端口映射详解
linux端口映射 (3)
Linux端口映射1. 概述在Linux系统中，端口映射是一种网络转发技术，用于在不同网络之间传输数据。
它允许将一个公共的IP地址和端口映射到内部网络中的主机和端口上，使外部网络可以通过对外公布的地址和端口访问内部网络中的服务。
本文将介绍如何在Linux系统中进行端口映射的配置和使用。
2. 端口映射方法2.1. 使用iptables进行端口映射iptables是Linux系统中一个功能强大、灵活的防火墙工具。
可以利用iptables来实现端口映射功能。
下面介绍两种常用的iptables端口映射配置方法。
2.1.1. DNAT方式端口映射DNAT（Destination Network Address Translation）方式是一种基于目标地址转换的端口映射方法。
它将指定的外部端口映射到内部网络主机的指定端口上。
使用以下命令进行DNAT方式的端口映射配置：sudo iptables -t nat -A PREROUTING -p tcp --dp ort <外部端口> -j DNAT --to-destination <内部主机I P>:<内部端口>例如，将外部服务器的80端口映射到内部网络的192.168.1.10主机的8080端口上，可以使用以下命令：sudo iptables -t nat -A PREROUTING -p tcp --dp ort 80 -j DNAT --to-destination 192.168.1.10:80802.1.2. REDIRECT方式端口映射REDIRECT方式是一种基于目标地址重定向的端口映射方法。
它将指定的外部端口重定向到本地主机上的另一个端口。
使用以下命令进行REDIRECT方式的端口映射配置：sudo iptables -t nat -A PREROUTING -p tcp --dp ort <外部端口> -j REDIRECT --to-port <本地端口>例如，将外部服务器的8888端口重定向到本地主机的80端口上，可以使用以下命令：sudo iptables -t nat -A PREROUTING -p tcp --dp ort 8888 -j REDIRECT --to-port 802.2. 使用socat进行端口映射socat是一个功能强大的网络工具，通过它可以实现很多网络操作，包括端口映射。
端口映射原理
端口映射原理
端口映射是一种将公网IP地址和端口映射到内网设备的网络
技术。
它的原理是通过在路由器或防火墙上设置映射规则，将外部发起的连接请求转发到内网设备的指定端口上。
具体来说，端口映射的原理如下：
1. 公网IP和内网设备的关联：在家庭或企业网络中，每个设
备都有一个内部的私有IP地址，而整个网络通过路由器连接
到互联网，被分配一个公网IP地址。
通过端口映射，可以将
公网IP地址和内网设备关联起来。
2. 映射规则设置：用户需要在路由器或防火墙上设置端口映射规则。
这些规则通常包括外部端口、内部IP地址和内部端口。
外部端口是公网IP地址上的端口号，用于接收外部发起的连
接请求。
内部IP地址是内网设备的私有IP地址，表示要将连
接请求转发到哪个设备上。
内部端口是内网设备上的端口号，用于接收转发的连接请求。
3. 连接请求转发：当外部主机通过公网IP地址和外部端口发
送连接请求时，路由器或防火墙会根据设置的端口映射规则将该请求转发到内网设备的对应端口上。
4. 数据传输：一旦连接请求被成功转发到内网设备，数据的传输就可以开始了。
从此时起，内网设备和外部主机之间可以直接交换数据。
需要注意的是，端口映射仅能实现将外部请求转发到内网设备上，但无法通过映射规则主动发起连接。
这是因为映射规则是基于外部主机的连接请求，而不是内网设备的主动请求。
总结来说，端口映射利用网络设备上的规则，将公网IP地址和外部端口映射到内网设备上，以实现对内网设备的远程访问和数据传输。
这对于搭建服务器、远程控制设备或建立P2P
连接等场景非常有用。
什么是端口映射？如何设置端口映射？
