Question

关于网关的两种工作模式？路由模式和nat模式有什么区别？

Answer 1

1、概念

NAT模式：

“网络地址转换”，允许一个整体机构以一个公用IP地址出现在Internet上。顾名思义，它是一种把内部私有网络地址（IP地址）NAT转发成合法公有网络IP地址的技术。

路由模式：

所有数据不进行NAT转发，直接将内网IP不做伪装的传送到外网，此模式适用于内网IP都为公网地址的时候使用。

2、原理

路由模式：

在这种模式下，VMWare虚拟出来的操作系统就像是局域网中的一台独立的主机，它可以访问网内任何一台机器。

在桥接模式下，你需要手工为虚拟系统配置IP地址、子网掩码，而且还要和宿主机器处于同一网段，这样虚拟系统才能和宿主机器进行通信。同时，配置好网关和DNS的地址后，以实现通过局域网的网关或路由器访问互联网。

NAT模式：

使用NAT模式，就是让虚拟系统借助NAT(网络地址转换)功能，通过宿主机器所在的网络来访问公网。也就是说，使用NAT模式可以实现在虚拟系统里访问互联网。

NAT模式下的虚拟系统的TCP/IP配置信息是由VMnet8(NAT)虚拟网络的DHCP服务器提供的，无法进行手工修改，因此虚拟系统也就无法和本局域网中的其他真实主机进行通讯。

采用NAT模式最大的优势是虚拟系统接入互联网非常简单，只需要宿主机器能访问互联网，你不需要配置IP地址，子网掩码，网关，但是DNS地址还是要根据实际情况填的。

添加DNS地址除了在网卡属性中填写，还可以在虚拟机中的“虚拟网络编辑器”中的NAT选项卡中点击“编辑”按钮中来添加。

3、用处

NAT模式：

nat模式可以上网但是不能和宿主计算机通信，理论上是更安全的，无论虚拟的系统做任何破坏，中毒，木马，最终不会影响宿主计算机。

路由模式：

相当于是交换机上又接了个独立主机，这个在不好的时候是会向子网中传递信号的，一般是作为子网中提供服务用的。

Answer 2

举个例子：
内网主机192.168.1.2 ---- 路由器内网网关IP：192.168.1.1---- 路由器外网出口IP：100.1.1.1----外网主机100.1.1.2
当内网主机访问外网主机时：
路由模式：数据包里的源地址字段始终是192.168.1.2，即对于外网主机来说，是192.168.1.2的IP在访问它；
NAT模式：数据包在经过路由器时，会把源地址字段由192.168.1.2改成100.1.1.1，因此对于外网主机来说，则是100.1.1.1的IP在访问它，而并不知道192.168.1.2的存在。

Answer 3

路由模式不转换数据包的源ip，又叫直通模式。
而nat模式是数据包的源ip转换成自己的出口ip地址。
家庭用的路由器都工作在nat模式，路由模式在企业中才用到。

追问

那我们不用路由器上网而用宽带到家的这根线是不是就是路由模式了？

追答

你没有路由器，也谈不上什么模式了。
这两种模式是针对路由器而言的。

Answer 4