公网端口映射(公网端口映射本地)

首先两个路由器都需要有端口映射、虚拟服务器等等这些功能在二级路由器里设置好要映射的局域网IP和端口以及外网端口，并记下外网端口号，等下要用。在一级路由器设置端口映射到二级路由。将刚刚记下来二级路由的外网端口号和二级路由连接到一级路由LAN口所设置的IP，设置到一级路由的端口映射、虚拟服务器功能下。就是说此时只能通过一级路由的LAN IP 和已经映射好端口的二级路由的外网端口去指定你想要映射的二级路由下的内网服务。在一级路由设置并成功启用DDNS服务所有配置成功过后就可以在外网访问二级路由下的内网服务了把二级路由的DMZ映射到一级应该也可以，但只能映射一个IP的内网服务，没试过
二级路由下的电脑做端口映射到公网中的步骤： 1 首先登陆你的路由器，具体的地址看路由器反面说明2 找到“转发规则-虚拟服务器”，它的功能就是用来端口映射。3 点击添加新条目。把我本机的ip和我想对外开放的web端口如80写上，协议为all，然后保存退出 4 最后获取自己的公网ip后，只要通过在浏览器输入公网的ip就能够访问网站了。
B能开DMZ么

外网设置端口映射方法：1、打开浏览器，在地址栏输入路由器地址192.168.1.1，如果有做更改请输入更改后的地址，输入账号密码登陆路由器；2、不同的路由器的Web管理界面可能稍有不同，但设置方法是差不多的。这一步点击应用程序（部分路由器在LAN端口设置中）；3、进入“应用管理”后，可以看到如下界面，选择“IP与MAC绑定”；4、把需要映射的主机进行IP绑定，如果不绑定静态IP，在DHCP重新分配IP后会导致映射失效。设置好之后记得点击保存5、返回应用列表，找到虚拟服务器，点击进入后点击“添加”，如下图所示；6、把内部端口（应用程序的端口，如远程桌面默认3389）、外部端口（外网访问的端口），以及刚刚绑定的内网IP地址填写之后点击保存，端口映射的设置就设置完了。7、完成上述设置之后，利用外网环境进行测试。这里注意一定要外网环境，如果在同一个局域网，即使用外网地址访问，防火墙/路由器也会把它转换成局域网地址。扩展资料分类内网的一台电脑要上因特网对外开放服务或接收数据，都需要端口映射。端口映射分为动态和静态。动态端口映射：内网中的一台电脑要访问网站，会向NAT网关发送数据包，包头中包括对方网站IP、端口和本机IP、端口，NAT网关会把本机IP、端口替换成自己的公网IP、一个未使用的端口，并且会记下这个映射关系，为以后转发数据包使用。然后再把数据发给网站，网站收到数据后做出反应，发送数据到NAT网关的那个未使用的端口，然后NAT网关将数据转发给内网中的那台电脑，实现内网和公网的通讯.当连接关闭时，NAT网关会释放分配给这条连接的端口，以便以后的连接可以继续使用。动态端口映射其实也就是NAT网关的工作方式。静态端口映射:：就是在NAT网关上开放一个固定的端口，然后设定此端口收到的数据要转发给内网哪个IP和端口，不管有没有连接，这个映射关系都会一直存在。就可以让公网主动访问内网的一台电脑。参考资料：百度百科-端口映射
外网设置端口映射方法：1、打开浏览器，在地址栏输入路由器地址192.168.1.1，如果有做更改请输入更改后的地址，输入账号密码登陆路由器；2、不同的路由器的Web管理界面可能稍有不同，但设置方法是差不多的。这一步点击应用程序（部分路由器在LAN端口设置中）；3、进入“应用管理”后，可以看到如下界面，选择“IP与MAC绑定”；4、把需要映射的主机进行IP绑定，如果不绑定静态IP，在DHCP重新分配IP后会导致映射失效。设置好之后记得点击保存。5、返回应用列表，找到虚拟服务器，点击进入后点击“添加”，如下图所示；6、把内部端口（应用程序的端口，如远程桌面默认3389）、外部端口（外网访问的端口），以及刚刚绑定的内网IP地址填写之后点击保存，端口映射的设置就设置完了。7、完成上述设置之后，利用外网环境进行测试。这里注意一定要外网环境，如果在同一个局域网，即使用外网地址访问，防火墙/路由器也会把它转换成局域网地址。
我们所提到的内网还是外网，指的实际上是使用这种ADSL宽带业务的终端用户的计算机当前所处的网络位置是属于内网还是外网。或者换句话说，终端客户的计算机是内网还是外网，完全在于他如何使用ADSL这种宽带业务，而与他使用的到底是哪种宽带形式无关。端口映射工具设置方法如下1、下载软件路由侠，注册用户并登陆；2、登录后，点击“添加”图标；3、选择“基础端口映射”--“开始创建”；4、选择服务路线；5、地区不同选择不同，按当地的来选；6、填写映射端口，列如25565，然后点“添加”；7、返回到主界面，映射完成。
