IPv4 的 IP 大致上可以分两种 第一种是私人网段 = Private IP = 虚拟IP 特徵是他的开头是 192.168.x.x 或是 172.16.x.x 或是 10.x.x.x https://zh.wikipedia.org/wiki/%E4%B8%93%E7%94%A8%E7%BD%91%E7%BB%9C 理论上同样的虚拟IP只会在同样的区域网路内通 另外的都是公有IP = Public IP = 实体IP * 还有其他的例如广播位置之类但目前不重要 但实际上有个技术叫做 NAT 使得虚拟IP可以和实体IP做连通,但是条件是必须要虚拟IP先联络实体IP 你买的东西虽然你叫他 AP, 但是实际上如果是纯AP并不会有NAT功能 他会有NAT功能是因为他同时是一台「IP分享器」 NAT功能指的是他可以把虚拟IP们转成一个实体IP出去 在虚拟IP 192.168.0.3 的 14433 port 发出去的IP透过NAT後变成 140.117.123.4 的 3322 port 然後连接到目标伺服器 8.8.8.8 的 53 port （以上都是举例） 然後 8.8.8.8 的 53 port 回应讯息时回给 140.117.123.4 的 3322 Port 负责做 NAT 的设备手上会有张 NAT 表, 他会纪录哪个「虚拟IP+Port」的组合应该 对应到哪个「实体IP+Port」的组合,顺带一提,这样的组合我们会叫他 Socket Pair 所以假如是主动连线进来,没有虚拟IP先连出过的 Socket Pair, 那麽 NAT 设备就不知道 该传给谁,就会丢掉封包（或是和来源主机说这个Port没开） 只有在虚拟IP先主动连出了,产生了Socket Pair之後才会有办法让封包传回虚拟IP内的设 备. 然後ping是ICMP, ICMP 很不巧的没有Port, 所以他用的是魔法. ※ 引述《HuangJC (吹笛牧童)》之铭言： : 大家好，第一次来到贵板发言，先拜个码头 <(_ _)> : 这次来这里，是想请问： : 我知道 私网可以 ping 到公网，但是公网不可以 ping 私网 : 理由也很简单：如果公网可以 ping 私网，那麽一个特定的私网 IP, 应该要 ping 谁？ : 私网是为了 IP 分享之类理由而生的 : 每个私网，都可能有同一个私网 IP : 因此，这根本等同无法辨识 : 可是，我大可 ping 该私网的对外窗口；那个必是公网 IP : 然後特定的 port 如果有打开，有设定 : 它就当然可以设为连入到特定私网 IP : 事实上我也描述了如何在私网 IP 架设网页的方法 : 但是我也只懂到这里了 : 然後我要问的是：为什麽私网可以收 email? : 以前我只想到向外 ping,公网 IP 有唯一性 : 但我却隐隐觉得有个问题没想通 : 那就是，位在公网的 mail server, 当然也得把封包丢回私网啊 : 怎麽这时就不说封包无法去私网呢？ : 或者，这时正是用了 ip forward 的技巧 : mail server 其实是把封包丢给私网对外窗口，然後经特定 port 送给特定 IP? : 果真如此的话，我是不是可以说：只要能收 email, 就可以架 web server? : 我是不是可以说： : 手机分享网路给笔电，笔电可以收 email，所以笔电也可以架 web server : 如果不行，那麽上面几句是为什麽错了？从哪里有误解了？ : 谢谢 -- 我得了一种在BBS上发完文後会打:wq的病... :wq --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 36.230.12.96 (台湾) ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Network/M.1588677202.A.F6E.html