内网和外网的区别？

很多宽带用户搞不清楚自己到底属于内网还是外网，以至于在使用BT等软件进行下载前，盲目进行端口映射等 *** 作，反而事倍功半。
首先纠正一个普遍错误的说法。我们经常会听到诸如“某某ADSL是内网”或者“某某ADSL是外网”的说法，这种说法本身是错误的。因为“ADSL宽带”只是宽带的运营商所提供的一种服务形式，它只是一项技术、一项业务而已，并没有什么内网还是外网的概念。我们所提到的内网还是外网，指的实际上是使用这种ADSL宽带业务的终端用户的计算机当前所处的网络位置是属于内网还是外网。或者换句话说，终端客户的计算机是内网还是外网，完全在于他如何使用ADSL这种宽带业务，而与他使用的到底是哪种宽带形式无关。
下面先给出我的结论，然后再进行详细的分析：
1、 第一种情况：使用电信ADSL的用户，如果只有一个用户一台计算机在使用此宽带，没有使用路由功能，而是用拨号软件直接拨号上网的，这种情况下，该用户目前所处的网络为外网；或者更加简单的说，电信局派人安装完ADSL后，什么都没有改动的情况下，此时计算机属于外网；
2、 第二种情况：使用电信ADSL的用户，如果在ADSL modem中设置了路由功能，多人共同使用同一条ADSL线路进行上网的话，此时每台计算机都属于内网；
3、介绍一种比较特殊的宽带形式：内网中的内网；
在具体分析之前，首先说明对于内网外网的判断标准：(引述自BitComet的帮助信息)
1、 判断标准之一：050或以上版本的BitComet的“全局统计”，里面的对外IP就是公网IP，对内IP就是内网IP，如果这2个值相同那么您就是公网用户，否则就是内网用户。当然，内网用户通过端口映射可以获得和公网完全一样的效果。
2、判断标准之二：用MSN Messenger“工具－>选项－>连接”中的“高级连接信息”（注意：这里用的是MSN Messenger，不是Windows Messenger。Windows Messenger高级连接信息与MSN Messenger的不一样）。 高级连接信息有以下几种类型组成：
“直接连接”
表示用户是公网，没有使用Windows XP自带的Internet连接防火墙（ICF），不需要使用UPnP。但这种情况不排除用户安装了第三方的网络防火墙软件，如诺顿网络安全特警2002/2003/2004系列、国内著名的天网防火墙等等。这类用户在使用BT时，只要BT软件所监听的端口没有被ISP封掉，一般不用怎么设置就可以达到最佳速度。安装了第三方的网络防火墙的用户注意让防火墙允许BT软件监听所需的端口。
“直接连接，使用了Internet连接防火墙（ICF）”表示用户是公网，使用了Windows XP自带的Internet连接防火墙（ICF），不是一定需要使用UPnP。这类用户要想让BT获得最佳下载速度，可以在ICF的高级设置中为BT软件手动打开相应监听的端口，也可以打开BitComet的“允许打开Windows网络共享和防火墙ICS/ICF端口”，在下次Bitcomet启动时提示网络连接保护设置即将被更改的对话框上点确定，让BitComet自动 *** 作。
“通用即插即用（UPnP）网络地址转换（NAT）”表示用户是内网，经由网关或路由器上网，网关或路由器支持的NAT支持UPnP（而且打开，目前支持UPnP的网关类软件有Windows XP的ICS、KERIO的WinRoute Firewall 5系列）。这类用户要想让BT获得最佳下载速度，最好使用支持UPnP的BT软件，如BitComet。
“非通用即插即用（UPnP）网络地址转换（NAT）”、“非对称NAT”、“对称NAT”、“级联”等等 表示用户是内网，经由网关或路由器上网，网关或路由器的NAT不支持UPnP，或虽然支持UPnP，但UPnP被ISP、网络管理员关闭了。这类用户很难让BT软件获得由其他下载者发起的连接，想提高下载速度，可以试一下对外连接能力特别强的BitComet系列。
“非UPnP防火墙”通常与NAT类型一起出现，表示用户是内网，经由网关或路由器上网，网关或由器上使用不支持UPnP的网络防火墙，如诺顿网络安全特警2002等等。这类用户同样很难让BT软件获得由其他下载者发起的连接，想提高下载速度，还是推荐使用对外连接能力特别强的BitComet系列。
“UPnP防火墙”
通常与NAT类型一起出现，表示用户是内网，经由网关或路由器上网，网关或由器上使用支持UPnP的网络防火墙，如诺顿网络安全特警2003、Windows XP的ICF等等。如果与3一起出现，用户可以尝试具有UPnP功能的BT软件；如果与“非通用即插即用（UPnP）网络地址转换（NAT）”、“非对称NAT”、“对称NAT”、“级联”等等一起出现，就不必强求使用支持UPnP的BT软件了，因为即使防火墙支持UPnP，但NAT不支持UPnP，UPnP也是不可能成功的，这时还是推荐使用对外连接能力特别强的BitComet系列。
下面分别对以上二种情况进行具体分析：
第一种情况：用户安装完拨号软件后，“网络连接”中增加了一项PPPOE的连接，
拨号上网后，我们进行IP地址的查询
可以看到，此时的IP地址有两个，一个是本地连接的IP地址19216814，一个是PPP连接的IP地址61144215221。
我们此时断开拨号连接然后重新拨号上网，再进行IP地址的查询，发现本地连接的IP地址未变化，但PPP连接的IP地址变为218189357，这说明PPP连接的IP地址是动态分配的。
那么此时我的计算机是属于内网还是外网呢，我们根据上面的两个标准来判断一下：
1、 打开Bitcomet，点击“全局统计”，如下图：
我们看到对内和对外的2个IP地址是相同的，这说明此时用户属于外网；
用BC进行下载，用户列表中有“远程”，表明你可以获得由其他下载者发起的连接。
2、 打开MSN登陆成功后，点击“工具－>选项－>连接”中的“高级连接信息”，
这说明此时用户属于外网。
这样的用户使用BT、电驴等P2P软件不需要进行端口映射，直接使用即可正常下载。
下面我们来分析第二种情况，即使用了路由功能的情况。
现在很多用户安装了ADSL宽带后，为了与大家共享网络资源，往往在ADSL MODEM中设置了路由功能，这样一条ADSL线路可以满足多人上网的要求，每台计算机可以不用拨号，直接插上网线即可上网。
路由设置方法可参考： >我也连不上，不过扫描过1433端口是开的，有可能换了sqlserver端口，然后开了个假的1433在这边给人作靶子攻击，或者重新启动系统以后1433端口被别的进程占用了，造成sqlserver服务没有启动，不过照理说dba应该会有监控的。
-------------------------------------------
124172156192的21(FTP)端口开放
124172156192的1433端口开放
124172156192的80(>