外网如何攻击内网？
这个很简单呀，两个道路。第一个正常途径通过路由器网关！NAT技术限制大部分外网攻击行为，但是路由器也是内网的第一道门户，错误的映射或者不健全的映射机制都会导致内网失陷！端口全开，策略管理混乱，防火墙配置差，以及人员安全意识差都是很大一部分原因！然后就是那晚的网络安全防护咯！看了端口的机器最容易中招，但是影响的只是自身，机器自身防火墙做的差，文件能够随意转发，复制，没有打更新补丁之类的，进一步加剧了内网的瘫痪。
家用路由器会遭受攻击吗？
当然会，而且考虑到大部分家庭对信息安全这一块没有任何防范措施，就算黑客真的攻击了，基本上大家也不会有任何察觉。如果有比较懂计算机的朋友，可能知道去路由器查看是否存在不认识的设备连接这种方法。针对没见过的设备，可以通过封MAC等方式来禁止，但是这样也无法完全让路由器安全。因为其实路由器这种东西，也存在很多后门，而这些知识如果不是专门去学习的话，很难有客观认识。
如果有计算机方面比较懂的朋友，想要深入学习这方面的知识。我推荐去学习一下Kali Linux，这是一个用来进行安全渗透测试的Linux发行版，内置了数千个工具，其中就有很多对路由器进行渗入的工具，可以通过WIFI扫描找到路由器的漏洞，通过破解PIN的方式获取WIFI密码，通过中间人攻击拦截用户隐私数据。
