許多朋友反復提到端口映射和端口轉(zhuǎn)發(fā)之間的區(qū)別？如果不能將兩者區(qū)分開，則很容易將它們混淆。讓我們今天看看。

一、什么是端口映射

端口映射：端口映射是將內(nèi)部網(wǎng)絡(luò)中主機的端口映射到外部網(wǎng)絡(luò)中主機的端口，以提供相應的服務。當用戶訪問外部網(wǎng)絡(luò)IP的此端口時，服務器會自動將請求映射到相應LAN內(nèi)的計算機。

例如：

我們在內(nèi)部網(wǎng)絡(luò)上有一個Web服務器，但是外部網(wǎng)絡(luò)上的用戶無法直接訪問該服務器。因此，我們可以在路由器上設(shè)置端口映射，只要外部用戶訪問路由器ip的80端口，路由器就會自動將流量轉(zhuǎn)發(fā)到內(nèi)部Web服務器的80端口。此外，路由器上還有一個會話。當內(nèi)部網(wǎng)絡(luò)服務器將數(shù)據(jù)返回到路由器時，路由器可以將消息準確地發(fā)送到外部網(wǎng)絡(luò)請求用戶的主機。在此過程中，路由器充當反向代理，以保護Intranet中主機的安全。

二、什么是端口轉(zhuǎn)發(fā)

端口轉(zhuǎn)發(fā)：端口轉(zhuǎn)發(fā)（有時也稱為隧道）是安全外殼（SSH）用于網(wǎng)絡(luò)安全通信的一種方法。

例如，我們目前無法直接訪問內(nèi)部網(wǎng)絡(luò)中的外部網(wǎng)絡(luò)。但是我們可以通過路由器的NAT模式訪問外部網(wǎng)絡(luò)。如果我們的內(nèi)部網(wǎng)絡(luò)現(xiàn)在有100個主機，那么我們現(xiàn)在正在通過路由器的公共IP與外部網(wǎng)絡(luò)進行通信。然后，當Internet上的一條消息被發(fā)回時，路由器如何知道該消息是給他的，而另一條消息是給您的？這需要將我們的IP地址綁定到路由器端口。此時，路由器中將有一個與內(nèi)部網(wǎng)絡(luò)ip和路由器端口相對應的表。當路由器的端口10000接收到該消息時，它便知道將其發(fā)送給他，而當20000端口接收到該消息時，便知道了將該消息發(fā)送給您。這是端口轉(zhuǎn)發(fā)，它將在一個端口上接收到的流量轉(zhuǎn)發(fā)到另一臺主機。

三、端口映射和端口轉(zhuǎn)發(fā)之間的區(qū)別

以下是每個人都可以理解的示例：

端口轉(zhuǎn)發(fā)：轉(zhuǎn)發(fā)的重點是“轉(zhuǎn)移”。快遞員就在這里，所有快遞員都交給門口的保管員，然后由保管員根據(jù)每個快遞員的收件人將它們分發(fā)。

端口映射：是指在門口為每個人安裝一個機柜，快遞員可以根據(jù)收件人的姓名將快遞員直接放入相應的機柜中。

四、如何使用花生殼進行端口映射？實現(xiàn)對本地服務器的外部網(wǎng)絡(luò)訪問

映射使您可以從外部網(wǎng)絡(luò)訪問本地服務器。當內(nèi)部和外部內(nèi)容需要由外部網(wǎng)絡(luò)上的用戶訪問時，可以執(zhí)行端口映射。

下載花生殼，注冊后將其分配給二級域名，并設(shè)置內(nèi)部和外部網(wǎng)絡(luò)端口或內(nèi)部網(wǎng)絡(luò)主機。

Intranet主機的IP地址是Intranet的同一網(wǎng)段的IP地址。如何檢查您的Intranet IP？請在Win鍵的搜索框中輸入cmd，打開命令行并輸入ipconfig，即可查看Intranet的ip段。

然后設(shè)置路由器的端口映射功能。

某些路由器直接在虛擬服務器中設(shè)置。

設(shè)置后，重新啟動路由器。當然，如果該端口被其他端口占用，則可以使用其他端口。

您可以使用域名：55694來訪問Intranet服務器。

五、路由器已在網(wǎng)關(guān)中設(shè)置了端口映射，但無法訪問外部網(wǎng)絡(luò)的原因

1、首先檢查您設(shè)置的端口映射是否正確映射到Intranet服務器。也就是說，您設(shè)置的轉(zhuǎn)發(fā)規(guī)則的IP地址是否是服務器的IP地址。

2、無法訪問Intranet上的服務器，請檢查服務器是否已打開。您可以使用局域網(wǎng)中的其他計算機訪問服務器，以確認服務器是否已打開并且可以成功訪問。

3、請檢查是否已映射服務器所需的所有端口。訪問服務器所需的端口可能未完全設(shè)置，這可能會導致訪問失敗。您可以通過打開“ DMZ主機”來檢查端口是否未完全映射。如果在打開DMZ主機后可以正常訪問服務器，則該端口可能未完全添加。

4、是否在網(wǎng)關(guān)上設(shè)置了“防火墻”，以及是否對服務器通信端口進行了過濾，從而導致訪問失敗。

5、本地防火墻：由于本地網(wǎng)絡(luò)是受信任的區(qū)域，因此防火墻不會阻止對本地網(wǎng)絡(luò)的訪問。如果訪問源地址是外部網(wǎng)絡(luò)地址（非信任區(qū)域地址），則它可能會被防火墻阻止。訪問。

6、服務提供商將屏蔽相應的端口：將計算機連接到網(wǎng)關(guān)的WAN端口以模擬內(nèi)部和外部網(wǎng)絡(luò)環(huán)境。如果連接到WAN端口的計算機可以正常訪問內(nèi)部網(wǎng)絡(luò)服務器，但不能在Internet上訪問，則可能是服務器阻止了相應的端口，從而使虛擬服務器無法訪問；

最后添加：

1、如果它是具有端口80的WEB服務器，則必須注意網(wǎng)關(guān)的管理端口是否已更改，否則兩者將發(fā)生沖突；

2、要檢查虛擬服務器是否成功映射，必須從外部網(wǎng)絡(luò)訪問它。不要使用WAN端口IP從內(nèi)部網(wǎng)絡(luò)訪問。在測試過程中這是成功的，但是無法成功訪問實際的外部網(wǎng)絡(luò)。

3、特殊服務器，例如網(wǎng)絡(luò)攝像機和特殊應用軟件等，如果客戶自己不清楚通信端口，則可以先嘗試DMZ主機以確認是否可以使用它，建議客戶咨詢軟件提供商。

本文來自本站，轉(zhuǎn)載請注明本文網(wǎng)址：
http://www.pc-fly.com/a/tongxingongju/article-368019-1.html