家里装了宽带，路由器一接，Wi-Fi一开，手机电脑都能上网。但你有没有想过，数据是怎么从你的手机发到服务器，又准确返回到你设备上的？这背后，网关的路由表和NAT规则在悄悄配合。
网关是网络的“交通指挥员”
每个家庭网络都有一个网关，通常是路由器。它负责把内网的数据包转发到外网，再把外网的响应送回来。就像小区门口的快递站，所有进出的包裹都得经过它。
路由表就是网关的“路线图”。它记录着：去某个IP地址该走哪条路。比如，访问百度，数据包应该从WAN口发给运营商；访问隔壁电脑共享文件夹，则走局域网内部通道。
NAT让多个设备共用一个公网IP
大多数家庭只有一个公网IP，但家里有手机、平板、电视、智能灯泡……几十个设备要上网。这时候就得靠NAT（网络地址转换）。
NAT的作用是：把内网设备的私有IP（比如192.168.1.100）和端口号，映射成公网IP加一个特定端口。当数据回来时，网关根据这个映射关系，精准投递给原设备。
路由表和NAT怎么配合？
举个例子：你在卧室用手机看视频，请求发到腾讯服务器。流程是这样的：
1. 手机发出请求，目标是腾讯的IP，源地址是192.168.1.103:54321。
2. 数据到达路由器，路由表判断：目标不在内网，走WAN口往外发。
3. NAT模块介入，把源地址改成公网IP:60000，并记录“60000 → 192.168.1.103:54321”。
4. 数据经运营商到达腾讯服务器，返回时目标是你的公网IP:60000。
5. 路由器收到返回包，查NAT表，发现60000对应内网那台手机。
6. 再查路由表，确认192.168.1.103在本地网络，直接通过Wi-Fi转发。
整个过程，路由表决定“往哪走”，NAT解决“谁发的、回给谁”。两者缺一不可。
手动配置场景：远程监控摄像头
有些人想在外网访问家里的摄像头，就需要手动设置NAT规则。比如在路由器里添加一条：
外部端口: 8080 -> 内部IP: 192.168.1.50, 端口: 80这样别人访问你的公网IP:8080，就会被NAT转给摄像头。同时，路由表必须确保192.168.1.50这个地址可达，否则转发也无效。
如果只配了NAT没通路由，或者子网掩码设错了，设备在另一个网段，数据照样送不到。常见表现就是“能连上但打不开画面”。
企业级应用更复杂
公司网络可能有多个出口、多条线路。路由表会设置策略路由，比如“财务部门流量走专线，员工刷网页走普通宽带”。NAT也要配合做分组转换，不同部门用不同的公网IP段。
这时候配置顺序也很关键：通常先保证路由通，再加NAT规则。否则规则写得再对，数据根本到不了网关，也是白搭。
调试这类问题，可以登录路由器后台，用traceroute或ping测试路径，再查NAT映射表是否生效。很多问题出在子网划分不合理，导致路由匹配失败。