通常情況下，路由器有兩種工作模式：NAT模式和路由模式。如果內網(wǎng)使用了私網(wǎng)地址（192.168.*.*等）那么路由器只能工作在NAT模式下，如果內網(wǎng)采用了合法的公網(wǎng)地址，那么可以工作在路由模式下，下文具體說一說。

    1、路由器的三種工作模式

    1）NAT模式

    局域網(wǎng)或者內網(wǎng)采用了私網(wǎng)地址，私網(wǎng)地址段如下圖所示▼，私網(wǎng)地址可以在不同的局域網(wǎng)重復使用，但是不能出現(xiàn)在互聯(lián)網(wǎng)，如果訪問互聯(lián)網(wǎng)需要經(jīng)過NAT地址轉換，將內網(wǎng)地址映射成為一個公網(wǎng)可以使用的地址（WAN端口獲取的地址）。

    NAT地址轉換的核心是一張映射表，記錄了內網(wǎng)IP、內網(wǎng)端口號，轉換后的IP地址，轉換后的端口號，如下圖所示▼。

    2）路由模式

    內網(wǎng)采用了在互聯(lián)網(wǎng)上可以使用的合法地址，實現(xiàn)不同網(wǎng)段的

    路由模式常用于DMZ區(qū)域內的主機訪問廣域網(wǎng)中的服務器。

    3）全模式

    路由器工作在NAT模式及路由模式下，對符合NAT轉發(fā)條件的數(shù)據(jù)包進行NAT轉換；如不符合，進行靜態(tài)路由規(guī)則匹配，匹配成功之后進行路由轉發(fā)。也就是路由器即允許數(shù)據(jù)包進行NAT轉換，也不會阻礙不同網(wǎng)段之間數(shù)據(jù)包的通信。

    2、兩者的區(qū)別

    1）本質區(qū)別

    NAT地址轉換，在路由器出口的位置，會改變原數(shù)據(jù)包的目的IP和目的端口，并且在實現(xiàn)NAT功能的路由器上做好記錄；

    路由模式，在路由器的出口，并不會改變數(shù)據(jù)包目的IP和目的端口，根據(jù)路由表進行數(shù)據(jù)的轉發(fā)。

    2）表面區(qū)別

    NAT打通了內網(wǎng)和外網(wǎng)，內網(wǎng)使用了私網(wǎng)地址（不可出現(xiàn)在互聯(lián)網(wǎng)），隱藏了內網(wǎng)的網(wǎng)絡結構，共享一個或者多個公網(wǎng)IP訪問外網(wǎng)；

    路由模式，內網(wǎng)地址是合法的互聯(lián)網(wǎng)地址，可以出現(xiàn)在互聯(lián)網(wǎng)上，通過路由轉發(fā)的方式訪問外網(wǎng)。

    綜上所述，根據(jù)內網(wǎng)的IP屬于私網(wǎng)還是公網(wǎng)地址段，選擇合適的模式。如果內網(wǎng)是私網(wǎng)地址，則只能使用NAT方式，如果內網(wǎng)是公網(wǎng)合法地址，可以使用路由模式。無論是家庭網(wǎng)絡還是企業(yè)網(wǎng)絡，網(wǎng)絡出口大部分選擇了NAT方式，企業(yè)內網(wǎng)組網(wǎng)路由器工作在路由模式下。