Question

外网主机怎样将数据包发送到共用一个公网IP的局域网某特定主机上的？

局域网用路由器，设一个公网IP，那么在外网看来，所以局域网机器的IP都是此公网IP。按理说，到达局域网，应该知道目的机器的MAC地址，可我怎么也想不明白，外网主机是如何得到局域网目的主机的MAC地址的，IP数据包里并没又MAC地址的内容啊，请高手解释的详细点。。。

Answer 1

外网是无法直接访问内网的。一定是内网先发送请求，外网才知道如何返回请求。否则外网最多只能知道你的外网ip。不需要得到内部机器的mac地址。因为所有内部数据都是路由器转发的。而内部是有局域网ip地址的。区分靠的是端口映射。具体可以参考“内网和外网如何通信”

Answer 2

公网IP的局域网主机通向外发送数据包时，会有端口主机记录，在公网网关或者路由器处，会记录下这个端口，待接收到外网主机与主机内的通信时，按照端口号，比对端口主机记录，发送到特定的主机。
具体的你可以搜下nat技术

Answer 3

这个过程是由路由器自动完成的，这个模式叫做NAT(网络地址转换)，具体原理你可以百度

追问

我知道是net，只是net过后，局域网主机要和internet主机建立通信，在intnet主机发送过来的数据包到达防火墙之后，这个数据包是如何找到局域网中的主机的，因为大家都知道ip数据包的目的地址是防火墙的外网接口。那到达防火墙的外网接口后，数据包是如何找到内网主机的呢？别跟我说net。

追答

你好像知道完了，我说的是NAT不是NET,先了解下什么叫端口映射、端口映射表，DMZ,，外网请求到达路由器后，由路由器过端口映射表找到对应的主机的内网IP

Answer 4

支持防火墙穿透的软件可以做到这一点。
比如QQ的远程协助，只要在局域网的某台电脑上面安装一个小东西，那么就可以在外网保持和这台电脑的通讯。

Answer 5

其实链接网络后，我们实际上都是在用网卡的ip也就是你说的mac地址，每块网卡对应一个ip，如果ip相同将会报错，记住链接网络是需要验证物理ip的，也就是mac不能冲突。

追问

你的意思是数据包到达防火墙对外接口后是通过MAC地址来查找内网IP的，但是从internet主机发过来的数据包里并没有MAC地址信息只有一个目的IP那就是防火墙的对外接口的IP地址，这个时候数据包到内部网络主机是如何寻址的呢？

追答

没听明白你说的内部跟外部有啥区别。