公网端口映射(公网端口映射和内网穿透区别)

通常设置为被动模式，要将被动端口和ftp的21端口都做nat映射。希望可以帮到你~

路由器的端口映射的意义： 1、路由器的端口映射是将一台主机的内网(LAN)IP地址映射成一个公网(WAN)IP地址，当用户访问提供映射端口主机的某个端口时，服务器将请求转移到本地局域网内部提供这种特定服务的主机;利用端口映射功能还可以将一台外网IP地址机器的多个端口映射到内网不同机器上的不同端口。2、端口映射是对于路由器或防火墙来说的。通过端口映射，可以让外部网络（互联网）中的电脑访问内部网络（局域网）中的电脑。没有端口映射，外部网络无法访问内网。3、外网访问内网。不需要域名，或者说域名不是必须项。路由器我们可以去了解一下蒲公英路由器。蒲公英路由器是由上海贝锐信息科技有限公司（oray）在2015年10月14日推出的一款路由器。它是一款采用VPC技术实现智能组网的路由器。2台或多台使用，无需公网IP，能将异地局域网通过蒲公英组建成一个网络。
路由器的端口映射是将一台主机的内网(LAN)IP地址映射成一个公网(WAN)IP地址，当用户访问提供映射端口主机的某个端口时，服务器将请求转移到本地局域网内部提供这种特定服务的主机;利用端口映射功能还可以将一台外网IP地址机器的多个端口映射到内网不同机器上的不同端口。 端口映射功能还可以完成一些特定代理功能，比如代理POP，SMTP，TELNET等协议。理论上可以提供65535(总端口数)-1024(保留端口数)=64511个端口的映射。举例说明如何设置端口映射:例如要映射一台IP地址为192.168.111.10的WEB服务器，只需把服务器的IP地址192.168.111.10和提供web服务的TCP端口80填入到路由器的端口映射表中即可。端口映射是NAT的一种，功能是把在公网的地址转翻译成私有地址， 采用路由方式的ADSL宽带路由器拥有一个动态或固定的公网IP，ADSL直接接在HUB或交换机上，所有的电脑共享上网。

端口映射就是将外网主机的IP地址的一个端口映射到内网中一台机器，提供相应的服务。当用户访问该IP的这个端口时，服务器自动将请求映射到对应局域网内部的机器上。端口映射有动态和静态之分。映射端口有两个含义1、同端口映射，指通过端口转换来获取公网ip地址的端口。2、指端口映射出来的端口，例如把电脑A的80端口映射到路由器公网ip上的80端口，那么路由器上的80端口就叫做映射端口。扩展资料映射的分类端口映射分为动态和静态。动态端口映射：内网中的一台电脑要访问网站，会向NAT网关发送数据包，包头中包括对方网站IP、端口和本机IP、端口，NAT网关会把本机IP、端口替换成自己的公网IP、一个未使用的端口，并且会记下这个映射关系，为以后转发数据包使用。然后再把数据发给网站，网站收到数据后做出反应，发送数据到NAT网关的那个未使用的端口，然后NAT网关将数据转发给内网中的那台电脑，实现内网和公网的通讯.当连接关闭时，NAT网关会释放分配给这条连接的端口，以便以后的连接可以继续使用。动态端口映射其实也就是NAT网关的工作方式。静态端口映射:：就是在NAT网关上开放一个固定的端口，然后设定此端口收到的数据要转发给内网哪个IP和端口，不管有没有连接，这个映射关系都会一直存在。就可以让公网主动访问内网的一台电脑。参考资料来源百度百科-端口映射
端口映射是将外部主机的IP地址的端口映射到Intranet中的一台计算机，以提供相应的服务。端口映射可以通过使用动态或固定的公共网络IP路由ADSL宽带路由器来实现。ADSL直接连接到集线器或交换机，以允许计算机共享互联网。若用户访问提供映射端口的主机的端口时，服务器会向LAN中提供此特定服务的主机发送请求。外部IP地址机的多个端口也可以映射到内部网络中不同计算机上的不同端口。端口映射还可以执行一些特定的代理功能。扩展资料端口映射的分类端口映射分为动态映射和静态映射。动态端口映射实际上是NAT网关的工作方式。静态端口映射在NAT网关上打开一个固定端口，然后设置端口接收的数据将转发到哪个IP和端口。无论是否成功连接，映射关系始终存在。端口映射的应用它可以应用于WinRoute Pro端口、路由器端口和防火墙端口。WinRoute Pro端口是一种在NAT模式下工作的互联网共享软件。具有端口映射功能。参考资料来源：百度百科-端口映射
什么是端口映射 在网络技术中，端口（Port）有好几种意思。集线器、交换机、路由器的端口指的是连接其他网络设备的接口，如RJ-45端口、Serial端口等。我们这里所说的端口，不是计算机硬件的I/O端口，而是软件形式上的概念。服务器可以向外提供多种服务，比如，一台服务器可以同时是WEB服务器，也可以是FTP服务器，同时，它也可以是邮件服务器。为什么一台服务器可以同时提供那么多的服务呢？其中一个很主要的方面，就是各种服务采用不同的端口分别提供不同的服务，比如：WEB采用80端口，FTP采用21端口等。这样，通过不同端口，计算机与外界进行互不干扰的通信。我们这里所指的端口不是指物理意义上的端口，而是特指TCP/IP协议中的端口，是逻辑意义上的端口。端口映射:内网的一台电脑要上因特网，就需要端口映射。端口映射分为动态和静态.动态端口映射:内网中的一台电脑要访问新浪网，会向NAT网关发送数据包，包头中包括对方(就是新浪网)IP、端口和本机IP、端口，NAT网关会把本机IP、端口替换成自己的公网IP、一个未使用的端口，并且会记下这个映射关系，为以后转发数据包使用。然后再把数据发给新浪网，新浪网收到数据后做出反应，发送数据到NAT网关的那个未使用的端口，然后NAT网关将数据转发给内网中的那台电脑，实现内网和公网的通讯.当连接关闭时，NAT网关会释放分配给这条连接的端口，以便以后的连接可以继续使用。动态端口映射其实也就是NAT网关的工作方式。静态端口映射: 就是在NAT网关上开放一个固定的端口，然后设定此端口收到的数据要转发给内网哪个IP和端口，不管有没有连接，这个映射关系都会一直存在。就可以让公网主动访问内网的一个电脑
在网络技术中，端口（Port）有好几种意思。集线器、交换机、路由器的端口指的是连接其他网络设备的接口，如RJ-45端口、Serial端口等。我们这里所说的端口，不是计算机硬件的I/O端口，而是软件形式上的概念。服务器可以向外提供多种服务，比如，一台服务器可以同时是WEB服务器，也可以是FTP服务器，同时，它也可以是邮件服务器。为什么一台服务器可以同时提供那么多的服务呢？其中一个很主要的方面，就是各种服务采用不同的端口分别提供不同的服务，比如：WEB采用80端口，FTP采用21端口等。这样，通过不同端口，计算机与外界进行互不干扰的通信。我们这里所指的端口不是指物理意义上的端口，而是特指TCP/IP协议中的端口，是逻辑意义上的端口。端口映射:内网的一台电脑要上因特网，就需要端口映射。端口映射分为动态和静态.动态端口映射:内网中的一台电脑要访问新浪网，会向NAT网关发送数据包，包头中包括对方(就是新浪网)IP、端口和本机IP、端口，NAT网关会把本机IP、端口替换成自己的公网IP、一个未使用的端口，并且会记下这个映射关系，为以后转发数据包使用。然后再把数据发给新浪网，新浪网收到数据后做出反应，发送数据到NAT网关的那个未使用的端口，然后NAT网关将数据转发给内网中的那台电脑，实现内网和公网的通讯.当连接关闭时，NAT网关会释放分配给这条连接的端口，以便以后的连接可以继续使用。动态端口映射其实也就是NAT网关的工作方式。静态端口映射: 就是在NAT网关上开放一个固定的端口，然后设定此端口收到的数据要转发给内网哪个IP和端口，不管有没有连接，这个映射关系都会一直存在。就可以让公网主动访问内网的一个电脑.
一句话说明白什么是端口映射 端口映射就是将主机的IP地址的一个端口映射到局域网中一台机器，当用户访问这个IP的这个端口时，服务器自动将请求映射到对应局域网分机 （就这么简单）

