什么是網關？如何借助花生殼實現二級路由內網訪問

網關(Gateway)又稱網間連接器、協議轉換器。網關在傳輸層上以實現網絡互連，是最復雜的網絡互連設備，僅用于兩個高層協議不同的網絡互連。網關的結構也和路由器類似，不同的是互連層。網關既可以用于廣域網互連，也可以用于局域網互連。 網關是一種充當轉換重任的計算機系統或設備。在使用不同的通信協議、數據格式或語言，甚至體系結構完全不同的兩種系統之間，網關是一個翻譯器。與網橋只是簡單地傳達信息不同，網關對收到的信息要重新打包，以適應目的系統的需求。同時，網關也可以提供過濾和安全功能。大多數網關運行在OSI 7層協議的頂層–應用層。

什么是網關？

大家都知道，從一個房間走到另一個房間，必然要經過一扇門。同樣，從一個網絡向另一個網絡發送信息，也必須經過一道“關口”，這道關口就是網關。顧名思義，網關(Gateway)就是一個網絡連接到另一個網絡的“關口”。

在OSI中，網關有兩種：一種是面向連接的網關，一種是無連接的網關。當兩個子網之間有一定距離時，往往將一個網關分成兩半，中間用一條鏈路連接起來，我們稱之為半網關。

按照不同的分類標準，網關也有很多種。TCP/IP協議里的網關是最常用的，在這里我們所講的“網關”均指TCP/IP協議下的網關。

那么網關到底是什么呢？網關實質上是一個網絡通向其他網絡的IP地址。比如有網絡A和網絡B，網絡A的IP地址范圍為“192.168.1.1~192. 168.1.254”，子網掩碼為255.255.255.0；網絡B的IP地址范圍為“192.168.2.1~192.168.2.254”，子網掩碼為255.255.255.0。在沒有路由器的情況下，兩個網絡之間是不能進行TCP/IP通信的，即使是兩個網絡連接在同一臺交換機(或集線器)上，TCP/IP協議也會根據子網掩碼(255.255.255.0)判定兩個網絡中的主機處在不同的網絡里。而要實現這兩個網絡之間的通信，則必須通過網關。如果網絡A中的主機發現數據包的目的主機不在本地網絡中，就把數據包轉發給它自己的網關，再由網關轉發給網絡B的網關，網絡B的網關再轉發給網絡B的某個主機。網絡B向網絡A轉發數據包的過程。

所以說，只有設置好網關的IP地址，TCP/IP協議才能實現不同網絡之間的相互通信。那么這個IP地址是哪臺機器的IP地址呢？網關的IP地址是具有路由功能的設備的IP地址，具有路由功能的設備有路由器、啟用了路由協議的服務器(實質上相當于一臺路由器)、代理服務器(也相當于一臺路由器)。

在和 Novell NetWare 網絡交互操作的上下文中，網關在 Windows 網絡中使用的服務器信息塊 (SMB) 協議以及 NetWare 網絡使用的 NetWare 核心協議 (NCP) 之間起著橋梁的作用。網關也被稱為 IP 路由器。

如何借助花生殼實現二級路由內網訪問

互聯網之間需要實現互訪，就必須借助公網ip，但是由于IPv4時代IP資源嚴重匱乏，對于中小企業和個人用戶來說購買固定IP或者公網IP成本高昂。因此，動態域名解析技術便是最簡單、最方便、最低廉的解決方案。

1、跨越二級網關，層層穿透直聯

提到域名解析，就不得不提到花生殼，花生殼動態域名解析軟件不僅給內網用戶提供了一個可供外部地址訪問的通道，還能越過一級路由，直接在二級路由下完成內網穿透設置，與二級路由下的用戶是否有一級路由的設置權限毫無影響。

通過安裝在服務器上的花生殼內網穿透軟件，將軟件服務端口通過花生殼映射出去，可以突破服務器網關，直接與花生殼轉發服務器進行通信連接，使服務器上的服務直接通過花生殼進行轉發。外網訪問的用戶則先訪問到花生殼的轉發服務器，轉發服務器提取二級路由下總部服務器上的數據再返回傳輸給外網訪問的用戶。

2、域名解析需穩定，實力突破

做動態域名解析，最常遇到的問題就是：解析不穩定、解析速度不夠快、國外節點時常解析不到。這些問題在整個行業內都顯著存在，花生殼的優勢就在于以專屬的服務器群和5秒/次（鉑金版）的心跳包保證解析速度與穩定性。

當用戶在二級路由下搭建了本地網站、服務器、遠程桌面想要讓外網訪問時，就可以使用花生殼完成直聯穿透。例如某公司IT部技術人員何先生將一臺PC搭建成了小型服務器，創建了個人站點用于輔助工作和社交，但是卻苦于沒有公司一級路由的配置權限，外網無法正常訪問到此站點，此時就可以在內網安裝花生殼ddns客戶端，無需一級路由權限即可成功實現解析，將外網遠程的訪問請求和本地設備的服務請求都發送到花生殼服務地址，由花生殼把兩者“撮合”在一起，完成內網的訪問。

總的來說，花生殼不但解決了寬帶運營商沒有分配真實有效公網IP地址的問題，還可以突破路由器的限制，做內網層層路由穿透的直連，無需涉及到上層路由器的訪問權限。即使IPv6來臨之后解決了IP地址資源匱乏問題，花生殼依舊英雄有用武之地。