如圖，路由器WAN口ip是30.82.22.74

但是不同網站顯示ip不同：分别是113.214.173.171、113.214.193.227、183.134.202.1。

30.82.0.0/16屬于公網IP号段，這個号段一共包含65536個IP地址，第一個IP地址為30.82.0.0，最後一個IP地址為30.82.255.255。很顯然，題主的30.82.22.74屬于其中的一員，所以它是公網IP。

既然30.82.22.74為公網IP，為何訪問互聯網IP地址卻不是它？

因為這個IP号段，曾經被某個組織獲得，但是由于曆史原因沒有出現在全球路由表之中。所以這個IP号段的IP報文不能出現在互聯網上，需要做完地址翻譯（NAT）之後才能進入互聯網。

第二個問題，NAT地址翻譯可以理解，一對一翻譯。為何在訪問不同的網站時，将30.82.22.74翻譯成113.214.173.171、113.214.193.227、183.134.202.1三個IP地址？

由于30.82.22.74訪問不同網站時，網站服務器位于不同的運營商内部。當流量離開本運營商，進入其它運營商時，此時才将30.82.22.74做NAT地址翻譯，翻譯之後的IP地址取決于該出口的IP地址池，每個地址池都不一樣。即使同一個出口的地址池，可能有成百上千之多，所以即使你在不同時間訪問同一個網站，翻譯之後的IP地址可能都不一樣，比如上一次翻譯為113.214.173.171，下一次翻譯為113.214.193.227。

在黃浦江上坐輪渡過江，在不同碼頭坐的輪船編号是不一樣的。即使每次都在十六鋪碼頭乘輪渡，也無法保證每次都乘同一艘輪渡，而是誰空閑乘誰，NAT地址翻譯和坐輪渡是一個原理，找空座坐。

既然運營商可以将32.82.0.0/16公網号段分配給用戶，是不是意味着運營商可以将所有的公網IP号段分配給用戶，然後再出口做NAT地址翻譯？比如群衆喜歡的靓号的6.6.0.0/16、8.8.0.0/16？

當然不可以了，如果真是那樣，用戶訪問6.6.0.0/16、8.8.0.0/16服務器的時候，流量永遠無法離開運營商的局域網，造成通信障礙。而運營商之所以能夠鑽空子，是因為互聯網上沒有IP 地址位于32.82.0.0/16服務器，全球BGP路由表也沒有32.82.0.0/16表項存在。給用戶造成的幻覺是，仿佛在使用尊貴的VIP公網IP服務。而如果使用10/8、172.16/12、192.168/16等IP地址，用戶知曉自己乘坐的原來是廉價私網IP服務，沒有一絲一毫的幻覺。

作者|車小胖談網絡|公衆号

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!