通常情況下，路由器有兩種工作模式：NAT模式和路由模式。如果內(nèi)網(wǎng)使用了私網(wǎng)地址（192.168.*.*等）那么路由器只能工作在NAT模式下，如果內(nèi)網(wǎng)采用了合法的公網(wǎng)地址，那么可以工作在路由模式下，下文具體說一說。

    1、路由器的三種工作模式

    1）NAT模式

    局域網(wǎng)或者內(nèi)網(wǎng)采用了私網(wǎng)地址，私網(wǎng)地址段如下圖所示▼，私網(wǎng)地址可以在不同的局域網(wǎng)重復(fù)使用，但是不能出現(xiàn)在互聯(lián)網(wǎng)，如果訪問互聯(lián)網(wǎng)需要經(jīng)過NAT地址轉(zhuǎn)換，將內(nèi)網(wǎng)地址映射成為一個(gè)公網(wǎng)可以使用的地址（WAN端口獲取的地址）。

    NAT地址轉(zhuǎn)換的核心是一張映射表，記錄了內(nèi)網(wǎng)IP、內(nèi)網(wǎng)端口號，轉(zhuǎn)換后的IP地址，轉(zhuǎn)換后的端口號，如下圖所示▼。

    2）路由模式

    內(nèi)網(wǎng)采用了在互聯(lián)網(wǎng)上可以使用的合法地址，實(shí)現(xiàn)不同網(wǎng)段的

    路由模式常用于DMZ區(qū)域內(nèi)的主機(jī)訪問廣域網(wǎng)中的服務(wù)器。

    3）全模式

    路由器工作在NAT模式及路由模式下，對符合NAT轉(zhuǎn)發(fā)條件的數(shù)據(jù)包進(jìn)行NAT轉(zhuǎn)換；如不符合，進(jìn)行靜態(tài)路由規(guī)則匹配，匹配成功之后進(jìn)行路由轉(zhuǎn)發(fā)。也就是路由器即允許數(shù)據(jù)包進(jìn)行NAT轉(zhuǎn)換，也不會阻礙不同網(wǎng)段之間數(shù)據(jù)包的通信。

    2、兩者的區(qū)別

    1）本質(zhì)區(qū)別

    NAT地址轉(zhuǎn)換，在路由器出口的位置，會改變原數(shù)據(jù)包的目的IP和目的端口，并且在實(shí)現(xiàn)NAT功能的路由器上做好記錄；

    路由模式，在路由器的出口，并不會改變數(shù)據(jù)包目的IP和目的端口，根據(jù)路由表進(jìn)行數(shù)據(jù)的轉(zhuǎn)發(fā)。

    2）表面區(qū)別

    NAT打通了內(nèi)網(wǎng)和外網(wǎng)，內(nèi)網(wǎng)使用了私網(wǎng)地址（不可出現(xiàn)在互聯(lián)網(wǎng)），隱藏了內(nèi)網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)，共享一個(gè)或者多個(gè)公網(wǎng)IP訪問外網(wǎng)；

    路由模式，內(nèi)網(wǎng)地址是合法的互聯(lián)網(wǎng)地址，可以出現(xiàn)在互聯(lián)網(wǎng)上，通過路由轉(zhuǎn)發(fā)的方式訪問外網(wǎng)。

    綜上所述，根據(jù)內(nèi)網(wǎng)的IP屬于私網(wǎng)還是公網(wǎng)地址段，選擇合適的模式。如果內(nèi)網(wǎng)是私網(wǎng)地址，則只能使用NAT方式，如果內(nèi)網(wǎng)是公網(wǎng)合法地址，可以使用路由模式。無論是家庭網(wǎng)絡(luò)還是企業(yè)網(wǎng)絡(luò)，網(wǎng)絡(luò)出口大部分選擇了NAT方式，企業(yè)內(nèi)網(wǎng)組網(wǎng)路由器工作在路由模式下。