内网和外网的关系图解

家里宽带断了，内网你手机还能刷微信，和外靠的关系是流量。公司电脑连不上打印机，图解但能上外网，内网多半是和外网段隔离了。内网和外网的关系关系，没你想的图解那么玄乎，说白了就是内网一道门——门里是自家院子，门外是和外公共大街。

门里那套系统，关系叫内网。图解IP地址通常是内网192.168.x.x或者10.x.x.x，这些数字在公网上根本不存在，和外路由器看见也懒得理。关系你公司里几百台电脑能互相传文件、共享打印机，靠的就是这套私有地址。它快，延迟低，稳定，因为数据不出去瞎转悠。我见过一家工厂，内网里跑着PLC控制程序，操作员点一下鼠标，机械臂零点几秒就动，那感觉跟玩街机一样跟手。可你要是让这台电脑直接连外网，病毒分分钟能顺着网线爬进来，把产线搞瘫。

门外那条大街，叫外网。所有公网IP都在这里，谷歌、百度、你手机里的每一个App，全挤在这条街上。它热闹，也乱。你访问一个网站，数据包要经过十几个路由器，像快递一样辗转腾挪，慢的时候能把你急死。可你离不开它——查资料、发邮件、看视频，全得走这条道。

那道门，就是网关，也叫路由器。它干的事就一件：翻译。内网里的电脑想上网，得把私有IP翻译成公网IP，这叫NAT。反过来，外网的数据要进你家，也得先过它这一关。所以你看，内网和外网不是两个平行的世界，而是一个嵌套关系——内网是外网的一个小院子，院子里的每间房都通着大门，但大门由你家看门大爷把着。

这大爷有时候挺烦人。你公司要开视频会议，外网的人想连进来，大爷得手动开个端口，不然人家敲半天门也进不来。反过来，你内网里的服务器想对外提供服务，也得让大爷做个端口映射，把外网请求转到内网那台机器上。这就是为啥你家用NAS（网络存储）总得折腾路由器设置——不是NAS笨，是大爷规矩多。

可规矩多也有好处。内网里一台电脑中了勒索病毒，只要网关隔离做得好，病毒出不去，顶多祸害自己那台机器。我见过一个倒霉蛋，把公司内网服务器直接暴露在公网上，没做任何防护，结果被黑客当肉鸡挖矿，电费账单翻了三倍。这就是典型的没搞清门里门外的区别。

还有个细节你可能没注意——内网和外网的“边界”其实越来越模糊了。以前你人在公司，电脑连着内网，回家就连外网，泾渭分明。现在呢？你在家连VPN（虚拟专用网络）拨回公司，你电脑的IP还是家里的，但访问的却是内网资源。这时候你算是站在门外，但手里拿着门钥匙。零信任架构就是这么回事——不再信门了，改信人。

说到底，内网和外网的关系，像极了自家厨房和外卖平台。厨房里做饭快、干净、合口味，但食材得从外面买；外卖平台啥都有，但可能不卫生、送得慢。你家厨房的门可以关着，但不能焊死——真焊死了，你连菜都买不着。反过来，门开太大也不行，流浪汉全进来了。

下次你公司网络卡了，IT让你重启路由器，你就知道——那道门又堵了。

本文地址：http://www.79wt.cn/news/1558e0199843.html