实现端口映射的具体操作
如何在网络防火墙上配置端口映射？(五)
如何在网络防火墙上配置端口映射随着互联网的快速发展，越来越多的人开始搭建自己的服务器，搭建个人网站或者进行远程访问等操作。
在这个过程中，配置网络防火墙上的端口映射就显得非常重要。
本文将介绍如何在网络防火墙上进行端口映射的配置。
1. 确定需要映射的端口首先，我们需要确定需要映射的端口。
通常情况下，我们会选择一些常用的服务端口，比如 Web 服务器常用的80端口，或者FTP服务器常用的21端口。
当然，具体选择哪些端口取决于你所搭建的服务类型。
2. 登录网络防火墙管理界面接下来，我们需要登录网络防火墙的管理界面。
通常情况下，我们可以通过输入防火墙的 IP 地址，然后输入登录凭证（用户名和密码）来实现登录。
3. 找到端口映射配置选项在登录之后，我们需要找到端口映射配置选项。
不同品牌的防火墙管理界面可能有所不同，但是一般都会有一个“端口映射”或者“端口转发”之类的选项。
我们需要根据具体情况，在管理界面中找到该选项。
4. 添加映射规则一般来说，我们可以在端口映射配置界面中找到一个“添加规则”或者类似的按钮。
我们需要点击该按钮，然后填写相关信息。
通常来说，我们需要填写的信息包括映射规则的名称、外部端口号、内部 IP 地址以及内部端口号等。
5. 保存配置并测试映射在添加完端口映射规则之后，我们需要保存配置，并进行相应的测试。
我们可以通过访问外部IP地址和对应的映射端口，来测试映射是否成功。
如果一切正常，我们就可以在外部网络中访问到我们所搭建的服务器或服务了。
需要注意的是，配置端口映射要确保网络防火墙的安全性。
我们应该仅开放必需的端口，并在配置时使用较强的密码来保护管理界面。
另外，如果我们所使用的网络防火墙不支持端口映射，我们还可以考虑使用其他解决方案，比如在路由器上配置端口转发。
在结束之前，还要提醒大家，网络防火墙的配置并不是一个简单的过程，需要一定的技术基础和经验。
对于那些不熟悉网络配置的人来说，建议寻求专业人士的帮助。
端口映射的实现方法
端口映射的实现方法我折腾了好久端口映射这事儿，总算找到点门道。
说实话端口映射这东西，我一开始也是瞎摸索。
我最开始呀，是想把我家里电脑上搭建的一个小网站，让外网的朋友也能访问到。
我就知道得做端口映射，可根本不知道从哪下手。
我先在路由器的设置里找，那个路由器设置页面就像个迷宫一样，各种菜单选项。
我看到有个叫虚拟服务器的东西，我想这个是不是就是端口映射的地方呢。
我就按照自己的想法填了一些东西，把我电脑的内网IP填进去了，然后端口号我就填了我网站用的80端口。
结果啥反应都没有，我再从外网访问，还是不行。
后来我才知道，我犯了个大错，那个路由器里还得开启UPnP 功能才行。
后来我又重新设置。
我再次进路由器设置，开了UPnP，然后又去设置虚拟服务器。
这一次我更谨慎了。
但是呢，还是不行，我就纳闷了。
后来无意间发现我的电脑防火墙可能会有影响。
就好比你要出门，门本来开了一条缝（路由端口映射），但是屋里又有一道栅栏（电脑防火墙）挡着，外面人还是进不来。
我就把防火墙相关的规则设置了下，允许这个端口的入站请求。
这才算好了一些，起码感觉离成功近了。
我还试过另一种情况，我有个游戏服务器想开几个特定端口。
我就用了端口转发功能，这个功能和虚拟服务器有点像。
我把每个端口对应的协议类型，像TCP或者UDP，都仔细设置了下。
有时候你要是不注意协议类型，就像你寄快递不写对邮编一样，包裹送不到正确的地方。
而且每个端口背后对应的程序或者服务得先在本地电脑上启动起来并且稳定运行着，不然端口映射好了也没用，这就好比房子得先盖好，你才能告诉别人地址怎么找过来。
我不确定我的这些方法是不是对所有情况都适用，可能不同的路由器或者设备有不同的设置方式。
比如说有的企业级设备的端口映射设置就很复杂，会涉及更多高级的网络安全策略。
但是对于一般家庭的路由器和个人使用的情况，首先就是要找准路由器里端口映射相关的位置，像是虚拟服务器或者端口转发这些菜单里去操作，再就是要注意防火墙和设备上程序的正常运行等这些容易被忽略的小细节，多试几次，就像我一样，总能成功的。
端口映射的几种实现方法
端口映射的几种实现方法端口映射是一种网络技术，可以将外部网络请求映射到内部网络中的特定设备或应用程序。
