תחזור יותר אחורה - אין באמת דבר כזה "LAN" ו "WAN" בכל הקשור לראוטר. כאמור הוא מחבר בין שתי רשתות בהתאם לטבלת ניתוב. לפיכך, שום יציאה אינה "מחייבת" שום דבר.

הבעייה הגדולה (שב IPv6 פתרו אותה) היא שלא ניתן לתת כתובת IPv4 ציבורית לכל מחשב בעולם, כי אין מספיק מהן. למעשה, אי אפשר אפילו לתת כתובת ציבורת בודדת שכזו לכל מנוי אינטרנט - כי אין מספיק מהן. הן נגמרו כבר לפני כמה שנים. לכן... ספק האינטרנט שלך נותן לך כתובת אחת, לפעמים ציבורית ולפעמים בעצמה מאחורי NAT (מה שנקרא CGNAT - Carrier-Grade NAT) ואז לא ניתן לפנות מהאינטרנט אל המחשבים הפנימיים ברשת שלך פשוט משום שאין להם כתובת אינטרנט ציבורית. NAT מבצע את התרגום הזה לפי חיבורים יוצאים ושומר בזכרון את המקור האמיתי של כל חיבור כדי שהוא יוכל לשכתב אותו בחזרה כשחוזרים פאקטים מהמחשבים שאיתם המחשבים ב LAN שלך דיברו, וכך הרבה מחשבים יכולים להשתמש בכתובת ציבורית אחת. "הפניית פורטים" היא בעצם גם תהליך NAT בכיוון ההפוך, שפשוט מבצע תרגום סטטי עבור פורט מוגדר כך שנסיון חיבור ל IP החיצוני שלך ישוכתב לאחד ה IP-ים הפנימיים ב LAN שלך. לו ספקי האינטרנט יכלו להקצות כתובת IP עבור כל מחשב ברשת המקומית שלך, לא הייתה כל בעייה ולא היה כל צורך ב NAT. ב IPv6 מקבלים מספק האינטרנט טווח של מליארדי כתובות לכל מנוי מחובר, ולכן לכל מחשב יכולה להיות כתובת IP אמיתית פומבית באינטרנט, שניתן להגיע אליה ישירות ללא צורך ב NAT או הפניית פורטים (לכן כדאי מאוד שיהיה לך פיירוול - או בכניסה לרשת או על המכונה עצמה)

לגבי השאלה הספציפית בתרשים הרשת שלך, כיוון שהמחשבים ב 192.168.2 יוצאים ממופים החוצה כ 192.168.1.100, אז הם יכולים לגשת חופשי לכל המחשבים ברשת 192.168.1, פשוט משום שמבחינת הרשת הם המחשב 192.168.1.100 והוא איתם באותה רשת. הכיוון ההפוך (מ 192.168.1 לתוך 192.168.2) הוא שקול לנסיון להתחבר מהאינטרנט ל IP פנימי בתוך הרשת המקומית שלך - מה שכמובן לא אפשרי כי מול האינטרנט יש רק IP חיצוני אחד שהוא 192.168.1.100 - בגלל שמוגדר שם NAT. אז אתה צריך להפנות פורטים ספציפיים למחשבים ספציפיים בדיוק כמו באינטרנט.

אבל... אם לא היה NAT מוגדר בראוטר של רשת 192.168.2, אז יכולת להגדיר בכל אחד מהמחשבים ברשת 192.168.1 (כולל פעם אחת בלבד בראוטר שלה עבור כל הרשת כולה) ניתוב לכיוון 192.168.2.0/24 דרך 192.168.1.100 ואז הייתה לך תקשורת דו-כיוונית חלקה בין הרשתות.

DHCP, ריפיטרים, VLAN-ים, כל אלה לא רלוונטיים לסיפור שלנו כלל. הם לא עוסקים בשכבה 3 שהיא IP.

נמאס לכם לזכור סיסמאות? לחצו כאן!