家里人问 Wi-Fi 会不会被人蹭，聊两句发现不少人把内网和外网混成一件事说。其实分起来特别简单：外网是公网，运营商分配、全世界能直接访问；内网是路由器之后的那片局域网，出了家门没人能直接摸到。

十秒判断自己在哪个网

看本机地址：按 Win 加 R 输入 cmd，敲 ipconfig，如果 IPv4 地址是 192.168.x.x、10.x.x.x 或 172.16 到 172.31 开头，这就是内网地址，手机在无线详情里看的方式一样。这三段是保留的私有地址，不会出现在公网上，运营商的路由器碰到会直接丢弃。再去搜 IP，页面显示的那个才是公网地址，两者对不上很正常，对得上说明设备拿到了独立公网 IP，家用宽带一般不给。输出里的默认网关就是路由器的内网地址，浏览器输它就能进管理页面。怀疑两台设备抢地址时，arp -a 里对比 MAC 一眼就能看出，设备列表在路由器管理页里一般也能直接看到。

两边靠 NAT 连起来

路由器做网络地址转换，内网所有设备共用一个公网 IP 出门。方向上外网主动进不来，所以内网设备天然多一层屏障；反过来要让外部访问家里或公司的服务，就得做端口映射或用内网穿透工具，映射等于把内网服务挂上公网，弱密码的服务很快会被扫到，没需求就别开。有些宽带运营商自己还在外面套了一层转换，用户拿到的是运营商的内网地址，远程访问家里设备就不方便，想长期用还得配 DDNS 动态域名。

三个常见误解

  • 192.168.1.1 打不开不一定是断网，有些路由器的网关是 192.168.0.1 或者别的地址
  • 内网传文件几百兆每秒、上外网却慢，瓶颈在出口带宽，不在局域网本身
  • 内网不等于绝对安全，一台设备中了木马，照样能在内网里横向扩散

家庭用户分清内网和外网这两层，主要是为了排查断网和做远程访问；真要对外提供服务，多数情况用带防护的云服务器，比自己折腾穿透省心。顺手把路由器管理密码从默认的改掉，加密方式选 WPA2 或 WPA3，路由器固件有更新就跟着升，蹭网这事基本就解决了。