模型是抽象的，落到实物上要对应到具体设备和程序。负责找路那一层主要由中间的网络设备承担，地址就是它们的判断依据。负责连接那一层多数在本机完成，由系统内核或者应用程序实现。物理收发交给网卡。业务程序在最上面，只管自己那一份内容。把这几个对应关系记住了，看配置和看现象都能对到具体位置。代理IP的程序通常跨了两层。
- 业务程序在最上面，只管自己那一份内容
- 连接与找路大多在本机完成，由系统或程序实现
- 物理收发交给网卡，虚拟环境里换成软件实现
本机承担哪几层
本机上从最上面到接口层都有对应实现，所以改本机配置能影响的地方很多。网络设备的介入主要在找路那一层，它不参与连接状态的维护。这也解释了为什么有些设置必须在每一台设备上分别做：它属于本机实现的那几层，中间设备管不到。把范围划清楚，配置该写在哪里就不会犹豫了。
虚拟化环境有什么不同
虚拟出来的网卡仍然是网卡，本机上的分层结构不变，只是接口层的实现换成了软件。所以虚拟机里的地址配置方式和真实设备一样，参考同一套做法就行。代理IP在虚拟环境里使用时，配置位置和真实设备没有区别。
为什么有的设备看起来跨了多层
能识别的信息越多，能做的事情越多。只识别地址的设备只能转发；还能识别端口的设备可以做分流；能识别内容的设备可以做更细的规则。跨的层越多，处理开销越大，这也是它们分工不同、价格不同的原因。
代理IP的转发程序跨了找路和连接这两层，两头都要顾到。
模型落到实物上，各层分别由设备、系统内核、网卡承担。
虚拟网卡仍然按网卡的规则工作，配置方式不变。
识别得越多，能做的判断越多，开销也越大。看现象先对到层，再对到设备。