登录路由器后，找到转发规则，里面有个虚拟服务器，点击添加新条目，输入你要映射的端口号，你计算机的ip地址，协议，生效即可。 例如你计算机的ip为192.168.1.10，要映射的端口为21，协议tcp，设置如图：
路由器虚拟服务器dmz主机教程，设置转发规则局域网ip端口映射

内网服务器操作过程如下： 首先安装nginx和启动 1 [root@内网 ~]# yum install nginx -y >>/dev/null 2 [root@内网 ~]# /etc/init.d/nginx start 3 Starting nginx: [ OK ] 4 [root@内网 ~]# lsof -i:80 5 COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME 测试nginx安装正常，可以访问。 1 [root@内网 ~]# curl -I localhost 2 HTTP/1.1 200 OK 3 Server: nginx/0.8.55 公网服务器操作如下：首先修改内核参数，开启ip转发 1 [root@公网 ~]# sed -i 's/net.ipv4.ip_forward = 0/net.ipv4.ip_forward = 1/g' /etc/sysctl.conf 2 应用生效 3 [root@公网 ~]# sysctl -p 4 net.ipv4.ip_forward = 1 配置iptables，将访问公网服务器80端口的请求，转发到内网服务器的80 1 [root@公网 ~]# iptables -t nat -I PREROUTING -d 115.29.96.246 -p tcp --dport 80 -j DNAT --to 10.144.26.11:80 这时候我们访问公网服务器IP测试一下，同时抓包看转发后的数据包情况：这样原地址是访客的公网IP，目标是内网服务器的内网地址，这样也没办法双向通讯啊，所以，需要让这个数据包的原地址，也变成内网地址，这样才能和内网服务器建立通讯。修改原地址就是SNAT我们继续在公网服务器配置： 1 [root@公网 ~]# iptables -t nat -I POSTROUTING -d 10.144.26.11 -p tcp --dport 80 -j SNAT --to 10.163.209.59 访客本地公网->公网服务器公网IP修改目标地址公网服务器内网IP->内网服务器IP修改原地址内网服务器IP->公网服务器内网IP公网服务器公网IP->访客本地公网 完成通讯，试试看。