端口映射又称端口转发，有的又称之为NAT、虚拟服务器。端口映射过程就如同您家在一个小区里B栋2410室，你朋友来找你，找到小区门口，不知道你住哪层哪号？就问守门的保安，保安很客气的告诉了他您家详细门牌号码，这样你朋友很轻松的找到了你家。这个过程就是外网访问内网通过端口映射的形象说法。如我在内网架设了一台WEB服务器，对应的内网IP为192.168.1.101是WEB服务器，TP-LINK系列路由器的默认管理地址为http://192.168.0.1，账号admin密码admin 登录到路由器的管理界面，点击路由器的转发规则—虚拟服务器—添加新条目.端口映射的功能是用的比较多的，比如可以使用端口映射的功能将内网的WEB服务器发布到互联网上。要实现这种功能，首先登入无线路由器管理界面，找到“转发规则-虚拟服务器”，然后在右侧点击“添加新条目”来添加一条新的映射。一般的步骤是添加一条端口映射规则服务端口号：就是在无线路由器WAN口上打开的端口，这里以HTTP服务的80端口为例。IP地址：是指映射到内网的主机IP。协议：可以选择TCP或者UDP，如果你不知道是哪个，就选择ALL。状态：可以选择生效或者失效，默认是生效。常用服务端口号：可以选择常用的服务，然后在服务端口号和协议的地方就会自动填写。可以参阅WINDOWS下常用的服务以及对应的端口这篇文章来了解常用服务与对应的端口号。设置完成之后，点击保存，一条端口映射的设置就算完成了，如下图所示：以下讲解几款市面主流品牌路由器的端口映射：1）Tp-link路由器（以Tp-link R460为例）内网IP：192.168.1.101是WEB服务器，TP-LINK系列路由器的默认管理地址为http://192.168.0.1，账号admin密码admin 登录到路由器的管理界面，点击路由器的转发规则—虚拟服务器—添加新条目，如图3：端口映射设置如下：服务端口号填写80，如果填写为80-82则代表映射80、81、82端口，IP地址填写内网WEB服务器的IP地址192.168.1.101，协议设置为TCP,若对端口协议类型不了解可以设置选择为ALL，代表所有（包括TCP和UDP），状态必须设置为生效。注意：常用服务端口号，是作为一种帮助提示的作用，不需要选择，然后单击保存，映射成功，如图4：2）D-link路由器（以D-LINK DI624+A为例）内网192.168.0.188是一台FTP服务器，FTP服务端口默认为21，需要在路由器上映射21端口到内网的服务器上，设置如下：登陆路由器，默认的管理IP地址为192.168.0.1账号admin密码为空。路由器的进阶设定—虚拟服务器进行设置，首先需要在上方点激活，此项设置才生效。网域名称：此处可随意填写；个人IP地址：此处填写为内网服务器的 IP地址192.168.0.188；个人服务端口与公用服务端这2项均设置成21，排程设置成任何时间，最后点击执行，保存此设置，如图5：3）磊科路由器（以NR205+为例）如内网192.168.1.100是管家婆财务软件的服务器，需要映射端口80、211、1433三个端口。登陆路由器选择（默认管理地址为192.168.0.1账号密码均为admin），选择NAT设置中的虚拟服务设置。虚拟服务名称可以自定义设置，内网主机IP设置为服务器的IP地址192.168.1.100，协议选择设置为TCP，外部端口和内部端口均设置为 211，设置完点击添加。按照此操作继续添加映射80端口和1433端口，如图6：4）腾达路由器：案例1：需要将TCP2006端口映射到192.168.0.58，设置方法如下：登陆路由器点击虚拟服务器，第一个选项设置为启用，常用端口不需要选择，常用端口之后设置为2006，IP地址设置为192.168.0.58，协议选择为TCP，设置完成后点击后面的添加按钮，如图7：案例2：需要将TCP8837端口映射到192.168.0.3，设置方法如下：登陆路由器点击虚拟服务器，第一个选项设置为启用，常用端口不需要选择，端口填写8837，IP地址设置为192.168.0.3，协议选择为TCP，设置完成后点击后面的添加按钮，如图8：以上就是常见主流的路由器设置端口映射的方法步骤，其实只要知道了原理，大多数路由器的设置方法都是差不多的。
WINDOWS自身拨号上网,电脑直接面对因特网的就是外网.通过路由器上网,由网关面对因特网的就是内网,局域网内都是内网.设置端口映射要看路由器具体型号.以我的科磊2005DR为例.在IE地址栏输入192.168.1.1,进入路由器WEB管理界面,点左边导航栏的NAT,填写你的内网IP(如192.168.1.100可以用IPCONFIG命令查到),端口类型(TCP/UDP),及端口号(内外都填一样的即可),确定即可. 如果你的路由器有DMZ功能,则直接把你的IP设为DMZ主机即可.我的路由器DMZ也在NAT导航栏里,在DMZ项里填写本机内网IP,确定即可. 打不开,你在开始,运行,cmd,输入ipconfig/all看看,记住里面的本地连接的默认gateway.一般路由器的WEB设置同网关地址一样的.用这个地址代替192.168.1.1试试.