什么是端口映射？如何设置端口映射？不少朋友问到什么是端口端射？在项目中我们经常会遇到，这个功能也是非常实用的，可以解决一些远程控制访问，很多朋友对这个设置一直都了解不多，在我们弱电VIP技术群中也有经常被问到。
那么如何设置端口映射呢？本期我们一起来看下。
一、什么端口映射？端口映射：端口映射就是将内网中的主机的一个端口映射到外网主机的一个端口，提供相应的服务。
当用户访问外网IP的这个端口时，服务器自动将请求映射到对应局域网内部的机器上。
比如：我们在内网中有一台Web服务器，但是外网中的用户是没有办法直接访问该服务器的。
于是我们可以在路由器上设置一个端口映射，只要外网用户访问路由器ip的80端口，那么路由器会把自动把流量转到内网Web服务器的80端口上。
并且，在路由器上还存在一个Session，当内网服务器返回数据给路由器时，路由器能准确的将消息发送给外网请求用户的主机。
在这过程中，路由器充当了一个反向代理的作用，他保护了内网中主机的安全。
二、如何使用路由进行设置端口映射，使外网访问本地服务器映射实现外网访问本地服务器，当你的内外的内容需要外网的用户进行访问时，可以进行端口映射。
端口映射又称虚拟服务器，当内网使用私有地址时：（比如10.x.x.x/172.16.x.x/192.168.x.x）外部网络无法直接访问内网中的服务器，可通过在路由器上做端口映射，配置内网服务器的IP地址与端口，如此一来外部网络便可以访问内网服务器，从而使用内网提供的服务了。
一、如何通过路由器设置端口映射内网有100 台计算机，已经配置好一台FTP服务器，它的IP地址是10.168.1.125，如果想让外网用户也可以访问此服务器，可以点击“添加新规则”，在出现的界面做如下图所示的配置操作：如果你的公网ip地址是49.210.128.65，在映射好后，外网浏览器内输入公ip地址+端口，如外部主机输入http://49.210.128.65:8080，即可访问到内网主机所搭建的服务应用。
路由器的端口映射和UPnP设置解析
路由器的端口映射和UPnP设置解析一、引言随着互联网的快速发展和越来越多的人们使用家庭网络，了解并掌握路由器的相关知识变得十分重要。
在家庭网络中，路由器扮演着重要的角色，它连接着内部网络和外部网络，并且负责将信息从一个网络传输到另一个网络。
本文将重点介绍路由器的端口映射和UPnP设置，以帮助读者更好地理解和使用家庭网络。
二、端口映射端口映射是一种将外部网络请求映射到内部网络的方法。
在家庭网络中，当我们需要从外部访问内部网络中的设备时，就需要使用端口映射。
举个例子，假设我们要远程访问内部的摄像头，首先我们需要配置路由器的端口映射功能，将摄像头的内部IP地址和端口号与路由器的外部IP地址和端口号进行映射。
这样，当外部网络请求访问路由器的外部IP地址和端口号时，路由器会将请求转发到内部的摄像头上，实现远程访问的功能。
配置端口映射需要以下几个步骤：1. 登陆路由器管理界面；2. 找到端口映射设置选项；3. 添加新的端口映射规则；4. 输入内部设备的IP地址和端口号；5. 输入外部端口号和协议类型（TCP或UDP）；6. 保存设置并重启路由器。
需要注意的是，不同的路由器品牌和型号可能在配置端口映射时有所不同，请根据自己的路由器型号查阅相关文档或咨询厂商进行正确配置。
三、UPnP设置通用即插即用（UPnP）是一种自动配置网络设备的协议，它可以使设备在网络上自动互相发现和配置。
在家庭网络中，UPnP可以帮助我们更方便地使用各种网络设备，并提供更好的用户体验。
当我们启用UPnP功能时，路由器会自动为内部的设备分配IP地址、端口号以及其他必要的网络配置信息。
这使得我们无需手动配置路由器，就可以轻松地将新设备添加到网络中，并享受到诸如在线游戏、文件共享等的功能。
启用UPnP功能需要以下几个步骤：1. 登陆路由器管理界面；2. 找到UPnP设置选项；3. 启用或勾选UPnP功能；4. 保存设置并重启路由器。
需要注意的是，UPnP虽然便利，但也存在一些安全风险。
路由器的端口映射与NAT设置方法
路由器的端口映射与NAT设置方法随着互联网的普及，我们逐渐离不开路由器。