它在许多网络环境中都被广泛使用，如家庭网络、企业网络等。
在本文中，我将介绍几种常见的端口映射实现方法，并对它们的原理和应用进行讨论。
1.静态端口映射静态端口映射是最简单的端口映射方法之一、它需要在路由器或防火墙上手动配置端口映射规则。
通过将公共IP地址和端口映射到内部设备的私有IP地址和端口上，外部网络请求可以被正确转发到内部设备。
这种方法通常适用于只有一个或几个内部设备需要进行端口映射的场景。
2.动态端口映射动态端口映射是一种更灵活的端口映射方法。
它通过使用通用的端口映射协议（如Universal Plug and Play）来动态地配置端口映射规则。
当一个内部设备需要对外部网络提供服务时，它可以向路由器或防火墙发送请求，请求创建一个新的端口映射规则。
这种方法适用于需要频繁添加、删除或修改端口映射规则的场景。
3.反向端口映射反向端口映射是一种特殊的端口映射方法，用于在内部网络中部署服务器。
正常情况下，服务器会监听指定的端口，并等待来自外部网络的请求。
但是，在一些情况下，服务器位于一个无法直接访问的内部网络中。
这时，可以使用反向端口映射将外部网络请求转发到内部服务器。
在这种情况下，内部服务器会向路由器或防火墙发送请求，以创建一个端口映射规则，将外部请求转发到服务器。
这种方法适用于需要提供对内部服务器的远程访问的场景。
4.UPnP端口映射UPnP（Universal Plug and Play）是一种网络协议，用于在家庭网络中自动配置设备和服务。
UPnP端口映射可以通过UPnP协议自动配置路由器或防火墙上的端口映射规则。
当一个内部设备需要对外部网络提供服务时，它可以通过UPnP协议向路由器或防火墙发送请求，以创建一个新的端口映射规则。
UPnP端口映射使得配置端口映射变得更加简单和自动化，但安全性方面需谨慎使用。
端口映射在动态公网和内网IP的教程
端口映射在动态公网和内网IP的教程端口映射是一种将内网设备的服务映射到公网上的技术。
通过端口映射，可以让外部网络用户通过公网IP访问到内网设备提供的服务，如Web服务、FTP服务等。
在本文中，我们将介绍如何在动态公网和内网IP之间实现端口映射。
一、了解动态公网和内网IP在进行端口映射之前，我们首先需要了解动态公网和内网IP。
动态公网IP是指由互联网服务提供商（ISP）动态分配给用户的IP地址。
这种IP地址在每次重新连接到互联网时可能会改变。
对于动态公网IP，我们需要使用动态DNS（Dynamic DNS）服务来实现域名与IP地址的动态映射。
内网IP是指在局域网中被分配给内部设备的IP地址。
内网IP通常由路由器自动分配，属于局域网中的私有地址，无法被外部网络直接访问。
二、配置动态DNS服务配置动态DNS服务是实现动态公网IP与域名的映射的关键步骤。
通过动态DNS服务，我们可以用域名访问公网IP地址，而不受动态公网IP变化的影响。
2.在路由器上配置动态DNS。
打开路由器的管理界面，找到动态DNS设置选项，选择动态DNS服务提供商，并输入你的账户信息和域名。
3.测试动态DNS。
在路由器上进行动态DNS更新，然后尝试通过域名访问你的公网IP地址。
如果可以成功访问到路由器管理界面，则说明动态DNS配置成功。
三、进行端口映射在完成动态DNS服务配置后，我们就可以进行端口映射设置了。
这里我们以常见的端口映射方式NAT（Network Address Translation）为例。
1. 打开路由器的管理界面，找到端口映射设置选项。
在路由器中，端口映射也被称为虚拟服务器（Virtual Server）设置。
2.设置端口映射规则。
选择添加映射规则，输入需要映射的内网IP地址和端口号，以及映射到的外网端口号。
3.保存设置。
完成端口映射规则设置后，保存设置并重启路由器。
4.测试端口映射。
在外部网络中，使用公网IP地址和映射的外网端口号访问你的服务。
tplink端口映射教程
tplink端口映射教程
1. 首先，打开你的TP-Link路由器的管理界面。
可以在浏览器中输入默认的IP地址（通常是19
2.168.0.1或192.168.1.1）来访问管理界面。
2. 使用正确的用户名和密码登录到管理界面。
