代理外网软件，网关的作用是什么？
1.网关的解释：
提到网关，我们就不得不提路由器的工作原理（详细介绍请往下看），我们先看看网关。
先在某度检索，得到大概这样的描述：网关（Gateway）是一个网络连接到另一个网络的“出口”。可知：1.它是一道门；2.与我们的数据传输有关。3.与广域网、局域网通讯有关（子网、跨子网通讯有关，关于子网掩码、子网、网段，可以 关注博主>主页>文章）。
Gateway有2层含义，在硬件层面上，也就是你的出口路由器。例如你家里路由模式下的光猫，家里的路由模式的主路由器等。如果家里的路由器开的是AP模式，那就不是网关了。
Gateway在软件层面，有个别称，叫“下一跳”。你可能会经常听到默认网关，静态路由等词，都和网关有关系，主要是告诉你下一站的地址。
因为硬件层面的Gateway比较好解释，这一期，我们主要解释一下软件层面的“网关”。
既然是一道“门”，那么，谁在指挥“门”的发挥关卡的作用呢？自然是理由器！它是一个指挥、数据处理中枢与枢纽。
路由器分硬路由与软路由（软路由之所以能够屏蔽广告，也与其“关卡”的作用有关；所谓的硬路由就是我们直接从网上购买到的路由器，主要实现路由功能。而软路由则是在普通电脑上安装openwrt、爱快、Centos，routerOS等路由器系统，实现路由功能的设备，主要是为了实现广告过滤，搭建网络隧道等功能。我们以后会在centos系统中实现部分功能。），我们来看看果子关于路由器介绍的节选：
2.路由器的结构与分类：路由器的本质就是一台电脑，通常插着两张网卡，其中一张网卡连接广域网WAN，另外一张网卡连接局域网LAN。WAN的IP地址由上级网络分配，LAN的IP地址可自行设置。家用路由器默认Lan口IP地址（一般是192.168.1.1/24），在包装说明书、路由器背面的铭牌中有写明，也是路由器的默认管理地址。路由器的本质，另外家用路由器是路由交换一体机
更高级的路由器可以有多个WAN口，甚至可以添加虚拟网卡，可以实现“单线多播”负载均衡叠加网速等更高级的功能。3.路由器的功能1：寻址与转发我们之前讲过交换机，交换机是一个数据转发设备，在OSI模型中的第二层,数据链路层工作，通过MAC地址和交换机端口号的对应关系来转发数据包，忘记的小伙伴可以看果子的第1期视频。而我们今天要讲路由器在OSI模型中的第3层“网络层”工作，是一个三层转发设备。
我们所说的多少层，不是说设备只在这一层工作，而是最少能到达到这一层。
路由器在OSI模型中的工作层级
3.1.路由规则路由器最主要的作用就是实现跨网段的数据传输与转发。就像交通路标一样，指引着车辆和行人的行动，这种指引行为就叫路由，路由器通过路由表来记录转发规则。我们先来看看路由表长什么样。因为普通路由器无法查看路由表，所以果子在centos7系统上进行演示。路由器主要是为了实现跨子网的传输
我们在centos系统中输入route -n命令，就可以查询路由表，查询到的路由表有8列，其中第1列Destination为目的地址，第2列Gateway为网关地址，也叫“下一跳”，第3列Genmask为网关掩码，第8列Iface为网卡接口。查询路由表的方法，路由表
我们将第1列与第3列合并起来，会惊奇地 发现，第一列不就是网络地址吗？忘记的同学可以翻看第2期视频。Flag带有G的规则代表网关规则，若数据包的目的IP地址与路由表中目的地址匹配，路由器会将数据包转发到Gateway中的网关地址。如果flag不带G，说明本条规则不是网关规则，目标地址肯定就在本地链路，通过同一个交换机相连。如何看路由表
举个例子，如果想发送数据给某度的服务器39.156.69.79，匹配到的目的地址是0.0.0.0/0，那么这个数据包就会被转发给网卡eth0，走默认网关192.168.0.1。局域网内发送消息给百度
如果数据包的目的地是果子的办公室的主机，IP地址为192.168.2.12，那么会同时符合两个目的网段，0.0.0.0/0和192.168.2.0/24，但是路由器会优先匹配更精确的规则，所以数据包通过tun0网卡转发给网关192.168.10.12。数据包发送到办公室
