网关和IP必须设置在同一个网段吗？

要深刻理解这个问题，首先要搞清楚网络通信的原理，网络上通信工做在物理层和数据链路层，源地址和目标地址是经过源和目的的mac地址进行通信的。
当源主机访问目标主机时，首先看二者的IP在不在同一网段，结果是
–1 二者在同一网段，就会直接把包发向目标IP，这时要作：
—-1.1 查本地arp缓存，看看是否有IP和Mac的对应表.
——–1.1.1 有，直接向网络上发包，包中包括原mac及目标mac 。
——–1.1.2 没有，则向网络发arp 广播，用来查找与目标IP对应的mac地址。
————1.1.2.1 若是查到了，则向网络发包。
————1.1.2.2 没查到，则不通信。
–2 二者不在同一网段，则把目标地址转为网关地址（也就是平时说的向网关发包），而后查找本地arp缓存，继续1.1 。服务器

由此能够看出，源主机和网关的通信过程当中，并不会检查二者是否是同一网段，而是直接去查arp缓存。因此是可能通信的。
固然，这里说的只是单向的，要想让目标主机响应的包能回到源地址上，还要在路由器上作路由策略，这里不说了。
什么状况下用这样，通常状况下单臂路由时用到的较多。路由器的一个内网接口接几个不一样的子网，网管为了省事儿，就这样设了。
这样有什么好处呢，我想，这样能够对网关起到必定的保护做用，使得网关不轻易暴露（外部攻击）。但这样作对于网络调试可能会有麻烦，或者当网络故障时，查错比较麻烦。通常不建议这样作。网络