刚接触这一类配置的时候,我也把两个概念弄混过:一个是软路由导入的公网代理IP资源,一个是局域网内部的地址。前者决定对外的身份,后者只负责在同一个网络里找到彼此。名字里都带 IP,作用完全不同。
- 来源不同
- 公网资源是买来或者申请来的,内网地址由路由器自己分配。
- 作用不同
- 一个决定对外显示的身份,一个负责内部设备之间的互相识别。
- 稳定性不同
- 公网资源有使用周期,内网地址随设备连接变化。
- 能不能换
- 公网资源按周期更换,内网地址随时可以重新分配。
两类地址分别用在哪
需要对外保持一致身份的业务,用的是公网这一侧;打印机、局域网共享这类只在内部通信的,用内网地址就够了。很多配置问题,其实是在这两个层级之间串了线,把层级分清楚,排查路径也就明确了,不会一上来就怀疑配置本身写错。
常见的一个混淆
在内网里查到某个地址,就以为对外也是这个,这是最容易出的一类误判。内网地址只在局域网内部有效,外部看不到,也不会出现在对外的记录里。要确认对外身份,得用外部的查询方式去看,两者之间不能互相推导。
层级串了会怎样
把两个层级混着配置,最常见的后果是排查方向跑偏:明明问题出在对外那一侧,却一直在局域网里找原因,来回折腾半天。先确定自己查的是哪一类地址,再往下走,能省掉很多无效操作。
软路由多做的那一层
软路由的价值在于把多个公网代理IP资源统一管理,再按规则分给下面的设备。它本身不会凭空产生地址,导入多少资源、怎么分配,都要靠配置来实现。这一点弄清楚了,方案设计就不会跑偏。
两类地址会不会冲突
内网地址的分配范围通常是预留的,和代理IP资源不在同一段里,正常配置下不会撞车。真出现异常,多半是内网这一侧的分配规则被动过,顺着这一条查基本能找到原因。
一个是门牌,一个是楼内房间号,层级不同,混着看永远绕不出来。
把这两个概念分清楚之后,再回头去看那些配置项就顺多了。
留个提醒:排查的时候先说清楚自己查的是哪一类地址,一句话就能省掉半天来回。两类东西名字太像,沟通时带上「公网」「内网」这两个限定词,效率高很多。