3.2网络数据包的长距离传输：网络数据包长距离传输的过程中，会经过一个个的路由器，我们拿局域网内一台主机和百度的通讯举个例子，假设局域网内一台主机192.168.0.4/24要访问公网上的百度主机39.156.69.79。主机查询自己的路由表，把数据包发送给谁呢？主机查询自己的路由表，把数据包发送给默认网关192.168.0.1（路由器LAN端IP地址）。路由器收到数据包后，继续发送给更上级的默认网关（运营商的路由器），经过多个路由的传递，最终百度主机就会收到信息了。我们在centos系统中，可以使用traceroute -n baidu.com的命令查看中途经过了哪些路由器。我们很清晰地看到，第一个经历的路由器就是我们自己的路由器192.168.0.1，第二个路由器是运营商的路由器，27.19.176.1，中间的路由器都是城市路由的节点。到百度主机经历的路由器
3.3.路由规则的获得路由器如何获得路由规则？路由器想要实现路由功能，首先路由器本身得知道数据应该向哪里传。路由器得知这些信息的方式大致有3种，第一种方式是直连路由；第二种是通过手动添加路由规则，也就是静态路由。第三种是通过动态路由协议获得的路由，一般在城市或大型企业网络运用比较多，家庭网络甚至小型企业根本用不上，我们主要了解一下前两种方法。第一种方式是直连路由。当主机正确配置好一个IP地址后，会自动生成一条目的地址为该子网的路由。例如树莓派的网卡eth0通过dhcp获得192.168.0.4/24的ip地址，那么会自动产生一条目的地址为网段192.168.0.0/24的路由。如果我在网卡tun0上手动设置IP地址为192.168.10.4/24，也会增加192.168.10.0/24的路由。第二种方式是手动添加静态路由。例如果子添加目的地址为果子办公室的子网192.168.2.0/24，网关地址为192.168.10.12，因为树莓派本机根本不知道192.168.2.0/24的子网在哪里，所以必须手动设置。再例如，在mac系统中，手动配置IP地址时，填写的网关或路由，会生成路由表中的默认路由。4.路由器的功能2:DHCP服务器功能路由器的第二个功能为DHCP服务器。DHCP，也叫动态主机配置协议。路由器有自带的DHCP服务器，为接入的设备自动分配IP地址，在路由器上开启DHCP功能，便能使用设备自动分配IP地址功能。通过DHCP服务器，可将配置好的IP地址池，子网掩码，网关信息，DNS信息下发给下联的网络设备。需要注意的是，即便路由器的DHCP功能是开启的，主机仍然可以强制手动设置IP地址，子网掩码等，只要这些和路由器管理地址处于同一个网段，IP地址不冲突，仍然可以正常和路由器通讯以及上网。特别值得注意的是，同一个LAN中，最多只能有一个DHCP服务器处于开启状态，否则可能会导致下联的设备不能正确的获取网络配置，从而导致无法上网。路由器的DHCP功能
5.路由器的功能3:源地址转换NAT路由器第三个重要功能，就是利用NAT技术为本地局域网做源IP地址转换SNAT。NAT，也叫IP伪装技术。局域网主机ip地址是一个私有地址，别人家也可能有相同的地址。假设发送到公网的地址是局域网主机ip地址，百度主机要返回数据包时，不知会传到哪。所以，数据包在出路由器之前，路由器会将该数据包的源IP地址伪装成路由器WAN口的公网IP地址，当百度主机想返回数据包时，目的地址便是我们的公网IP地址了。路由器收到传回来的数据包后，会自动做目的地址转换DNAT，将目的地址从公网IP转换为刚才发送消息主机IP地址，内部主机顺利接收信息，路由器内部所有的设备也都通过这种方式上网。局域网能访问公网的原理
路由器工作原理详细介绍，具体可 关注 博主>主页>文章 看具体介绍：
《路由器如何工作？作用是什么？最硬核科普！学会后可网工级组网》
图文编辑： 旋律果子 猫小爪旋律果子： 网络Geek/Linux开发者/中国科学院大学在读博士/科技数码博主/国家水利水电二级建造师/优质科技领域创作者如何把两路外网连接接入一个内网？
同时接入两条光纤进局域网，目前有两种解决方案。
一、是使用两个路由器或代理服务器分别负责网通和电信两个外网出口，局域网内客户机系统通过设置不同网关的方式来选择不同的外网出口来获得最佳的网络速度。
二、是将两条光纤同时接入一个支持双外网的路由或代理服务器设备，当局域网内机器访问外网时，此设备根据相关网络设置情况自动判断选择最优外网出口，使内网客户机获得最佳的网络速度。
两种方案的优劣势对比：
两种方式对比优劣显而易见。前一种方式设置烦琐，要根据顾客的需求手工设置客户机网关，并且同一时间只能使用一个外网出口，如果出现顾客同时玩网通和电信上的游戏的情况就无法保证两个网络上的游戏都获得最好的速度。并且网吧顾客流动性比较大，每个顾客的需求都不一样，每次顾客上机都要频繁修改客户机网关参数设置，大大增加运维工作量，客户机系统不易统一管理。