如果你没有更改过默认设置，可以尝试使用用户名“admin”和密码“admin”进行登录。
3. 在管理界面中，找到并点击“转发规则”、“端口转发”或类似的选项。
这个选项可能在“高级设置”或“高级选项”下。
4. 接下来，你需要创建一个新的端口映射规则。
点击“添加新规则”、“新建”或类似的按钮。
5. 在创建规则的界面中，填写以下信息：
- 服务端口：你要映射的外部端口号。
- IP地址：你要映射的设备的局域网IP地址。
- 内部端口：你要映射的设备的端口号。
6. 完成以上信息填写后，保存设置并应用规则。
7. 端口映射规则生效后，你的设备将能够通过外部端口号访问到局域网IP地址上对应的设备和端口。
注意事项：
- 确保要映射的设备已经配置了静态IP地址或者使用了DHCP
静态映射功能。
- 可能需要启用虚拟服务器或DMZ主机选项来使端口映射规
则生效。
- 端口映射可能存在安全风险，建议只开启必要的端口并限制
访问权限。
- 网络环境和路由器型号不同，界面和选择的名称可能会有所
不同。
请参考你的路由器说明书或TP-Link官方文档进行操作。
希望以上教程对你有所帮助！。
如何设置路由器的端口映射和端口触发
如何设置路由器的端口映射和端口触发路由器的端口映射和端口触发是网络设置中常用的功能，能够帮助用户实现对特定应用程序或服务的远程访问。
本文将详细介绍如何设置路由器的端口映射和端口触发，以帮助读者轻松完成相关配置。
一、什么是端口映射和端口触发端口映射和端口触发是一种网络传输协议中的技术，用于将外部网络请求映射到本地网络中的特定设备或计算机上。
通过配置路由器的端口映射和端口触发，用户可以实现通过公网IP地址访问内部网络设备的需求，例如远程桌面、FTP服务器或网络摄像机等。
端口映射是指将路由器外部网络端口与内部设备的特定端口进行映射，以便外部网络可以访问内部设备。
而端口触发是在内部设备发送特定数据包时，自动触发路由器的端口转发功能，实现内部设备主动与外部网络建立连接的需求。
二、步骤一：确定内部设备的IP地址在进行端口映射和端口触发的设置之前，需要确定内部设备的IP 地址。
用户可以通过以下步骤进行确认：1. 打开命令提示符或终端窗口。
2. 输入命令ipconfig（Windows系统）或ifconfig（Mac或Linux系统），并按下回车键。
3. 在显示的结果中找到对应内部设备的IP地址。
三、步骤二：登录路由器管理界面接下来，用户需要登录路由器的管理界面，在管理界面中进行端口映射和端口触发的配置。
一般情况下，用户需要通过浏览器输入路由器的IP地址，并输入正确的用户名和密码登录。
四、步骤三：设置端口映射在路由器管理界面中，找到端口映射或端口转发的设置选项，并进行相关配置。
具体步骤如下：1. 在端口映射设置选项中，点击添加新映射或新规则。
2. 输入外部网络端口和内部设备的IP地址、端口号。
3. 选择协议类型（TCP或UDP）。
4. 保存设置并应用。
五、步骤四：设置端口触发在路由器管理界面中，找到端口触发的设置选项，并进行相关配置。
具体步骤如下：1. 在端口触发设置选项中，点击添加新触发或新规则。
2. 输入触发端口范围和内部设备的IP地址、端口号。
虚拟机端口映射的方法
虚拟机端口映射的方法
虚拟机端口映射的方法有多种，以下为您提供两种常见的方法。
方法一：
●Vmware虚拟网络设置：打开Vmware，点击“编辑”，选择“虚拟网络编辑器”。
在弹
出框选择“NAT模式”，点击“更改设置”，然后点击之后可以根据自己需要修改虚拟机网关。
点击“NAT模式”，选择“NAT设置”。
在“端口转发”下边选择“添加”。
添加端口，然后进行保存。
●通过映射的端口进行连接测试：登录之后查看ip: ip addr。
然后在主机防火墙开放端口。
同时按Win + R ，输入control 进入控制面板。
选择“系统和安全”，选择“防火墙”
设置。
选择左侧的“高级设置”。
入防火墙的“高级设置”之后，选择“入站规则”，然后点击“新建规则”。
选择“端口”。
选择“TCP”—选择“特定本地端口”，并填写端口(需要和前边Vmware 中设置的一致)。
给新建的规则起名。
方法二：
●登录路由器之后，找到并进入应用管理，点击里面的应用中心。