路由器作为连接多个设备的中心，扮演着至关重要的角色。
在使用路由器过程中，经常会遇到需要进行端口映射与NAT设置的情况。
本文将详细介绍路由器的端口映射与NAT设置方法，希望能给读者带来帮助。
一、什么是端口映射与NAT在了解端口映射与NAT的设置方法之前，我们首先需要了解什么是端口映射与NAT。
1.1 端口映射端口映射是一种将路由器或者防火墙的公网IP地址映射到局域网中某台设备的特定端口上的技术。
通过端口映射，外部网络就可以通过路由器访问局域网内的设备，实现设备间的通信。
1.2 NATNetwork Address Translation（网络地址转换），简称NAT，是一种在IP数据包从一个网络传输到另一个网络时，修改IP地址信息的技术。
通过NAT，局域网中的设备可以使用路由器的公网IP地址进行互联网访问。
二、端口映射与NAT设置方法2.1 登录路由器管理界面在进行端口映射与NAT设置之前，首先需要登录路由器的管理界面。
通常情况下，我们可以在浏览器中输入默认网关的IP地址，在弹出的登录界面中输入正确的用户名和密码进行登录。
2.2 端口映射设置端口映射的设置方法因路由器品牌和型号而异，但大致步骤如下：步骤一：在路由器管理界面中找到“端口映射”或类似的选项，点击进入。
步骤二：选择“添加映射规则”或类似的选项，进行新的映射规则设置。
步骤三：填写映射规则的相关信息，包括外部端口和内部端口。
外部端口指的是互联网上对外服务的端口，而内部端口则是局域网设备的端口。
步骤四：保存设置并重启路由器，使端口映射生效。
2.3 NAT设置NAT的设置方法与端口映射类似，具体步骤如下：步骤一：在路由器管理界面中找到“NAT设置”或类似选项，点击进入。
步骤二：选择“开启NAT”或类似的选项，使NAT功能生效。
步骤三：根据个人需求，对NAT相关选项进行配置，如IP地址转换类型、端口转换等。
ros端口映射和回流详解
ros端口映射和回流详解1、什么是端口映射这里说的端口映射是路由器上的端口映射。
一般情况下，网络中路由器都有防火墙功能，互联网用户只能访问到你的路由器WAN口(接ADSL线口或是固定的外网IP地址)，而访问不了局域内部服务器或工作站。
要想让外面用户访问到局域网的电脑，那么就要在路由器上做一个转发设置，也就是端口映射设置，让用户的请求到了路由器后，能够转发到局域内部的机器上，例如游戏服务器或WEB服务器。
这就是端口映射。
在局域网中建建立一个CS服务器，IP地址为:192.168.0.235,端口为27015，此时在局域内部，如果要在外网上访问服务器，就要把192.168.0.235这台机器的27015端口通过路由器映射到外网。
除了CS服务外，其它的服务例如FTP、远程桌面等服务都可以将不同的端口映射出去，以便能在外网通过路由器来访问内网机器。
一般的路由器都带有端口映射功能，以下对目前使较多的ROS软路由的端口映射作一说明，并提出解决外网IP显示及回流设置。
2、ROS 2.96 的端口映射的设置进入winbox,点击IP→ Firewall→Nat打开防火墙设置界面。
点击左上角红色的“+”号，添加一条dstnat规则，其中dst.address 填写你要映射的外网IP，本例为218.87.96.xxx(此处请填入您的外网IP),然后选择protocol协议为6，即TCP协议，设置Dst. port（目标端口）为80。
设置完成后如图1所示。
单击“Action”选项卡，在Action框中，选择“dst-nat” ，在“To.Address”框中填写内网提供服务的IP地址，本例为192.168.1.3,在“To.Port”填写内网提供服务的IP端口，这样基本映射就完成了，如图2所示，此时可以在外网中输入你的外网IP，即可看到内网192.168.1.3WEB服务器上的网站了。
以同样的方法可以设置FTP和远程桌面。
端口映射的几种实现方法
端口映射的几种实现方法端口映射是一种网络技术，可以将外部网络请求映射到内部网络中的特定设备或应用程序。
它在许多网络环境中都被广泛使用，如家庭网络、企业网络等。
