?
一、功能說明
NAT模式：“網(wǎng)絡(luò)地址轉(zhuǎn)換”，允許一個(gè)整體機(jī)構(gòu)以一個(gè)公用IP地址出現(xiàn)在Internet上。顧名思義，它是一種把內(nèi)部私有網(wǎng)絡(luò)地址（IP地址）NAT轉(zhuǎn)發(fā)成合法公有網(wǎng)絡(luò)IP地址的技術(shù)。
路由模式：所有數(shù)據(jù)不進(jìn)行NAT轉(zhuǎn)發(fā)，直接將內(nèi)網(wǎng)IP不做偽裝的傳送到外網(wǎng)，此模式適用于內(nèi)網(wǎng)IP都為公網(wǎng)地址的時(shí)候使用。
?
二、愛快里面，兩個(gè)模式區(qū)別
NAT模式：默認(rèn)所有端口都是開放的。
路由模式：默認(rèn)所有端口都是封閉的；需要通過端口映射或ACL規(guī)則的方式，允許轉(zhuǎn)發(fā)或進(jìn)的方式打開對(duì)應(yīng)端口。
?
三、舉例說明
?1、路由模式下，不同LAN口之間的互訪，有什么區(qū)別
愛快路由為路由模式下，不同LAN口之間的互訪的話，不需要做任何特殊設(shè)置， 就可以互訪的。
唯一的區(qū)別：
路由模式下的互訪，被訪問客戶機(jī)可以看到訪問它的原始IP地址。
NAT模式互訪的話，被訪問的客戶機(jī)無法看到訪問它的原始IP地址，只能看到被訪問客戶機(jī)對(duì)應(yīng)LAN口的IP地址。
?
2、二級(jí)路由為路由模式下，怎么實(shí)現(xiàn)一級(jí)路由下面的客戶機(jī)和二級(jí)路由下面的客戶機(jī)正常互訪
網(wǎng)絡(luò)拓?fù)洌喝缦聢D
①正常來說，要保證一級(jí)路由可以訪問二級(jí)路由的內(nèi)網(wǎng)的話，就需要設(shè)置“靜態(tài)路由”，讓一級(jí)路由的內(nèi)網(wǎng)客戶機(jī)在訪問二級(jí)路由的內(nèi)網(wǎng)網(wǎng)段的時(shí)候，可以明確怎么到達(dá)對(duì)應(yīng)網(wǎng)段的客戶端。
靜態(tài)路由設(shè)置：
目的地址就是二級(jí)路由下面的網(wǎng)段，也就是圖里面的192.168.2.0 255.255.255.0
下一跳地址就是二級(jí)路由連接一級(jí)路由的二級(jí)路由接口IP地址（也就是二級(jí)路由的WAN口地址）192.168.1.254
?
②按照這種方式設(shè)置后，由于二級(jí)路由是路由模式，
實(shí)現(xiàn)的效果：二級(jí)路由和一級(jí)路由下面的客戶機(jī)可以互相PING通，或者也可以通過tracert通；但是如果想實(shí)現(xiàn)一級(jí)路由和二級(jí)路由，正?；ピL某些端口的話，發(fā)現(xiàn)還是存在問題，那這種情況下，就需要特殊設(shè)置的：
二級(jí)路由里面做設(shè)置
安全設(shè)置---ACL規(guī)則，設(shè)置允許放行
目的地址就是二級(jí)路由下面的網(wǎng)段，也就是LAN口所在網(wǎng)段（或者不填也可以）；
目的端口就是要訪問的端口。
源地址和源端口的話，可以不填，代表所有來訪問這個(gè)路由內(nèi)網(wǎng)的地址網(wǎng)段
如果非要填寫的話，就要明確源地址和源端口是多少，再填寫。
如果要訪問所有端口的話，前面的協(xié)議可以選擇“任意”，如
這樣的話，實(shí)現(xiàn)的就是外網(wǎng)訪問此路由的所有端口都已經(jīng)放開的。
?