内网服务器操作过程如下： 首先安装nginx和启动 1 [root@内网 ~]# yum install nginx -y >>/dev/null 2 [root@内网 ~]# /etc/init.d/nginx start 3 Starting nginx: [ OK ] 4 [root@内网 ~]# lsof -i:80 5 COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME 测试nginx安装正常，可以访问。 1 [root@内网 ~]# curl -I localhost 2 HTTP/1.1 200 OK 3 Server: nginx/0.8.55 公网服务器操作如下：首先修改内核参数，开启ip转发 1 [root@公网 ~]# sed -i 's/net.ipv4.ip_forward = 0/net.ipv4.ip_forward = 1/g' /etc/sysctl.conf 2 应用生效 3 [root@公网 ~]# sysctl -p 4 net.ipv4.ip_forward = 1 配置iptables，将访问公网服务器80端口的请求，转发到内网服务器的80 1 [root@公网 ~]# iptables -t nat -I PREROUTING -d 115.29.96.246 -p tcp --dport 80 -j DNAT --to 10.144.26.11:80 这时候我们访问公网服务器IP测试一下，同时抓包看转发后的数据包情况：这样原地址是访客的公网IP，目标是内网服务器的内网地址，这样也没办法双向通讯啊，所以，需要让这个数据包的原地址，也变成内网地址，这样才能和内网服务器建立通讯。修改原地址就是SNAT我们继续在公网服务器配置： 1 [root@公网 ~]# iptables -t nat -I POSTROUTING -d 10.144.26.11 -p tcp --dport 80 -j SNAT --to 10.163.209.59 访客本地公网->公网服务器公网IP修改目标地址公网服务器内网IP->内网服务器IP修改原地址内网服务器IP->公网服务器内网IP公网服务器公网IP->访客本地公网 完成通讯，试试看。

具体操作步骤如下：1、首先点击[系统偏好设置]选项。2、然后单击[网络]选项。3、请参阅红色圆圈，它是当前计算机的内网 IP。4、然后单击浏览器选项。5、然后您可以再次输入路由器IP。6、然后单击[更多功能]选项。7、上面记住的内部网络IP输入地址。8、然后单击端口选项。9、然后选择要映射的端口，例如80。10、然后单击外部网络端口以设置外部网络的端口。11、设置并点击确定，设置为端口映射。
1、首先点击【系统偏好设置】这个选项。2、然后再点击【网络】这个选项。3、看到红色圆圈了吧，就是当前电脑的内网IP。4、然后在之后点击浏览器这个选项。5、然后可以再输入路由器IP。6、然后再点击【更多功能】这个选项。7，内网IP输入上面记住的地址,。8、然后点击端口这个选项。9、然后选择要映射的端口，例如80。10、然后点击外网端口，设置外网的端口。11、设置好了点击确定，就设置成了端口映射了。
利用nat来映射端口 1、添加nat协议。右击“常规”，－》“新路由选择协议”2、在“新路由选择协议”中选择“网络地址转换（nat）”，点击“确定”3、这样在“ip路由选择”中就多了一项“网络地址转换（nat）”4、右击“网络地址转换（nat）”,添加“新接口”5、在“网络地址转换（nat）的新接口”中选择“internet连接”（也就是连向internet的那个连接，可不要选错咯）6、在“网络地址转换-internet连接属性”中选中“公用接口连接到internet”，复选“转换tcp/udp头（推荐）”7、在“地址池“选项表里添加你需要提供端口重定向的起始地址与结束地址.（也就是你要拿出来搞端口映射的所有ip地址，一般情况下我们就一个ip地址，所以可以不用“地址池”不同之处后面再讲。