在本文中，我将介绍几种常见的端口映射实现方法，并对它们的原理和应用进行讨论。
1.静态端口映射静态端口映射是最简单的端口映射方法之一、它需要在路由器或防火墙上手动配置端口映射规则。
通过将公共IP地址和端口映射到内部设备的私有IP地址和端口上，外部网络请求可以被正确转发到内部设备。
这种方法通常适用于只有一个或几个内部设备需要进行端口映射的场景。
2.动态端口映射动态端口映射是一种更灵活的端口映射方法。
它通过使用通用的端口映射协议（如Universal Plug and Play）来动态地配置端口映射规则。
当一个内部设备需要对外部网络提供服务时，它可以向路由器或防火墙发送请求，请求创建一个新的端口映射规则。
这种方法适用于需要频繁添加、删除或修改端口映射规则的场景。
3.反向端口映射反向端口映射是一种特殊的端口映射方法，用于在内部网络中部署服务器。
正常情况下，服务器会监听指定的端口，并等待来自外部网络的请求。
但是，在一些情况下，服务器位于一个无法直接访问的内部网络中。
这时，可以使用反向端口映射将外部网络请求转发到内部服务器。
在这种情况下，内部服务器会向路由器或防火墙发送请求，以创建一个端口映射规则，将外部请求转发到服务器。
这种方法适用于需要提供对内部服务器的远程访问的场景。
4.UPnP端口映射UPnP（Universal Plug and Play）是一种网络协议，用于在家庭网络中自动配置设备和服务。
UPnP端口映射可以通过UPnP协议自动配置路由器或防火墙上的端口映射规则。
当一个内部设备需要对外部网络提供服务时，它可以通过UPnP协议向路由器或防火墙发送请求，以创建一个新的端口映射规则。
UPnP端口映射使得配置端口映射变得更加简单和自动化，但安全性方面需谨慎使用。
端口映射的原理及设置方法
映射端口：介绍端口映射的作用及其配置采用端口映射（Port Mapping）的方法，可以实现从In ternet到局域网内部机器的特定端口服务的访问。
例如，你所使用的机子处于一个连接到Inter net的局域网内，你在机子上所开的所有服务（如FTP），默认情况下外界是访问不了的。
这是因为你机子的IP是局域网内部IP，而外界能访问的只有你所连接的服务器的IP，由于整个局域网在Inter net上只有一个真正的I P地址，而这个IP 地址是属于局域网中服务器独有的。
所以，外部的Inte rnet登录时只可以找到局域网中的服务器，那你提供的服务当然是不起作用的。
所以解决这个问题的方法就是采用PM了。
端口映射在思科设备的配置：router(config)#ip nat insidesourcestatictcp 10.10.10.1 22 210.10.8.1 22 extenda blerouter(config)#ip nat insidesourcestatictcp 10.10.10.2 80 210.10.8.1 80 extenda ble映射端口：路由器端口映射的原理及设置方法介绍端口映射其实就是我们常说的NAT地址转换的一种，其功能就是把在公网的地址转翻译成私有地址，采用路由方式的ADSL宽带路由器拥有一个动态或固定的公网IP，ADSL直接接在HUB或交换机上，所有的电脑共享上网。
这时ADSL的外部地址只有一个，比如61.177.0.7。
而内部的IP是私有地址，比如ADSL设为192.168.0.1,下面的电脑就依次设为192.168.0.2到192.168.0.254。
在宽带路由器上如何实现NA T功能呢？一般路由器可以采用虚拟服务器的设置和开放主机(DMZ Host)。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
端口映射详解
一、端口映射的定义
端口映射又称端口转发。
端口映射过程就如同你家在一个小区里B栋2410室，你朋友来找你，找到小区门口，不知道你住哪层哪号？就问守门的保安，保安很客气的告诉了他你家详细门牌号，这样你朋友很轻松的找到了你家。
这个过程就是外网访问内网通过端口映射的形象说法。
二、为什么要进行端口映射
