一(yī)、什麽是端口映射

端口映射：端口映射就是将内網中(zhōng)的主機的一(yī)個端口映射到外(wài)網主機的一(yī)個端口，提供相應的服務。當用戶訪問外(wài)網IP的這個端口時，服務器自動将請求映射到對應局域網内部的機器上。

比如：

我(wǒ)們在内網中(zhōng)有一(yī)台Web服務器，但是外(wài)網中(zhōng)的用戶是沒有辦法直接訪問該服務器的。于是我(wǒ)們可以在路由器上設置一(yī)個端口映射，隻要外(wài)網用戶訪問路由器ip的80端口，那麽路由器會把自動把流量轉到内網Web服務器的80端口上。并且，在路由器上還存在一(yī)個Session，當内網服務器返回數據給路由器時，路由器能準确的将消息發送給外(wài)網請求用戶的主機。在這過程中(zhōng)，路由器充當了一(yī)個反向代理的作用，他保護了内網中(zhōng)主機的安全。

二、什麽是端口轉發

端口轉發：端口轉發（Port forwarding），有時被叫做隧道，是安全殼（SSH） 爲網絡安全通信使用的一(yī)種方法。

比如，我(wǒ)們現在在内網中(zhōng)，是沒有辦法直接訪問外(wài)網的。但是我(wǒ)們可以通過路由器的NAT方式訪問外(wài)網。假如我(wǒ)們内網現在有100台主機，那麽我(wǒ)們現在都是通過路由器的這一(yī)個公網IP和外(wài)網通信的。那麽，當互聯網上的消息發送回來時，路由器是怎麽知(zhī)道這個消息是給他的，而另外(wài)消息是給你的呢？這就要我(wǒ)們的ip地址和路由器的端口進行綁定了，這時，在路由器中(zhōng)就會有一(yī)個内網ip和路由器端口對應的一(yī)張表。當路由器的10000端口收到消息時，就知(zhī)道把消息發送給他，而當20000端口收到消息時，就知(zhī)道把消息發送給你。這就是端口轉發。

三、端口映射與端口轉發的區别

端口轉發：轉發的重點在“轉”上面。送快遞的過來，把所有快遞都交給門口保安，保安再根據每件快遞上的收件人來分(fēn)發。

端口映射：就是在大(dà)門口給每個人裝個櫃子，送快遞的直接按收件人名字，把快遞放(fàng)到對應的櫃子裏面。

四、如何實現端口映射？實現外(wài)網訪問本地服務器

映射實現外(wài)網訪問本地服務器，當你的内網的内容需要外(wài)網的用戶進行訪問時，可以進行端口映射。

1. 1、确認服務器搭建成功

   設置虛拟服務器之前，需要确認以下(xià)幾點：

   
2. 第二步：添加虛拟服務器規則

   1、開(kāi)始設置

   登錄路由器管理界面，進入 轉發規則 >> 虛拟服務器，并點擊 添加新條目。

   
3. 2、添加郵件服務器規則

   填寫郵件服務器的服務端口号(外(wài)開(kāi)放(fàng)端口)、内部端口号(服務器實際端口)、服務器IP地址，然後點擊 保存。

   發送郵件(SMTP：25号端口)：

   
4. 接收郵件(POP3：110号端口)：

   
5. 服務端口号：服務端口号爲對外(wài)開(kāi)放(fàng)端口，即Internet訪問服務器使用的端口。

   3、添加網頁服務器規則

   
6. 注意：服務端口号可以根據需要自行設置(如需更改，建議設置爲9000以上)。無特殊需求，請将服務端口号與内部端口号一(yī)緻。

   4、确認規則啓用

   進入 轉發規則 >> 虛拟服務器，如圖所示表示創建成功。

   
7. 7

   第三步：确認虛拟服務器設置成功

   根據以上設置，Internet中(zhōng)的客戶端通過郵件客戶端軟件訪問121.202.33.100(WAN口IP地址)，即可訪問到郵件服務器。通過浏覽器訪問網頁服務器，訪問形式如下(xià)：

   

上述方法僅供大(dà)家參考，一(yī)般來說，路由器中(zhōng)都會有設置端口映射的說明，大(dà)家按照說明操作即可。

五、路由器在網關中(zhōng)設置了端口映射，但外(wài)網訪問不了的原因

4、網關上是否設置了“防火(huǒ)牆”，是否将服務器通信的端口過濾，導緻訪問失敗。

5、本機防火(huǒ)牆：因本地網絡爲信任區域，防火(huǒ)牆并不會阻止本地網絡的訪問，若訪問源地址爲外(wài)網地址(非信任區域地址)，則可能會被防火(huǒ)牆攔截而無法訪問。

6、服務商(shāng)将相應端口屏蔽：在網關WAN口接一(yī)台電腦模拟内外(wài)網環境，若WAN口所接電腦可以正常訪問内網服務器，但在Internet上無法訪問，則可能是服務器将相應端口屏蔽導緻虛拟服務器無法訪問;

最後補充下(xià)：
1、若是80端口的WEB服務器，一(yī)定要注意網關的管理端口是否更改，否則兩者會沖突;

2、檢查虛拟服務器是否映射成功一(yī)定要從外(wài)網進行訪問，不要從内網用WAN口IP去(qù)訪問，這樣在測試的時候是成功的，但實際外(wài)網并不能成功訪問。

3、特殊的服務器，如網絡攝像機及特殊的應用軟件等，如果客戶自己都不清楚通訊的端口，可先嘗試DMZ主機以确認是否可以使用，同時建議客戶咨詢軟件提供商(shāng)。