8、在“特殊端口“选项表里提供了你需要定向的数据连接协议（是tcp还是udp协议，如web和ftp就是tcp协议的），选准后“添加”9、“添加特殊端口”，这里就是设置端口映射的核心了，把nat主机的哪个端口映射到内网主机的哪个端口就在这里设置，由于设有“地址池”，所以可以在“公网地址”中添上“地址池”中的任一地址，这里添的是“192.200.200.3”，也就是我的地址，如果你在前面没有设置“地址池”，那么在这个选项页中“在此地址池项”为灰色不可选，你只能选“在此接口”，也就是你只有一个公网ip地址，这比较适合只有一个ip的朋友，可以不用“地址池”，何必做多余的设置呢？假如有问题的话，还不是自找麻烦。“传入端口”就是别人从网外访问有公网ip的nat服务器的端口，这里设的为8080。“专用地址和传出地址”就是内部主机的ip地址和提供特殊服务的端口，这里是把192.200.200.3上的8080端口映射到192.168.0.2上的80端口。 这就是tcp协议端口的重定向，至于udp的定向页差不多，
如何设置端口映射 端口映射（Port Mapping/Port Forwarding）有点类似服务重定向, 所以有些路由器(Router)中也称为虚拟服务器(Virtual Server)。为了描述方便, 下面的叙述中统一称为[端口映射]。 采用端口映射的方法，可以实现从Internet 到局域网内部机器的特定端口服务的访问。端口映射的实现方式可以分为纯软件和软硬结合方式。 以纯软件方式实现端口映射功能软件有很多, 比如, MS Windows9x/200/XP 下的PortTunnel 专门针对HTTP、FTP、SMTP 服务的端口映射，提供了较多的参数设置，在相应的标签菜单下调整。又如各种版本的Linux 操作系统本身就支持端口映射, 只需要网络管理员做相应的设置和调整即可实现。 而以软硬结合方式实现端口映射功能的, 主要常见于各种路由器(提供网关路由功能) 。下面主要介绍各种路由器(Router)中如何实现端口映射一般路由器中有个端口映射（Port Mapping）或者虚拟服务器(Virtual Server)的设置。用户需要在路由器(Router)的“管理界面”中相应的端口映射界面中, 设置好相应的需要映射的端口, 协议,内网地址等, 才能生效。设置的方法可能会因为路由器(Router)不同的品牌和型号，在设置的方法上也会有所不同。端口映射支持的网络协议有TCP/UDP/两者, 所以进行端口映射设置时, 如果不熟悉, 可以选择两者都支持。举例说明:以某路由器(Router)为例，在启用其路由功能之后，网络拓扑图如下：这里假定路由器(Router)默认IP 内网地址为192.168.1.1，内网中电脑一般可以设置成为192.168.1.X（X=2~254），在内网中某一台电脑上打开IE，在地址栏输入http://192.168.1.1，输入初始用户名、密码，之后就可以看到设置界面了。针对邮件服务器要做如下设置：进入“端口映射”，在端口填入 25, 协议中选择： TCP, IP地址： 192.168.1.x(x 为安装邮件服务器电脑的局域网IP 地址），同样方法设置110(pop3),6080(webmail)端口等。 以上假定用户内网段地址为: 192.168.1.0。 设置好后, 就实现了端口映射功能了, 发往路由器的邮件就会自动转发到指定的内网主机上(192.168.1.x)。同样, 如果想设置特殊端口, 比如: 6000。 在端口填入 6000, 协议中选择： ALL(或根据具体情况选择), IP 地址：192.168.1.x(x 为内网段地址 1~254)。 设置好后, 发往路由器6000 端口的任何数据就会自动转发到主机192.168.1.x 的端口6000 上了。以上说明没有针对具体路由器。 具体情况, 请查阅您的路由器说明书，看看如何作端口映射。各种 ADSL Modem 及路由器的端口映射方法端口映射的几种实现方法利用IIS实现WWW和FTP服务的重定向Windows 2000和Windows XP都包含了IIS组件，其中的WWW和FTP服务具有主目录重定向设置，与端口映射相比，虽名称不同但作用类似。本文以Windows 2000下IIS 5.0的WWW和FTP服务举例说明。1、WWW服务的重定向打开管理工具中的Internet服务管理器，进入“Internet信息服务”对话框，选择Web站点名称，例如：“默认Web站点”，查看其属性，在属性页面的“主目录”标签下，我们可以设置WWW服务器的主目录位置。