请教路由器wan和lan地址的问题

[leetow2006]

我看到路由器中有wan和lan地址，
lan地址是指路由器在局域网中的IP地址，
wan地址是不是路由器在外网中的IP地址，也就是
外网分配给该路由器的地址？
如果是，那么也就是说这两个IP地址都是指
同一个路由器？

[Iforgetmyid]

”这两个IP地址都是指同一个路由器“？不能这样理解 ，因为IP地址是指路由器上各自接口。

[ookk77]

同一路由器不同的网口，如果路由器没做其他限制的话，一般也是可以的

[wj31932]

wan口是没有打开80或者443端口而已，而且wan口运营商提供的ip是自己内网dhcp池里的ip地址，这些地址是不允许开启80和443端口的。http和https是无法打开访问的。

[leetow2006]

那可不可以这样理解：一台路由器上的wan口和lan口，分别绑定两个网孔，就有wan网卡的IP地址和lan网卡的IP地址。

[X-i-n]

先说结论吧。 首先，确实，LAN口的IP和WAN口的IP都指同一台设备； 其次，外网访问WAN口无法访问，是因为运营商做了限制，所有运营商默认都会封禁80、443，有的运营商还会封禁8080这些非标准端口； 再次，内网访问不了WAN口，并不像楼上所说的运营商限制，因为你的流量还在网关设备里没出去，根本就没到运营商，之所以访问不了，是因为出于安全性考虑，绝大多数路由器不允许从WAN侧访问，这是路由器本身的安全措施，部分路由器可以放开这个限制，但默认一定是关闭的。 LAN和WAN存在的意义在于，既为局域网提供网络结构的基础，又将内网和外网隔离开来，形成一道可控的安全闸。 防火墙上有一个trust、untrust的概念，表示某一区域是可信任的还是不可信任的，内网就是典型的trust区域，外网是典型的untrust区域（这就是为什么绝大多数路由器不允许WAN侧访问的原因）。 除了区域的概念，还有一个方向的概念（包括端口和方向两个要素），从内网访问LAN口，这个流量属于“LAN口的入方向”，从外网访问WAN口，这属于“WAN口的入方向”。 结合起来看就是：流量访问WAN接口，默认当成非安全访问，阻止一切流量，一定要人为甄别和放行（添加相应的防火墙策略）；而流量访问LAN接口则默认当成安全的，当然也可以由管理员根据自身需求进行限制。 实际上，防火墙上连WAN/LAN这个概念都不一定存在，它只关心接口，接口工作在什么模式（路由还是NAT），哪个是内侧哪个是外侧，如何映射，如何路由，在这个接口上，从哪个方向阻止谁，又从哪个方向放行谁。

[mop_cs]

可以这么理解，外网分配一般是从运营商那里自动获取的地址；lan地址用户可控，用户自行分配的私网地址，可以是通过dhcp动态获取，也可以手工静态指定。

[leetow2006]

还有点奇怪：既然wan和lan的IP指向同一台路由器，我在内网用浏览器访问lan的IP，可以打开路由器设置网页；我想用浏览器访问wan的IP（不管是在内网中还是在internet的外网中），就不可以。请问这是为什么？

[lxytwp]

如果你的路由器上面写了wan口lan口字分别对应某些接口，那么说明你的路由器是低端的路由器，比如家用路由器和一些所谓的企业级路由器，他们从设计出来就是用于设备访问所谓互联网的，所以这种路由器都是使用的NAT地址转换协议（个别里面可以改为路由），这个基于端口的动态NAT协议注定默认是不能wan通lan口的。对于两个ip地址确实是对应同一路由设备，但是不同接口，好比一个是从你家后门进来一个是从你家前门进来，都对应了你们家，但是前门和后门中间还有一道门，这道门就是控制。

[wj31932]

硬件上是两个网卡，操作系统里也可以是一个网卡，分配两个ip地址和mac地址

[wj31932]

说错了，操作系统里可以是同一网卡定义两个ip地址，使用同一mac地址

[leetow2006]

一个IP地址就对应一个网卡，那么路由器上的IP分别对应wan和lan，是不是就相当于路由器上有两个网卡，分别绑定wan和lan口