什么是网关？如何借助花生壳实现二级路由内网访问

网关(Gateway)又称网间连接器、协议转换器。网关在传输层上以实现网络互连，是最复杂的网络互连设备，仅用于两个高层协议不同的网络互连。网关的结构也和路由器类似，不同的是互连层。网关既可以用于广域网互连，也可以用于局域网互连。 网关是一种充当转换重任的计算机系统或设备。在使用不同的通信协议、数据格式或语言，甚至体系结构完全不同的两种系统之间，网关是一个翻译器。与网桥只是简单地传达信息不同，网关对收到的信息要重新打包，以适应目的系统的需求。同时，网关也可以提供过滤和安全功能。大多数网关运行在OSI 7层协议的顶层–应用层。

什么是网关？

大家都知道，从一个房间走到另一个房间，必然要经过一扇门。同样，从一个网络向另一个网络发送信息，也必须经过一道“关口”，这道关口就是网关。顾名思义，网关(Gateway)就是一个网络连接到另一个网络的“关口”。

在OSI中，网关有两种：一种是面向连接的网关，一种是无连接的网关。当两个子网之间有一定距离时，往往将一个网关分成两半，中间用一条链路连接起来，我们称之为半网关。

按照不同的分类标准，网关也有很多种。TCP/IP协议里的网关是最常用的，在这里我们所讲的“网关”均指TCP/IP协议下的网关。

那么网关到底是什么呢？网关实质上是一个网络通向其他网络的IP地址。比如有网络A和网络B，网络A的IP地址范围为“192.168.1.1~192. 168.1.254”，子网掩码为255.255.255.0；网络B的IP地址范围为“192.168.2.1~192.168.2.254”，子网掩码为255.255.255.0。在没有路由器的情况下，两个网络之间是不能进行TCP/IP通信的，即使是两个网络连接在同一台交换机(或集线器)上，TCP/IP协议也会根据子网掩码(255.255.255.0)判定两个网络中的主机处在不同的网络里。而要实现这两个网络之间的通信，则必须通过网关。如果网络A中的主机发现数据包的目的主机不在本地网络中，就把数据包转发给它自己的网关，再由网关转发给网络B的网关，网络B的网关再转发给网络B的某个主机。网络B向网络A转发数据包的过程。

所以说，只有设置好网关的IP地址，TCP/IP协议才能实现不同网络之间的相互通信。那么这个IP地址是哪台机器的IP地址呢？网关的IP地址是具有路由功能的设备的IP地址，具有路由功能的设备有路由器、启用了路由协议的服务器(实质上相当于一台路由器)、代理服务器(也相当于一台路由器)。

在和 Novell NetWare 网络交互操作的上下文中，网关在 Windows 网络中使用的服务器信息块 (SMB) 协议以及 NetWare 网络使用的 NetWare 核心协议 (NCP) 之间起着桥梁的作用。网关也被称为 IP 路由器。

如何借助花生壳实现二级路由内网访问

互联网之间需要实现互访，就必须借助公网IP，但是由于IPv4时代IP资源严重匮乏，对于中小企业和个人用户来说购买固定IP或者公网IP成本高昂。因此，动态域名解析技术便是最简单、最方便、最低廉的解决方案。

1、跨越二级网关，层层穿透直联

提到域名解析，就不得不提到花生壳，花生壳动态域名解析软件不仅给内网用户提供了一个可供外部地址访问的通道，还能越过一级路由，直接在二级路由下完成内网穿透设置，与二级路由下的用户是否有一级路由的设置权限毫无影响。

通过安装在服务器上的花生壳内网穿透软件，将软件服务端口通过花生壳映射出去，可以突破服务器网关，直接与花生壳转发服务器进行通信连接，使服务器上的服务直接通过花生壳进行转发。外网访问的用户则先访问到花生壳的转发服务器，转发服务器提取二级路由下总部服务器上的数据再返回传输给外网访问的用户。

2、域名解析需稳定，实力突破

做动态域名解析，最常遇到的问题就是：解析不稳定、解析速度不够快、国外节点时常解析不到。这些问题在整个行业内都显著存在，花生壳的优势就在于以专属的服务器群和5秒/次（铂金版）的心跳包保证解析速度与稳定性。

当用户在二级路由下搭建了本地网站、服务器、远程桌面想要让外网访问时，就可以使用花生壳完成直联穿透。例如某公司IT部技术人员何先生将一台PC搭建成了小型服务器，创建了个人站点用于辅助工作和社交，但是却苦于没有公司一级路由的配置权限，外网无法正常访问到此站点，此时就可以在内网安装花生壳DDNS客户端，无需一级路由权限即可成功实现解析，将外网远程的访问请求和本地设备的服务请求都发送到花生壳服务地址，由花生壳把两者“撮合”在一起，完成内网的访问。

总的来说，花生壳不但解决了宽带运营商没有分配真实有效公网IP地址的问题，还可以突破路由器的限制，做内网层层路由穿透的直连，无需涉及到上层路由器的访问权限。即使IPv6来临之后解决了IP地址资源匮乏问题，花生壳依旧英雄有用武之地。