请教路由器wan和lan地址的问题

2020-11-06 09:00:09 9.8k 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

leetow2006 墨衍会员 · AI 创作全网分发关注 + 加入社区

路由器WAN口DHCP与LAN口IP冲突排查：从原理到修复的4个关键步骤本文详细解析了路由器WAN口DHCP与LAN口IP冲突的排查与修复方法，提供4个关键步骤解决网络连接问题。从理解IP冲突本质到诊断方法，再到修改LAN口IP地址和合理配置DHCP服务范围，帮助用户快速恢复网络连接并优化性能。阅读详情

我看到路由器中有wan和lan地址，
lan地址是指路由器在局域网中的IP地址，
wan地址是不是路由器在外网中的IP地址，也就是
外网分配给该路由器的地址？
如果是，那么也就是说这两个IP地址都是指
同一个路由器？

...全文

H3C路由器静态NAT_路由器多WAN口方式解决访问不同专线接入的服务器对于一些朋友群里经常提问或咨询：怎么才能让内部业务计算机同时访问两个或多个不同外网的业务服务器，前几天写过一篇《windows设置双IP网关解决访问不同专线接入的服务器》，里面提到了3种常见的连接和解决方式，在该文中主要介绍了通过在计算机上设置双IP和网关以及静态路由的实现方式来访问不同外网的服务器。这次准备介绍：通过在多WAN口路由器上设置静态路由，来实现访问两个或多个不同外网的业务服务器的方式... 阅读详情

leetow2006

交换及路由技术 3,841 成员 12,763 内容

+ 关注 + 加入社区

切换为时间正序

leetow2006 2020-11-09

打赏
举报

一个IP地址就对应一个网卡，那么路由器上的IP分别对应wan和lan，是不是就相当于路由器上有两个网卡，分别绑定wan和lan口

wj31932 2020-11-09

打赏
举报

说错了，操作系统里可以是同一网卡定义两个ip地址，使用同一mac地址

wj31932 2020-11-09

打赏
举报

硬件上是两个网卡，操作系统里也可以是一个网卡，分配两个ip地址和mac地址

lxytwp 2020-11-07

打赏
举报

如果你的路由器上面写了wan口lan口字分别对应某些接口，那么说明你的路由器是低端的路由器，比如家用路由器和一些所谓的企业级路由器，他们从设计出来就是用于设备访问所谓互联网的，所以这种路由器都是使用的NAT地址转换协议（个别里面可以改为路由），这个基于端口的动态NAT协议注定默认是不能wan通lan口的。对于两个ip地址确实是对应同一路由设备，但是不同接口，好比一个是从你家后门进来一个是从你家前门进来，都对应了你们家，但是前门和后门中间还有一道门，这道门就是控制。

leetow2006 2020-11-06

打赏
举报

还有点奇怪：既然wan和lan的IP指向同一台路由器，我在内网用浏览器访问lan的IP，可以打开路由器设置网页；我想用浏览器访问wan的IP（不管是在内网中还是在internet的外网中），就不可以。请问这是为什么？

mop_cs 2020-11-06

打赏
举报

可以这么理解，外网分配一般是从运营商那里自动获取的地址；lan地址用户可控，用户自行分配的私网地址，可以是通过dhcp动态获取，也可以手工静态指定。

X-i-n 2020-11-06

打赏
举报

先说结论吧。首先，确实，LAN口的IP和WAN口的IP都指同一台设备；其次，外网访问WAN口无法访问，是因为运营商做了限制，所有运营商默认都会封禁80、443，有的运营商还会封禁8080这些非标准端口；再次，内网访问不了WAN口，并不像楼上所说的运营商限制，因为你的流量还在网关设备里没出去，根本就没到运营商，之所以访问不了，是因为出于安全性考虑，绝大多数路由器不允许从WAN侧访问，这是路由器本身的安全措施，部分路由器可以放开这个限制，但默认一定是关闭的。 LAN和WAN存在的意义在于，既为局域网提供网络结构的基础，又将内网和外网隔离开来，形成一道可控的安全闸。防火墙上有一个trust、untrust的概念，表示某一区域是可信任的还是不可信任的，内网就是典型的trust区域，外网是典型的untrust区域（这就是为什么绝大多数路由器不允许WAN侧访问的原因）。除了区域的概念，还有一个方向的概念（包括端口和方向两个要素），从内网访问LAN口，这个流量属于“LAN口的入方向”，从外网访问WAN口，这属于“WAN口的入方向”。结合起来看就是：流量访问WAN接口，默认当成非安全访问，阻止一切流量，一定要人为甄别和放行（添加相应的防火墙策略）；而流量访问LAN接口则默认当成安全的，当然也可以由管理员根据自身需求进行限制。实际上，防火墙上连WAN/LAN这个概念都不一定存在，它只关心接口，接口工作在什么模式（路由还是NAT），哪个是内侧哪个是外侧，如何映射，如何路由，在这个接口上，从哪个方向阻止谁，又从哪个方向放行谁。

leetow2006 2020-11-06

打赏
举报

那可不可以这样理解：一台路由器上的wan口和lan口，分别绑定两个网孔，就有wan网卡的IP地址和lan网卡的IP地址。

wj31932 2020-11-06

打赏
举报

wan口是没有打开80或者443端口而已，而且wan口运营商提供的ip是自己内网dhcp池里的ip地址，这些地址是不允许开启80和443端口的。http和https是无法打开访问的。

ookk77 2020-11-06

打赏
举报

同一路由器不同的网口，如果路由器没做其他限制的话，一般也是可以的

Iforgetmyid 2020-11-06

打赏
举报

”这两个IP地址都是指同一个路由器“？不能这样理解，因为IP地址是指路由器上各自接口。

请教路由器wan和lan地址的问题

相关推荐