内网 VS 外网

 

                           内网 VS 外网

      1.      内网 IP 对 Internet 的访问必须通过代理的方式， NAT( 网络地址转换 ) 技术是基于 TCP 层面的代理。

NAT 要求整个服务的连接是从内网向外网主动发起的，而外网的用户无法直接（主动）向内网的服务发起连接请求，除非在 NAT 的（所有）网关上针对服务的端口作了端口映射。

NAT 方式要求外围的网关至少有一个公网的 IP( 即：外网 IP) 。

    补充：什么是网关：

网关（ Gateway ）就是一个网络连接到另一个网络的 “ 关口 ” 。

   按照不同的分类标准，网关也有很多种。 TCP/IP 协议里的网关是最常用的，在这里我们所讲的“网关”均指 TCP/IP 协议下的网关。

那么网关到底是什么呢？网关实质上是一个网络通向其他网络的 IP 地址。比如有网络 A 和网络 B ，网络 A 的 IP 地址范围为“ 192.168.1.1~192. 168.1.254”，子网掩码为255.255.255.0 ；网络 B 的 IP 地址范围为“ 192.168.2.1~192.168.2.254”，子网掩码为255.255.255.0 。在没有路由器的情况下，两个网络之间是不能进行 TCP/IP 通信的，即使是两个网络连接在同一台交换机（或集线器）上， TCP/IP 协议也会根据子网掩码（ 255.255.255.0 ）判定两个网络中的主机处在不同的网络里。而要实现这两个网络之间的通信，则必须通过网关。如果网络 A 中的主机发现数据包的目的主机不在本地网络中，就把数据包转发给它自己的网关，再由网关转发给网络 B 的网关，网络 B 的网关再转发给网络 B 的某个主机（如附图所示）。网络 B 向网络 A 转发数据包的过程也是如此。

所以说，只有设置好网关的 IP 地址， TCP/IP 协议才能实现不同网络之间的相互通信。那么这个 IP 地址是哪台机器的 IP 地址呢？网关的 IP 地址是具有路由功能的设备的 IP 地址，具有路由功能的设备有路由器、启用了路由协议的服务器（实质上相当于一台路由器）、代理服务器（也相当于一台路由器）。

 

2.      DNS 服务器： DNS （ Domain Name System ）是域名解析服务器，它在互联网的作用是：把域名转换成为网络可以识别的 IP 地址。首先，要知道互联网的网站都是一台一台的服务器形式存在的，但是我们怎么去到要访问的网站服务器呢？这就需要给每台服务器分配 IP 地址，但 IP 地址太多记不住，这就产生了便于记忆的域名管理系统 DNS ，他可以把我们输入的好记的域名转换成为要访问的服务器的 IP 地址。

3.      内网 IP 映射到外网：端口映射其实就是我们常说的 NAT 地址转换的一种，其功能是把公网的地址转换翻译成私有地址，采用路由方式的 ADSL 宽带路由器拥有一个动态或固定的公网 IP ， ADSL 直接接在 HUB 或交换机上，所有的电脑共享上网。这是 ADSL 的外部地址只有一个，比如： 61.177.0.7 ，而内部的 IP 是私有地址，比如 ADSL 设为 192.168.0.1 ，下面的电脑就依次设为 192.168.0.2 到 192.168.0.252 。

在宽带路由上如何实现 NAT 功能呢？一般路由器可以采用虚拟服务器的设置和开放主机，虚拟服务器一般可以由用户自己按需定义提供服务的不同端口，而开放主机是针对 IP 地址，取消防火墙的功能，将局域网的单一 IP 地址直接映射到外部 IP 之上，而不必管端口是多少，这种方式只支持一台内部电脑。

 

3.1 最常用的端口映射是在网络中的服务器使用的是内部私有 IP 地址，但是很多网友希望能将这类服务器 IP 地址通过使用端口映射能够在公网上看到这些服务器，这里，我们需要搞清楚所用服务的端口号，比如： HTTP 服务是 80 ； FTP 服务则是 20 和 21 两个端口。

这里我们以最常用的 80 端口为例，设置一个虚拟 HTTP 服务器，假设内部 HTTP 服务器的 IP 地址为 10.0.0 .10

第一步：在浏览器中输入： http://10.0.0.2, 进入其配置页面，修改 HASB-100 （一种 ADSL 猫）本身 HTTP 服务端口，

不建议关闭，因为通常使用 WEB 设置 HASM-100 ，将 HTTP 服务器端口修改为 81 ，提交并重新启动。

第二步：打开 HASB-100 控制页 http://10.0.0.2:81 进入虚拟服务器页面，一次填入公共端口号 80 ，私有端口号 80 ，端口类型为 TCP,

主机 IP 地址为 10.0.0 .10 ，完毕之后点击“增加该设置”，然后保存并重新启动 HASB-100 ，设置就完成了。

这个时候外网的通过在 IE 中输入 HASB-100 的 IP 地址就可以访问内部的 10.0.0 .10 了，当然 10.0.0.10 要把 HTTP 服务打开。

 

如果是配置 FTP 服务器则需要配置 21 ， 20 两个端口；

 

3.2 如何设置开放主机（ DMZ 主机） :

进入路由器设置，选择NAT项（不同的路由器的DMZ所在项可能不同）
选择DMZ项，在enable选框中打上勾。合法IP地址是外网的IP，也就是路由器获得的IP，不用你填，以后IP改变它也会改变。DMZ主机IP地址是你的局域网的ip.