公网IP和内网IP的区别与联系

公网IP和内网IP不是二选一的关系。家里的手机、电脑先用内网IP在局域网内互相识别，路由器把它们发往互联网的流量转换成公网IP，因此外部网站通常看到的是同一个网络出口。理解这层关系，排查端口映射、NAS远程访问或宽带是否有公网IPv4时就不会把几个地址混在一起。

公网IP和内网IP到底差在哪里

公网IP能够在互联网中被路由，用来标识对外通信的网络出口或服务器。内网IP只在家庭、公司、校园等局域网内有效，离开本地网络后不能凭这个地址直接找到设备。路由器的LAN口地址和电脑、手机的地址都属于内网侧，但它们的作用并不相同：前者通常是默认网关，后者是局域网中的终端地址。

比较项目	公网IP	内网IP
可见范围	面向互联网，可作为外部通信的出口或服务地址	仅在所属局域网内使用
是否可复用	同一时刻需要保持可路由的唯一性	不同家庭或公司可以重复使用相同地址
常见用途	网站、云服务器和家庭宽带的对外出口	手机、电脑、电视等本地设备互访
外网主动访问	仍要受防火墙、运营商策略和服务配置限制	不能被互联网直接路由到

IPv4私有地址常见于三个范围：10.0.0.0到10.255.255.255、172.16.0.0到172.31.255.255，以及192.168.0.0到192.168.255.255。看到192.168.1.x或10.x.x.x，多数情况下说明设备拿到的是内网地址。地址本身不能说明网速，也不等于故障。

一条公网IP怎样服务多台设备

家庭路由器同时连接LAN和WAN两侧。手机访问网页会先把带有内网地址的报文送到路由器，路由器记录该连接，并把对外通信的源地址改成自己的公网出口地址。网站返回数据后，路由器按照保存的映射记录把数据送回原来的设备和端口。这就是NAT的实际作用。

图中的两台局域网设备使用不同的192.168地址，通过具备NAT功能的路由器访问同一台外部服务器。外部服务器看到的是路由器侧的公网地址，而不是设备原本的内网地址。端口等连接信息让路由器能够区分不同设备的会话，所以手机和电脑可以同时上网，并不需要各自占用一个公网IPv4。

这也解释了一个常见现象：内网设备主动访问外网通常顺利，外部设备却不能随意主动访问家里的某台终端。后者没有现成的映射记录，路由器不知道请求该转给哪台设备。端口映射、UPnP或内网穿透服务是在明确目标后建立额外规则，不是把整个局域网公开到互联网。

远程访问前怎样判断有没有真实公网IPv4

先登录路由器管理页，在【网络状态】或【WAN口状态】查看WAN IPv4地址，再用可信的查IP服务查看浏览器访问互联网时显示的IPv4地址。两个地址一致，说明路由器可能直接拿到了运营商分配的公网出口。这个结果仍不代表端口一定可用，防火墙、宽带限制和端口规则都要单独核对。

• WAN地址若落在10.x.x.x、192.168.x.x或172.16.x.x到172.31.x.x，说明它属于私有地址，不是直接公网IPv4。
• WAN地址落在100.64.0.0/10，或与查IP结果不一致时，常见原因是运营商级NAT。普通端口映射可能只在内部网络生效。
• 为NAS、摄像头或自建服务开放远程访问前，应向运营商确认公网IPv4能力，并按服务需要配置最小范围的端口和访问控制。

IPv6环境需要单独判断。设备可能拥有可路由的IPv6地址，但也必须设置防火墙规则，不要把路由器管理后台或不需要公开的服务直接暴露出去。判断网络问题先分清目标位于同一局域网还是互联网另一端，然后检查设备地址、默认网关、WAN状态和服务端口。