设定主目录为“另一计算机上的共享位置”，则可以在“网络目录”栏目内，以“\ {服务器}{共享名}”格式填写局域网内部的WWW服务器上已经设为共享的主目录，例如：\Server6www。我们也可以选择“重定向到URL”，然后在“重定向到”栏目输入局域网内部的WWW服务器的链接，例如http://192.168.0.6。2、FTP服务的重定向与WWW服务的重定向相似，打开管理工具中的Internet服务管理器，进入“Internet信息服务”对话框，选择FTP站点名称，例如：“默认FTP站点”，查看其属性，在属性页面的“主目录”标签下，我们可以设置FTP服务器的主目录位置。WinRoute Pro的端口映射功能WinRoute Pro是一个工作于NAT（网络地址翻译）方式的Internet共享软件。它本身自带了端口映射功能。运行WinRoute Administration并登录，在主菜单上选择“Settings→ Advanced→Port Mapping”，出现端口映射的设置界面。端口映射条目的添加、编辑界面如图所示。可以设置的选项包括协议、监听端口、端口类型（单一端口还是某个范围的连续端口）、目的主机、目的端口等。专用的端口映射工具PortTunnelPortTunnel是一个实现端口映射的专用工具。它是一个直接运行的软件。如果操作系统为Windows NT/Windows 2000/Windows XP，第一次运行时选择Start，PortTunnel会自动以服务方式运行。点击[Add]按钮添加条目，点击[Edit]按钮编辑现有条目，点击 [Delete]按钮删除条目。“新建/编辑”条目的界面见下图。在这个“新建/编辑端口映射”对话框中，我们要给该条目命名，然后设定输入端口（Port In）、绑定地址（Bind address）、输出端口（Port Out）和输出地址（Address Out）。其中，“绑定地址”是指监听该主机的哪一个IP（内部IP还是外部IP）。设为“Any(0.0.0.0)”则监听该主机的全部IP。 PortTunnel专门针对HTTP、FTP、SMTP服务的端口映射，提供了较多的参数设置，在相应的标签菜单下调整。此外，PortTunnel还提供了安全性设置和日志、统计等功能。

路由器的端口映射的意义： 1、路由器的端口映射是将一台主机的内网(LAN)IP地址映射成一个公网(WAN)IP地址，当用户访问提供映射端口主机的某个端口时，服务器将请求转移到本地局域网内部提供这种特定服务的主机;利用端口映射功能还可以将一台外网IP地址机器的多个端口映射到内网不同机器上的不同端口。2、端口映射是对于路由器或防火墙来说的。通过端口映射，可以让外部网络（互联网）中的电脑访问内部网络（局域网）中的电脑。没有端口映射，外部网络无法访问内网。3、外网访问内网。不需要域名，或者说域名不是必须项。路由器我们可以去了解一下蒲公英路由器。蒲公英路由器是由上海贝锐信息科技有限公司（oray）在2015年10月14日推出的一款路由器。它是一款采用VPC技术实现智能组网的路由器。2台或多台使用，无需公网IP，能将异地局域网通过蒲公英组建成一个网络。
路由器的端口映射是将一台主机的内网(LAN)IP地址映射成一个公网(WAN)IP地址，当用户访问提供映射端口主机的某个端口时，服务器将请求转移到本地局域网内部提供这种特定服务的主机;利用端口映射功能还可以将一台外网IP地址机器的多个端口映射到内网不同机器上的不同端口。 端口映射功能还可以完成一些特定代理功能，比如代理POP，SMTP，TELNET等协议。理论上可以提供65535(总端口数)-1024(保留端口数)=64511个端口的映射。举例说明如何设置端口映射:例如要映射一台IP地址为192.168.111.10的WEB服务器，只需把服务器的IP地址192.168.111.10和提供web服务的TCP端口80填入到路由器的端口映射表中即可。端口映射是NAT的一种，功能是把在公网的地址转翻译成私有地址， 采用路由方式的ADSL宽带路由器拥有一个动态或固定的公网IP，ADSL直接接在HUB或交换机上，所有的电脑共享上网。