而后一种方式只使用一个路由或代理服务器设备，减少了设备的投入，简化了网络结构。同时对客户机设置完全透明，客户机系统不需要做任何修改，设备智能分析判断客户机的外网访问请求，自动选择最优化的外网线路出口，使用户无论玩使用哪路上网都获得最佳的速度。甚至用户在同一机器上同时上联通和电信的网络时，设备也会智能地对不同的资源连接选用不同的最优外网出口，保证顾客的每个网络都获得最佳的上网速度。
总结：
智能选择外网出口的路由设备的技术原理是通过分析比对客户机发出的外网目的IP地址，判断此IP所在的ISP运营商网络，为其数据流选择最佳的外网出口。
外网下的app为什么不能用？
外网下的App不能用可能有以下几种原因：
1. 地域限制：有些App可能只在特定地区或国家发布，如果您在其他地区或国家下载，可能会受到地域限制而无法使用。
2. 版本不兼容：有些App可能只适用于特定的操作系统版本或设备型号，如果您的设备或操作系统版本不兼容，可能会无法使用。
3. 安全限制：有些App可能存在安全风险或违规内容，被App Store或Google Play等应用商店禁止发布，如果您从其他渠道下载这些App，可能会受到安全限制而无法使用。
4. 网络限制：有些App可能需要在特定的网络环境下才能使用，例如需要使用VPN或代理才能访问的App，如果您的网络环境不符合要求，可能会无法使用。
如果您遇到外网下的App无法使用的情况，可以尝试以下解决方法：
1. 检查地域限制：确认App是否在您所在的地区或国家发布，如果不是，可以尝试使用VPN或代理等方式访问。
2. 检查版本兼容性：确认App是否适用于您的设备型号和操作系统版本，如果不是，可以尝试升级设备或操作系统版本。
3. 检查安全性：确认App是否存在安全风险或违规内容，如果是，建议不要使用或从官方渠道下载。
4. 检查网络环境：确认App是否需要特定的网络环境才能使用，如果是，可以尝试使用VPN或代理等方式访问。
花生壳蒲公英内网穿透区别？
花生壳和蒲公英都是提供内网穿透服务的工具，它们的作用都是将位于内网中的设备通过互联网公网暴露出来，以便外网用户能够访问。
具体区别如下：
1. 原理不同
花生壳基于内网穿透技术，通过轻量级代理服务器在公网和内网之间搭建一条双向通道，外网用户的请求先到达花生壳服务器，通过代理服务器转发到内网设备，并将内网设备的响应通过代理服务器再次转发回公网用户。这种方式可以突破内网的防火墙等安全限制，实现内网主机的访问。
蒲公英则基于WebRTC技术，将本地设备的数据直接通过WebRTC传输到公网，避免了通过服务器的中转传输，因此速度更快。
2. 功能不同
花生壳提供了多种工具和插件，如路由器插件、动态域名解析、远程桌面、文件共享等，可以支持各种场景下的内网穿透。同时，花生壳还支持IPv6地址的内网穿透。
蒲公英尚不支持路由器插件等功能，主要适用于简单的内网穿透需求，例如远程桌面、远程音视频、游戏对战等。
3. 价格不同
花生壳提供免费和付费两种服务。免费服务包括基础版和普及版，每月有一定的使用次数限制；付费服务则提供了更强大的功能、更多的服务次数和更好的稳定性。
蒲公英则提供免费和商业两种服务，免费服务也有一定的使用限制，商业服务则提供更多的服务次数和更好的专业支持。
综上所述，花生壳与蒲公英在原理、功能和价格等方面都有所区别，用户可以根据自己的需要选择适合自己的工具。
港服魔兽可以直连吗？
可以，方法如下：
一,魔兽争霸局域网联机的实现
1.创建游戏主体。创建局域网游戏。局域网/创建游戏,即可创建一个游戏。
2.在局域网内的机友,可以打开游戏,进入局域网,可查看到内网已创建的游戏,只需要连接加入即可联机玩。
二,魔兽争霸内外网联机的实现
1.方案一,通过网络联机对战平台实现。实现方法很简单,需要联机玩的机友们都跑到同一个联机对战平台即可玩。 如浩方对战平台、QQ对战平台。
2.方案二,通过P2P联机软件实现。实现过程:
(1)在魔兽争霸游戏开服端,创建局域网游戏。并启用nat123,添加映射,选择使用全端口映射。内网地址是创建游戏的主机地址,外网地址是自己的域名或提示自定义域名。
(2)在游戏联机接入端,启用nat123p2p访问者,添加映射后的域名和访问端口。如不知端口号,可以下拉菜单选择“魔兽争霸dota系列游戏6112”。 本地运行访问者后,即可以在局域网游戏里面看到检测到的对应联机游戏。
