許多朋友反復提到端口映射和端口轉發之間的區別？如果不能將兩者區分開，則很容易將它們混淆。讓我們今天看看。

一、什么是端口映射

端口映射：端口映射是將內部網絡中主機的端口映射到外部網絡中主機的端口，以提供相應的服務。當用戶訪問外部網絡IP的此端口時，服務器會自動將請求映射到相應LAN內的計算機。

例如：

我們在內部網絡上有一個Web服務器，但是外部網絡上的用戶無法直接訪問該服務器。因此，我們可以在路由器上設置端口映射，只要外部用戶訪問路由器ip的80端口，路由器就會自動將流量轉發到內部Web服務器的80端口。此外，路由器上還有一個會話。當內部網絡服務器將數據返回到路由器時，路由器可以將消息準確地發送到外部網絡請求用戶的主機。在此過程中，路由器充當反向代理，以保護Intranet中主機的安全。

二、什么是端口轉發

端口轉發：端口轉發（有時也稱為隧道）是安全外殼（SSH）用于網絡安全通信的一種方法。

例如，我們目前無法直接訪問內部網絡中的外部網絡。但是我們可以通過路由器的NAT模式訪問外部網絡。如果我們的內部網絡現在有100個主機，那么我們現在正在通過路由器的公共IP與外部網絡進行通信。然后，當Internet上的一條消息被發回時，路由器如何知道該消息是給他的，而另一條消息是給您的？這需要將我們的IP地址綁定到路由器端口。此時，路由器中將有一個與內部網絡ip和路由器端口相對應的表。當路由器的端口10000接收到該消息時，它便知道將其發送給他，而當20000端口接收到該消息時，便知道了將該消息發送給您。這是端口轉發，它將在一個端口上接收到的流量轉發到另一臺主機。

三、端口映射和端口轉發之間的區別

以下是每個人都可以理解的示例：

端口轉發：轉發的重點是“轉移”。快遞員就在這里，所有快遞員都交給門口的保管員，然后由保管員根據每個快遞員的收件人將它們分發。

端口映射：是指在門口為每個人安裝一個機柜，快遞員可以根據收件人的姓名將快遞員直接放入相應的機柜中。

四、如何使用花生殼進行端口映射？實現對本地服務器的外部網絡訪問

映射使您可以從外部網絡訪問本地服務器。當內部和外部內容需要由外部網絡上的用戶訪問時，可以執行端口映射。

下載花生殼，注冊后將其分配給二級域名，并設置內部和外部網絡端口或內部網絡主機。

Intranet主機的IP地址是Intranet的同一網段的IP地址。如何檢查您的Intranet IP？請在Win鍵的搜索框中輸入cmd，打開命令行并輸入ipconfig，即可查看Intranet的ip段。

然后設置路由器的端口映射功能。

某些路由器直接在虛擬服務器中設置。

設置后，重新啟動路由器。當然，如果該端口被其他端口占用，則可以使用其他端口。

您可以使用域名：55694來訪問Intranet服務器。

五、路由器已在網關中設置了端口映射，但無法訪問外部網絡的原因

1、首先檢查您設置的端口映射是否正確映射到Intranet服務器。也就是說，您設置的轉發規則的IP地址是否是服務器的IP地址。

2、無法訪問Intranet上的服務器，請檢查服務器是否已打開。您可以使用局域網中的其他計算機訪問服務器，以確認服務器是否已打開并且可以成功訪問。

3、請檢查是否已映射服務器所需的所有端口。訪問服務器所需的端口可能未完全設置，這可能會導致訪問失敗。您可以通過打開“ DMZ主機”來檢查端口是否未完全映射。如果在打開DMZ主機后可以正常訪問服務器，則該端口可能未完全添加。

4、是否在網關上設置了“防火墻”，以及是否對服務器通信端口進行了過濾，從而導致訪問失敗。

5、本地防火墻：由于本地網絡是受信任的區域，因此防火墻不會阻止對本地網絡的訪問。如果訪問源地址是外部網絡地址（非信任區域地址），則它可能會被防火墻阻止。訪問。

6、服務提供商將屏蔽相應的端口：將計算機連接到網關的WAN端口以模擬內部和外部網絡環境。如果連接到WAN端口的計算機可以正常訪問內部網絡服務器，但不能在Internet上訪問，則可能是服務器阻止了相應的端口，從而使虛擬服務器無法訪問；

最后添加：

1、如果它是具有端口80的WEB服務器，則必須注意網關的管理端口是否已更改，否則兩者將發生沖突；

2、要檢查虛擬服務器是否成功映射，必須從外部網絡訪問它。不要使用WAN端口IP從內部網絡訪問。在測試過程中這是成功的，但是無法成功訪問實際的外部網絡。

3、特殊服務器，例如網絡攝像機和特殊應用軟件等，如果客戶自己不清楚通信端口，則可以先嘗試DMZ主機以確認是否可以使用它，建議客戶咨詢軟件提供商。

本文來自本站，轉載請注明本文網址：
http://www.pc-fly.com/a/tongxingongju/article-368019-1.html