Question

路由器WAN口和LAN口的关系

接触过宽带路由器的用户，大都了解宽带路由器上的端口有WAN口和LAN口之分。宽带路由器在工作过程中有这样一个特点：从LAN到WAN方向上的数据流默认不受限制通过路由器，从WAN到LAN方向上默认不能通过。(注：无线宽带路由器的无线接入部分从属于LAN的范围)也就是说，默认情况从局域网内电脑上发出的数据包进入路由器的LAN口，可以顺利通过路由器从WAN口被发出，但是从WAN这一端主动过来的数据包进入WAN口以后，路由器默认是不让那些数据包通过的；
最后一句“但是从WAN这一端主动过来的数据包进入WAN口以后，路由器默认是不让那些数据包通过的”。这名如何理解呢？

Answer 1

1、WAN是大门；
2、LAN口是单元内的房间门；
3、WAN连同相当于大门开着，可以出去玩、上街、去公园，反正去你任何想去的地方；
4、LAN连同相当于单元内的房间门开着，可以在几个房间内走动；
5、WAN没有连接（大门关着），就哪里也去不了；
6、LAN没有连接（房间门关着），就只能在自己房间里呆着。LAN连接了，而且有钥匙（局域网做相关的访问权限设置），就可以在几个房间中走来走去！

Answer 2

这个问题比较专业。
我没办法两句话把这个东西说明给你听。
可以这样理解：如果从WAN口进入的数据，路由器可以任意它们进入的话，那你的内网就等于完全暴露给别人，那么别人想攻击你就容易多了。

追问

现在一般路由器有没有可以设置让数据从WAN口入，LAN口出呢?顺便再问一个VPN路由器为什么只能用公网的IP呢？也就是不能在大的局域网里再用VPN建立个小的局域网？

追答

1、现在一般路由器有没有可以设置让数据从WAN口入，LAN口出呢?
-- DMZ功能、虚拟服务器功能都可以实现。
2、顺便再问一个VPN路由器为什么只能用公网的IP呢？
-- 不是只能，你说的只是应用的一种场景而已，这种场景里VPN server在公网上。
3、大的局域网里再用VPN建立个小的局域网？
-- 弄个VPN server就可以。

Answer 3

wan是广域网口
lan是局域网口
两个角色不一样，介质可以都是一样的，比如都是以太网，现在家庭小企业的路由器都这样。
你可理解为，
wan是连服务提供商方向的，即向外的。
lan是连你内网的，即向内的，dhcp会在你的lan范围生效。

Answer 4

解宽带路由器上的端口有WAN口和L

Answer 5

默认不通过？那所有分机都不能上网了啊~