什么是端口映射(什么是端口映射圖解)

為什么要做端口映射？

當(dāng)內(nèi)網(wǎng)服務(wù)需要掛在到公網(wǎng)時，為了保證內(nèi)網(wǎng)的數(shù)據(jù)聯(lián)通及安全，通常采用端口映射作為初級防護(hù)。

目前的網(wǎng)絡(luò)接入主要有2種：

1）ADSL連接貓再直接連接主機(jī)，這種情況主機(jī)是直接進(jìn)行ADSL寬帶撥號，連接上網(wǎng)通過運行CMD執(zhí)行ipconfig /all命令可以查看到，PPP撥號連接所獲取到得是一個公網(wǎng)IP地址，這種類型的網(wǎng)絡(luò)是不需要做端口映射的（如圖1）

圖1

2）ADSL通過路由器來進(jìn)行撥號，主機(jī)通過路由器來進(jìn)行共享上網(wǎng)，這種情況下主機(jī)獲取到得通常會是一個192.168.x.x類型的私有（局域網(wǎng)）內(nèi)網(wǎng)IP地址，如圖2：

圖2

這類情況下，是需要在路由器做端口映射，轉(zhuǎn)發(fā)端口到對應(yīng)的服務(wù)器上。

端口映射的設(shè)置方法：

以下講解幾款市面主流品牌路由器的端口映射：

1）Tp-link路由器（以Tp-link R460為例）

內(nèi)網(wǎng)IP：192.168.1.101是WEB服務(wù)器，TP-LINK系列路由器的默認(rèn)管理地址為http://192.168.0.1，賬號admin密碼admin 登錄到路由器的管理界面，點擊路由器的轉(zhuǎn)發(fā)規(guī)則—虛擬服務(wù)器—添加新條目，如圖3：

圖3

端口映射設(shè)置如下：服務(wù)端口號填寫80，如果填寫為80-82則代表映射80、81、82端口，IP地址填寫內(nèi)網(wǎng)WEB服務(wù)器的IP地址192.168.1.101，協(xié)議設(shè)置為TCP,若對端口協(xié)議類型不了解可以設(shè)置選擇為ALL，代表所有（包括TCP和UDP），狀態(tài)必須設(shè)置為生效。

注意：常用服務(wù)端口號，是作為一種幫助提示的作用，不需要選擇，然后單擊保存，映射成功，如圖4：

圖4

2）D-link路由器（以D-LINK DI624+A為例）內(nèi)網(wǎng)192.168.0.188是一臺FTP服務(wù)器，F(xiàn)TP服務(wù)端口默認(rèn)為21，需要在路由器上映射21端口到內(nèi)網(wǎng)的服務(wù)器上，設(shè)置如下：登陸路由器，默認(rèn)的管理IP地址為192.168.0.1賬號admin密碼為空。

路由器的進(jìn)階設(shè)定—虛擬服務(wù)器進(jìn)行設(shè)置，首先需要在上方點激活，此項設(shè)置才生效。網(wǎng)域名稱：此處可隨意填寫；個人IP地址：此處填寫為內(nèi)網(wǎng)服務(wù)器的 IP地址192.168.0.188；個人服務(wù)端口與公用服務(wù)端這2項均設(shè)置成21，排程設(shè)置成任何時間，最后點擊執(zhí)行，保存此設(shè)置，如圖5：

圖5

3）磊科路由器（以NR205+為例）

內(nèi)網(wǎng)192.168.1.100是管家婆財務(wù)軟件的服務(wù)器，需要映射端口80、211、1433三個端口。登陸路由器選擇（默認(rèn)管理地址為192.168.0.1賬號密碼均為admin），選擇NAT設(shè)置中的虛擬服務(wù)設(shè)置。虛擬服務(wù)名稱可以自定義設(shè)置，內(nèi)網(wǎng)主機(jī)IP設(shè)置為服務(wù)器的IP地址192.168.1.100，協(xié)議選擇設(shè)置為TCP，外部端口和內(nèi)部端口均設(shè)置為 211，設(shè)置完點擊添加。按照此操作繼續(xù)添加映射80端口和1433端口，如圖6：

圖6：

4）騰達(dá)路由器：

案例1：需要將TCP2006端口映射到192.168.0.58，設(shè)置方法如下：登陸路由器點擊虛擬服務(wù)器，第一個選項設(shè)置為啟用，常用端口不需要選擇，常用端口之后設(shè)置為2006，IP地址設(shè)置為192.168.0.58，協(xié)議選擇為TCP，設(shè)置完成后點擊后面的添加按鈕，如圖7：

圖7

案例2：需要將TCP8837端口映射到192.168.0.3，設(shè)置方法如下：登陸路由器點擊虛擬服務(wù)器，第一個選項設(shè)置為啟用，常用端口不需要選擇，端口填寫8837，IP地址設(shè)置為192.168.0.3，協(xié)議選擇為TCP，設(shè)置完成后點擊后面的添加按鈕，如圖8：

圖8

5）華為MT800：登陸路由器（默認(rèn)管理IP為192.168.1.1賬號密碼均為admin），點擊路由器左邊菜單當(dāng)中的其他設(shè)定，再選擇NAT設(shè)置選項，如圖9：

圖9

然后在NAT設(shè)置中點擊允許，單擊下面的添加按鈕，進(jìn)入設(shè)置界面，如圖10：

圖10

在規(guī)則類型選擇為REDIRECT，協(xié)議選擇TCP，本地地址填寫為本地服務(wù)器的IP地址，全局起始終止地址不需要填寫，起始端口和終止端口填上你需要映射的端口號，然后點擊提交，如圖11

圖11

6）LINKSYS WRT54G：登陸到路由器的管理界面，選擇菜單中的Applications&Gaming選項，在左邊的下拉菜單中選擇 Port Range Forward，進(jìn)入端口映射設(shè)置界面。

Application 此項設(shè)置為映射名稱，自定義填寫；Star和 End設(shè)置映射的起始端口，如果需要映射6000端口，在此2個選項當(dāng)中均填寫為6000；Protocol設(shè)置成Both或者tcp；IP Address在后面添加設(shè)置成內(nèi)網(wǎng)服務(wù)器的IP地址；在Enable選項當(dāng)中打鉤；最后點擊下面的Save Settings保存設(shè)置即可，如圖12：

圖12

7）水星網(wǎng)絡(luò)路由器：

進(jìn)入路由器界面，在轉(zhuǎn)發(fā)規(guī)則—虛擬服務(wù)器，服務(wù)端口設(shè)置為8000，IP地址設(shè)置為192.168.1.150，協(xié)議選擇ALL或者TCP都可，勾選啟動。點擊保存即可。如圖13：

圖13

8）IP-COM路由器

進(jìn)入路由器界面，在虛擬服務(wù)器—端口映射，WAN端口為211，LAN端口為211，常用服務(wù)不需設(shè)置，IP地址192.168.0.111，協(xié)議選擇ALL或者TCP都可，勾選啟動，添加到列表即可。圖14

圖14

關(guān)于花生殼解析到的IP地址和公網(wǎng)IP地址不一致。（即花生殼解析到的是路由器分配的內(nèi)網(wǎng)IP地址）

配置步驟：telnet 172.16.1.1（網(wǎng)關(guān)）

輸入賬戶密碼：admin admin

輸入conf進(jìn)入配置模式

no ip nat translation dns 關(guān)閉NAT DNS轉(zhuǎn)發(fā)

電信天翼

Telecomadmin nE7jA%5m