機(jī)對(duì)應(yīng)LAN口的IP地址。

2、二級(jí)路由為路由模式下，怎么實(shí)現(xiàn)一級(jí)路由下面的客戶機(jī)和二級(jí)路由下面的客戶機(jī)正常互訪

網(wǎng)絡(luò)拓?fù)洌喝缦聢D

①正常來說，要保證一級(jí)路由可以訪問二級(jí)路由的內(nèi)網(wǎng)的話，就需要設(shè)置“靜態(tài)路由”，讓一級(jí)路由的內(nèi)網(wǎng)客戶機(jī)在訪問二級(jí)路由的內(nèi)網(wǎng)網(wǎng)段的時(shí)候，可以明確怎么到達(dá)對(duì)應(yīng)網(wǎng)段的客戶端。

靜態(tài)路由設(shè)置：

目的地址就是二級(jí)路由下面的網(wǎng)段，也就是圖里面的192.168.2.0 255.255.255.0

下一跳地址就是二級(jí)路由連接一級(jí)路由的二級(jí)路由接口IP地址（也就是二級(jí)路由的WAN口地址）192.168.1.254

②按照這種方式設(shè)置后，由于二級(jí)路由是路由模式，

實(shí)現(xiàn)的效果：二級(jí)路由和一級(jí)路由下面的客戶機(jī)可以互相PING通，或者也可以通過tracert通；但是如果想實(shí)現(xiàn)一級(jí)路由和二級(jí)路由，正?；ピL某些端口的話，發(fā)現(xiàn)還是存在問題，那這種情況下，就需要特殊設(shè)置的。有兩種方式可以實(shí)現(xiàn)

第一種方式：二級(jí)路由里面做設(shè)置

防火墻---ACL規(guī)則，設(shè)置允許放行