jonathan11

确实需要密码，也能后台监控，名义上是为了安全，实际上干啥就只有管理者知道了

首先两个路由器直接是有 NAT 的，可以把内网地址跟外网地址进行映射，ping 的时候是 icmp 协议，没有端口，但是有个字段会代替端口的作用。
这里的一跟三是没办法 ping 通的，因为他们都在 NAT 之下，但是三可以通过 Nat 将自身端口映射到路由器 B ，达成一通过映射表达成访问三的端口(这里的一访问的是路由器 B 的 IP 地址)
如果不考虑 NAT ，路由器上面应该是有所有的路由，一发的包，目的 IP 是三，但是目的 MAC 会是路由器，因为跨网段会先通过网关查找路由表，然后在路由器 A 拆包发现 ip 地址不是自己，往路由器 B 发送。路由器 B 发现直连有同网段路由表，通过 arp 表，将目的 mac 换成三的 mac ，三收到后发现 ip 也是自己的，就开始准备回复，过程同理。

@cairnechen 火绒剑比这个功能还要多一点，但是普通用户其实用不到。更多的还是病毒分析或者一些 windows 开发才用

日 30 次感觉还可以了，入门套餐这个确实有点高。