●在应用中心里面找到虚拟服务器，然后点击进入。
●进入到虚拟服务器之后，点击添加按钮。
●然后依次填入外部端口号、内部端口号，服务器的IP地址等。
●虚拟服务器添加端口映射完成，则可进行外网访问了，访问的时候在IP地址后面添加
端口号。
综上，以上两种方法仅供参考，操作可能因实际情况而有所不同，建议咨询相关技术人员以获得更具体的指导。
路由器的端口映射方法
路由器的端口映射方法在使用路由器进行网络连接时，有时需要进行端口映射才能完成一些特定的网络需求。
下面我们将介绍路由器的端口映射方法。
1. 了解端口映射端口映射是一种将外部网络请求映射到局域网内部网络的方法。
在进行端口映射时，需要指定外部网络的端口和内部网络的端口以及协议类型。
这样，当外部网络请求到达路由器时，路由器会将请求转发给局域网内的指定设备。
如果您需要使用一些特殊的网络服务或应用程序，那么端口映射就是必须要进行的操作。
2. 查找路由器管理地址并登录首先，您需要查找路由器的管理地址。
打开您的浏览器，在地址栏中输入“192.168.1.1”或“192.168.0.1”（这两个地址是常见的路由器管理地址之一），然后按下“Enter”键即可。
如果管理地址未被更改过，那么默认的用户名和密码一般为“admin”和“admin”或“123456”等。
当然，如果您修改过这个账号密码，那么就需要输入您自己设置的账号密码了。
3. 端口映射设置一旦您成功登录了路由器的管理界面，您就可以开始进行端口映射的设置了。
首先，需要找到端口映射设置项，并点击进入。
在大部分路由器管理页面中，端口映射设置项一般都可以在“高级设置”或“高级选项”等菜单下找到。
接下来，您需要选择“添加映射”或“添加规则”等按钮以添加端口映射规则。
在添加规则时，需要填写以下几个关键信息：- 外部端口：表示外部网络请求所使用的端口号；- 内部IP地址：表示需要进行端口映射的设备在局域网中的IP地址；- 内部端口：表示局域网内需要使用的端口号；- 协议类型：表示网络请求所使用的协议类型（如TCP或UDP等）。
当您填写完成这些信息后，点击“确定”即可完成端口映射设置。
4. 确认端口映射是否生效完成端口映射规则的设置后，您需要确认端口映射是否生效。
在大部分路由器管理页面中，端口映射设置项下一般都会有端口映射列表，您可以在这个列表中找到您所设置的端口映射规则，并确认信息是否正确。
如何做内网端口映射的三种方法
如何做内网端口映射的三种方法内网端口映射是一种允许外部网络地访问内部网络中的应用程序的技术。
通过内网端口映射，可以实现将外部网络的请求转发到内部网络的特定端口，从而使得外部网络可以访问内部网络中的应用程序。
以下是三种常见的内网端口映射方法：1.端口转发端口转发是一种最简单的内网端口映射方法。
它将外部网络的请求转发到内部网络中的指定端口上。
端口转发可以分为本地端口转发和远程端口转发两种方式。
本地端口转发是通过在本地计算机上设置一个端口转发规则来实现的。
当外部网络发送请求到本地计算机上的指定端口时，本地计算机会将该请求转发到内部网络中的另一个计算机上。
远程端口转发是通过在远程计算机上设置一个端口转发规则来实现的。
当外部网络发送请求到远程计算机上的指定端口时，远程计算机会将该请求转发到内部网络中的另一个计算机上。
2.虚拟专用网络（VPN）VPN是一种将外部网络和内部网络通过加密隧道连接起来的方法。
通过建立VPN连接，外部网络可以像访问内部网络一样访问应用程序。
VPN通常需要在内部网络中建立一个VPN服务器，外部网络通过在客户端上安装VPN客户端软件来连接到VPN服务器。
一旦建立了VPN连接，外部网络就可以通过VPN通道访问内部网络中的应用程序。
3.反向代理反向代理是一种将外部网络的请求转发到内部网络中的指定端口上的方法。
它通过在内部网络中部署一个反向代理服务器来实现。
当外部网络发送请求到反向代理服务器时，该服务器会将请求转发到内部网络中的指定端口上。
通过这种方式，外部网络可以访问内部网络中的应用程序，而且不需要直接暴露内部网络中的服务器。
反向代理通常使用HTTP或HTTPS协议来进行通信。
它可以根据请求的URL或其他特定的规则将请求转发到不同的内部服务器上，从而实现负载均衡和高可用性。
