路由三种模式，NAT模式、路由模式、全模式

NAT模式下上级路由无法访问下级路由，下级路由则可以访问上级路由。
路由模式相当于三层交换机，不同网关之间都可以互相访问。
全模式指NAT+路由模式，即局域网（指LAN和局域网模式的DMZ）与WAN之间为NAT模式，其他网段与WAN之间为路由模式。此模式下，路由器首先对符合NAT转发条件的数据包进行NAT转换；若不符合，则进行静态路由规则匹配，匹配成功的数据包以路由模式进行转发；匹配失败的数据包直接丢弃。这样，路由器既允许数据包进行NAT转换，也不阻隔与接口在不同网段的数据包。