ER/ERG2路由器虚拟服务器、一对一NAT、入站通信策略三者的区别

ER/ERG2路由器虚拟服务器、一对一NAT、入站通信策略三者的区别

1、虚拟服务器（最常用）：可以形成一对多的关系，即一个公网地址对应多个内网地址，并使用端口号对其区分.
2、一对一NAT：公网IP地址以及内网IP地址形成一个一对一的对应关系，公网IP不建议使用WAN接口IP，无法指定外部端口，默认开通所有端口。
3、入站通信策略：当路由器工作于NAT模式时入站通信策略默认规则为禁止，用于阻断公网主动访问内网的流量，可以配置相应策略放通某个公网地址的流量。源端口需要填写所有端口，是指外网发起访问端口，一般随机。服务类型为服务器端口。最好的用处在于控制外网地址范围。
当路由器工作于路由模式时，入站通信策略默认规则为允许，可以配置相应策略，阻断某一IP地址段访问内网 。