3、一級(jí)路由為路由模式下，二級(jí)路由為NAT模式下，如何實(shí)現(xiàn)一級(jí)路由和二級(jí)路由下面的客戶機(jī)可以正?；ピL
?
①正常來說，要保證一級(jí)路由可以訪問二級(jí)路由的內(nèi)網(wǎng)的話，就需要設(shè)置“靜態(tài)路由”，讓一級(jí)路由的內(nèi)網(wǎng)客戶機(jī)在訪問二級(jí)路由的內(nèi)網(wǎng)網(wǎng)段的時(shí)候，可以明確怎么到達(dá)對(duì)應(yīng)網(wǎng)段的客戶端。
靜態(tài)路由設(shè)置：
目的地址就是二級(jí)路由下面的網(wǎng)段，也就是圖里面的192.168.2.0 255.255.255.0
下一跳地址就是二級(jí)路由連接一級(jí)路由的二級(jí)路由接口IP地址（也就是二級(jí)路由的WAN口地址）192.168.1.254
這樣設(shè)置后，一級(jí)路由和二級(jí)路由下面的客戶機(jī)就可以正?；ピL，沒有任何問題
?
4、特例說明
路由是NAT模式下，想實(shí)現(xiàn)通過外網(wǎng)，也就是路由WAN口（wan口是公網(wǎng)ip情況下）訪問路由WEB管理頁面，
第一種方法：
勾選“WEB訪問控制”；還有注意WEB端口
這時(shí)候，就可以實(shí)現(xiàn)通過路由WAN口（wan口是公網(wǎng)ip情況下）加WEB端口（web端口不能用http默認(rèn)的端口，因?yàn)檫\(yùn)營(yíng)商一般都會(huì)封掉這
個(gè)端口，所以建議把端口改成除80以外的端口），也就是IP:WEB端口的方式來訪問路由WEB管理頁面了，改了端口后內(nèi)網(wǎng)訪問路由也要加
修改后的端口號(hào)。
?
第二種方式：
內(nèi)網(wǎng)地址就是路由的LAN口地址，內(nèi)網(wǎng)端口就可以設(shè)置80端口，
外網(wǎng)地址就是路由WAN口（wan口是公網(wǎng)ip情況下）選擇，外網(wǎng)端口就可以隨便設(shè)置不沖突端口。
同時(shí)還需要設(shè)置下
那就可以通過WAN口IP地址（wan口是公網(wǎng)ip情況下），加映射的外網(wǎng)端口訪問路由WEB管理頁面的，同時(shí)也實(shí)現(xiàn)了內(nèi)網(wǎng)和外網(wǎng)使用不同端
口登錄路由管理頁面。
?
第三種方式：
綁定愛快云，詳細(xì)配置查看此教程
http://noblerbaby.cn/support/ymgn/lyym/xtsz/c542c.html
?
綁定好愛快云之后，登錄愛快云，在網(wǎng)絡(luò)巡檢--網(wǎng)絡(luò)管理里面找到綁定好的路由點(diǎn)擊遠(yuǎn)程登錄下拉菜單有直連登錄和代理登錄，用著兩種方
式都能登錄路由。
?
?
第四種方式：
在路由wan口ip是公網(wǎng)ip情況下，設(shè)置動(dòng)態(tài)域名通過動(dòng)態(tài)域名訪問路由。
動(dòng)態(tài)域名教程：http://noblerbaby.cn/support/ymgn/lyym/2019-12-13-06-35-05/60588.html
按照以上教程創(chuàng)建好動(dòng)態(tài)域名，然后通過動(dòng)態(tài)域名:端口的方式登錄到路由，端口不能用默認(rèn)的80端口，要修改成除80以外的其他端口。
?
如果說路由是路由模式的話，只能通過NAT的第一種方式來實(shí)現(xiàn)通過路由的WAN口地址加WEB端口訪問路由的WEB管理地址
第二種方式不支持。
?
?
?
