Что такое шлюз
Что представляет собой шлюз и что он делает
«Внутренние» IP-адреса в LAN устроены точно так же, как внутренние добавочные номера в офисной телефонной системе. Ими можно звонить наружу, но связаться с вами напрямую извне нельзя. Если кто-то звонит в офис и хочет поговорить с вами, может произойти одно из двух: (1) секретарь вручную переведёт звонок на ваш добавочный номер, или (2) у вас есть специальный внешний номер, сопоставленный с вашим добавочным, так что тот, кто набирает внешний номер, автоматически переводится на ваш добавочный.
В LAN, когда вы хотите «позвонить наружу» (передать данные с вашего компьютера на внешний компьютер, например на интернет-хост с сайтом), вы проходите через шлюз. Шлюз - уникальное устройство в сети, потому что оно подключено к двум сетям одновременно: внутренней, к вашей LAN, и внешней, к WAN. Так же как сама офисная АТС (PBX) подключена и к внутренним добавочным номерам офиса, и к «настоящим» внешним телефонным линиям.

Как видно выше, у шлюза два адреса - по одному в каждой сети. Его очень легко использовать для исходящего соединения. Но что происходит, когда нужно установить входящее соединение?