01.【必读】什么是NET模式、网桥（Bridge）模式和Net回还
正文区分了两个易混淆的“NAT”概念：虚拟机NAT模式与路由器NAT回环。虚拟机NAT模式下，虚拟机隐藏在宿主机（如极空间）背后，路由器无法直接访问，因此无法将端口转发给虚拟机；搭建1Panel等服务必须选用Bridge桥接模式，使虚拟机获得独立IP。路由器NAT回环则解决“内网用公网域名访问自家服务失败”的问题，开启后路由器能将内网请求“掉头”转发至目标服务器，实现内外网域名统一访问。此外，若采用IPv6直连，设备拥有全球唯一地址，不经过NAT，性能优于Socat转发，后者会隐藏真实源IP、消耗软路由CPU并增加故障点。总结建议：虚拟机务必用Bridge模式，路由器建议开启NAT回环，若条件允许优先使用IPv6直连替代Socat。