躲在NAT 後面就算安全了嗎?
 

假設我用一台分享器開NAT 功能, 後面架設一台FTP 給同網段的電腦抓檔案,
並且限定只有同網段的電腦, 比方說192.168.1.1 - 192.168.1.254 間的電腦可登入,
那在沒有中毒的情況下, 外人的電腦是否就完全沒辦法抓到這台FTP 裡的檔案?
PS. 這台FTP 一樣有上網的功能...

沒錯............................................

先不考慮內部電腦有中毒、種植後門、被駭客等狀況，
除非 NAT 有幫內部伺服器 forward port，
要不然內部伺服器是無法直接被 NAT 外面的電腦看到的。