外网和内网的区别

我家路由器上有个WAN口，外网网还有个LAN口。和内第一次自己装宽带时，区别我把网线插错了口，外网网折腾了半小时上不了网。和内后来才知道，区别那个WAN口连着外面的外网网世界——外网，而LAN口后面拖着的和内几台设备，组成了内网。区别

外网和内网，外网网最本质的和内区别就一句话：外网是公共的，内网是区别私有的。外网IP地址全球唯一，外网网就像你家的和内门牌号，全世界寄信都能找到你。区别内网IP则是小区物业自己编的房号，只在本小区通用，出了小区就没人认了。

你家路由器分到的IP通常是192.168.1.1或192.168.0.1，这是留出来的私有地址段。全世界无数家庭路由器都长这样，彼此不冲突，因为它们各自躲在各自的NAT（网络地址转换）后面。NAT技术就像一个前台，内网设备要访问外网，得先经过前台登记，前台帮你把信寄出去，回信再转交给你。这带来一个副作用：外网主动找你，是找不到的，除非你在路由器上开了端口映射。

这个特性直接决定了安全性。内网天然有一堵墙——防火墙，外网想直接摸到你电脑，得先撞破这堵墙。而内网设备之间通信，就像在自家客厅里说话，不用怕隔墙有耳。代价是，想从公司远程连回家里电脑，你得先穿透这堵墙，要么用VPN（虚拟专用网络），要么用TeamViewer这类工具。

速度上也有讲究。内网传输走的是局域网，千兆网卡能跑到100MB/s以上，拷个电影几秒钟。外网速度取决于你交了多少宽带费，100M宽带理论也就12MB/s，实际还经常打折扣。这就是为什么内网搞文件共享、NAS存储、局域网游戏会特别爽，延迟低到几乎感觉不到。

但别以为内网就一定快。内网再快，出口带宽就那么大，全家人同时看4K视频，路由器照样卡成PPT。所以有些公司会把服务器放内网，员工访问飞快，但外网客户访问就得走公网带宽，那成本高得多。

还有个容易忽略的点：内网设备之间能互相发现，比如手机投屏到电视，就是靠局域网广播协议。外网则讲究“按名寻址”，你要访问一个网站，得先通过DNS（域名系统）解析成IP，再一路路由过去。这个过程叫“寻路”，中间要经过十几个路由器，每个转发一跳，延迟自然就上去了。

我自己做过个实验：ping路由器网关延迟0.3毫秒，ping外网某服务器延迟30毫秒，整整100倍差距。这30毫秒里，数据包要穿过运营商机房、海底光缆、对方防火墙，每一步都有损耗。内网通信根本不需要经过这些，数据在交换机里直接按MAC地址转发，效率天差地别。

最后提醒一句：别把内网当保险箱。现在很多智能设备比如摄像头、门锁，如果厂家服务器被攻破，黑客照样能穿透内网控制你家设备。内网只是降低了被攻击的概率，不是绝对安全。真正要紧的数据，还是老老实实做离线备份。