目前的网络接入主要有2种：
1.ADSL连接猫再直接连接主机，这种情况主机是直接进行ADSL宽带拨号，连接上网通过运行CMD执行ipconfig /all命令可以查看到，PPP拨号连接所获取到得是一个公网IP 地址，这种类型的网络是不需要做端口映射的（如下图所示）
2.ADSL通过路由器来进行拨号，主机通过路由器来进行共享上网，这种情况下主机获
取到得通常会是一个192.168.x.x类型的私有内网IP地址，这类情况下，是需要在路由器做端口映射，转发端口到对应的服务器上；
三、端口映射的设置方法
常见端口列表：
要进行端口映射，首先需要了解清楚服务程序所需要映射的端口是多少
以下列举了部分服务需要映射的默认服务端口号
turbomail邮件服务 SMTP TCP25 POP3 TCP110
turbomail （webmail）服务 HTTP 8080
以下讲解几款市面主流品牌路由器的端口映射
1）Tp-link R460+
1、内网192.168.1.21是TurboMail服务器，TP-LINK系列路由器的默认管理地址为192.168.0.1，账号admin密码admin 登录到路由器的管理界面，点击路由器的转发规则—虚拟服务器—添加新条目(如图)。
2、端口映射设置如下：服务端口号填写8080，如果填写为80-82则代表映射80、81、82端口，IP地址填写内网WEB服务器的IP地址192.168.1.21，协议设置为TCP,若对端口协议类型不了解可以设置选择为ALL，代表所有（包括TCP和UDP），状态必须设置为生效。
常用服务端口号，是作为一种帮助提示的作用，不需要选择，然后单击保存，映射成功！（如下图所示）
2）D-LINK DI624+A
内网192.168.0.21是TurboMail邮件服务器，需要映射端口8080、25、110三个端口。
设置如下：登陆路由器，默认的管理IP地址为192.168.0.1账号admin密码为空。
点路由器的进阶设定—虚拟服务器进行设置，首先需要在上方点激活，此项设置才生效。
网域名称：此处可随意填写；个人IP地址：此处填写为内网服务器的 IP地址192.168.0.21；个人服务端口与公用服务端这2项均设置成25；排程设置成任何时间，最后点击执行，保存此设置。
按照此方法添加110、8080端口（如下图所示）
3）磊科NR205+
内网192.168.1.21是TurboMail的服务器，需要映射端口8080、25、110三个端口。
登陆路由器选择（默认管理地址为192.168.0.1账号密码均为admin），选择NAT设置中的虚拟服务设置。
虚拟服务名称可以自定义设置，内网主机IP设置为服务器的IP地址192.168.1.21，协议选择设置为TCP，外部端口和内部端口均设置为 25，设置完点击添加。
按照此操作继续添加映射8080端口和110端口。
（如下图所示）
4）腾达402M
需要将TCP2006端口映射到192.168.0.58。
设置方法如下：登陆路由器点击虚拟服务器，第一个选项设置为启用，常用端口不需要选择，常用端口之后设置为2006，IP地址设置为192.168.0.58，协议选择为TCP，设置完成后点击后面的添加按钮。
（如下图所示）
5）华为MT800
1、登陆路由器（默认管理IP为192.168.1.1账号密码均为admin），点击路由器左边菜单当中的其他设定，再选择NAT设置选项。
（如下图所示）
2、然后在NAT设置中点击允许，单击下面的添加按钮，进入设置界面。
（如下图所示）
3、在规则类型选择为REDIRECT，协议选择TCP，本地地址填写为本地服务器的IP地址，全局起始终止地址不需要填写，起始端口和终止端口填上你需要映射的端口号，然后点击提交。
（如下图所示）
6）LINKSYS WRT54G
登陆到路由器的管理界面，选择菜单中的Applications&Gaming选项，在左边的下拉菜单中选择Port Range Forward，进入端口映射设置界面。
Application 此项设置为映射名称，自定义填写；
Star和End设置映射的+置即可。