有一个简单的路由问题询问

phoenixson

首先想了解一下路由最根本的工作方式，简单的说路由在转发数据的同时，是修改了源数据报表的MAC地址，但是没有修改源ip地址，那么非常不明白，如果对于内网用户使用路由上网的是如何实现的，如果大家都用类似192.168.x.x的IP访问同一个地址那还得了,想请大侠们给予解释。

chatgirl

你说的是NAT了吧，那么源IP也是要改的

phoenixson

嗯，大家都说内网上网可以通过两种方式，NAT或者ROUTE,不知道route得方式是如何实现的，如果不更改源ip地址，那实在是不明白

phoenixson

为何没有大侠给与解释阿,实在是不太明白阿

springwind426

route方式，说明的的源IP是一个被被访问者能够认可的地址

nat方式，是指源IP不被被访问者认可

也就是说：
route方式下，只负责转发数据包，因此只需要修改MAC地址，因为数据包的发送是用MAC来识别的，它不考虑这个包是否能够回来，只要按照路由规则将它发送出去就行了。

而nat方式，它强调的是让它发送出去的数据包仍然能够被它自己接收，所以将数据包的源地址修改为自己的IP，同时在映射表中做一个记录，好让回来的数据包能够转发到真实的接收者那儿。

phoenixson

大侠的意思是说一个纯粹的路由器是不能使内网ip实现外网通信的是么

springwind426

不是这个意思

比如你与某个ISP连接，ISP给你分配的地址为192.168.0.0/24，并提供一个连接点（比如172.16.1.2)，那么说明，你的ISP知道要访问192.168.0.0/24的时候，直接向路由接点172.16.1.2上发送就行了
在这种情况下，所有IP都是私网IP，但是因为有路由，所以可以不用做NAT（地址转换）。

但是，你觉得给你的这些地址不够用，于是你自己增加了一个网络段10.0.0.0/24也作为内网IP，但是这个不是你的ISP分配给你的，所以，一旦有这些IP作为源地址的时候，你的ISP是不认可的，会丢弃，所以你在你的出口处就需要做一下地址转换，把它换成192.168.0.0/24中的一个，或者直接转换成你的出口地址172.16.1.2，否则你的10.0.0.0/24这部分内网IP就不能访问外网了。

ssffzz1

路由就是只改变源和目的MAC。NAT就是在路由的基础上改变源IP和端口（SNAT），或者改变目的IP和端口（DNAT）。（当然端口只有在有必要的时候才改变）

phoenixson

原帖由 springwind426 于 2007-5-10 14:06 发表于 7楼  
不是这个意思

比如你与某个ISP连接，ISP给你分配的地址为192.168.0.0/24，并提供一个连接点（比如172.16.1.2)，那么说明，你的ISP知道要访问192.168.0.0/24的时候，直接向路由接点172.16.1.2上发送就行了
在 ...

晕呼，要知道在一个网段内可能ISP会管理很多个路由，而每个路由都是分配192.168.0.0/24这个地址，那么该如何？？那么发到ISP网关那里的源IP地址肯定有很多是相同的啊，而可能目标地址是同一个，只是源MAC被路由修改过了，而且应该是唯一的，如果ISP网关路由不经过NAT的话，就不能理解如何向外发送数据了。