关于PAT的问题

overjp

环境如图，在R_inside上做了PAT，PC1，2都可以ping通R_outside，R_outside不能ping通PC1，2。正常情况下应该在R_inside做端口映射，让外部能访问内部，如果不这么做，在R_outside上做一条静态路由，指向192.168.0.0，可以ping通PC1，2
问：R_outside  与  PC 通信，去程和回程的源地址和目的地址分别是什么？



另外问一下，家用路由器如果搭建和上述差不多的环境为什么在一级路由器上做指向二级路由器下PC的静态路由器却不能是一级路由下PC ping通二级路由器下PC，家用路由的wan口和路由器做PAT的端口的区别是什么。

asd379762019

首先 你在Routside上做静态路由 那就不是PAT了，那就是普通的静态路由，所以能通，源、目的不用我说了吧
其次，家用路由器实际上就是一个三层交换机，默认就是使用PAT的，而且它貌似没有路由表所以家用路由器只能映射某个端口但是不能像NAT那样映射地址。

overjp

asd379762019 发表于 2015-12-16 20:40
首先 你在Routside上做静态路由 那就不是PAT了，那就是普通的静态路由，所以能通，源、目的不用我说了吧
...

刚才在R_outside上抓包，当PC1 ping R_outside时 源：192.168.1.254 目的：192.168.1.1
当R_outside ping PC1 时 源：192.168.1.1 目的 192.168.0.1
是不是PC1访问R_outside时执行了PAT，R_outside访问PC1，就正常走路由。

也就是说家用的路由器的WAN口只能强行执行NAT，而不能弹性的选择NAT和路由，所以导致家用路由器即使配了静态路由也不行。

asd379762019

对滴

Rockyw

路过学习一下

haierccc

"在R_outside上做一条静态路由，指向192.168.0.0，可以ping通PC1，2"
这句话对么？
我认为，就算是做了端口映射，R_outside也无法ping通内网的PC1,2，响应PING的是路由器，而不是内网PC