总结：上述是三种常见的内网端口映射的方法，包括端口转发、虚拟专用网络（VPN）和反向代理。
每种方法都有自己的特点和适用场景，可以根据具体需求选择合适的方法来实现内网端口映射。
路由器端口映射怎么设置呢
路由器端口映射怎么设置呢路由器端口映射是一种网络配置技术，它允许外部网络访问本地的特定服务或应用程序。
在本文中，我们将详细介绍如何设置路由器端口映射。
1. 确定本地服务器地址在设置路由器端口映射之前，首先需要确定本地服务器的地址。
这个地址可以是您电脑的IP地址或者其他网络设备的IP地址。
确保服务器已经连接到路由器，并且可以通过局域网访问。
2. 登录路由器管理界面打开浏览器，在地址栏中输入路由器的IP地址，按下回车键。
这个IP地址通常类似于"192.168.0.1"或"192.168.1.1"，具体取决于路由器的品牌和型号。
输入用户名和密码登录路由器管理界面。
3. 寻找端口映射设置选项一旦成功登录路由器管理界面，寻找并点击"端口映射"、"端口转发"或类似的选项。
这个选项通常会出现在"高级设置"或"网络设置"等菜单下面。
4. 添加端口映射规则在端口映射设置界面中，一般会有添加或新增规则的按钮。
点击该按钮以添加新的端口映射规则。
5. 配置端口映射规则在配置端口映射规则时，需要输入以下信息：a. 服务名称：可以是任意您想要指定的名称，用于标识这个端口映射规则。
b. 公共端口：外部网络将使用此端口访问您的服务器。
根据实际需求，可以选择某个端口号。
c. 内部地址：指定要映射的本地服务器的IP地址。
d. 内部端口：指定本地服务器上正在运行的服务的端口号。
6. 保存设置并应用在配置完端口映射规则后，记得点击保存或应用按钮。
路由器将会按照您的配置将外部网络请求导向到本地服务器。
7. 验证端口映射设置完成上述步骤后，您可以尝试通过外部网络访问您的服务器。
可以使用另一台设备或者在线端口扫描工具来验证端口映射是否设置成功。
总结：通过以上步骤，您可以成功设置路由器端口映射。
在配置端口映射规则时，请确保提供准确的信息，以避免导致设置失败。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实现端口映射的具体操作
端口映射其实就是我们常说的NAT地址转换的一种，其功能就是把在公网的地址转翻译成私有地址，采用路由方式的ADSL宽带路由器拥有一个动态或固定的公网IP，ADSL直接接在HUB或交换机上，所有的电脑共享上网。
这时ADSL的外部地址只有一个，比如61.177.0.7。
而内部的IP是私有地址，比如ADSL设为192.168.0.1,下面的电脑就依次设为192.168.0.2到192.168.0.254。
在宽带路由器上如何实现NAT功能呢？一般路由器可以采用虚拟服务器的设置和开放主机(DMZ Host)。
虚拟服务器一般可以由用户自己按需定义提供服务的不同端口，而开放主机是针对IP地址，取消防火墙功能，将局域网的单一IP地址直接映射到外部IP之上，而不必管端口是多少，这种方式只支持一台内部电脑。
最常用的端口映射是在网络中的服务器使用的是内部私有IP地址，但是很多网友希望能将这类服务器IP地址通过使用端口映射能够在公网上看到这些服务器，这里，我们就需要搞清楚所用服务的端口号，比如，HTTP服务是80，FTP
服务则是20和21两个端口。
这里我们以最常用的80端口为例，设置一个虚拟HTTP服务器，假设内部HTTP 服务器IP地址为10.0.0.10。
第一步，在浏览器中输http://10.0.0.2，进入其他配置页面，修改HASB-100
本身HTTP服务端口，不建议关闭，因为通常使用WEB设置HASB-100，将HTTP
服务器端口修改为81。
提交并重新启动。
第二步，打开HASB-100控制页http://10.0.0.2:81进入虚拟服务器页面，依次填入公共端口号80，私有端口号80，端口类型为TCP，主机IP地址10.0.0.10。
完毕后点击“增加该设置”，然后保存并重新启动HASB-100，设置就完成了。
这个时候外网的通过在IE中输入HASB-100的IP地址就可以访问到内部的
10.0.0.10了，当然10.0.0.10要把HTTP服务打开。
再讲一下开FTP的虚拟服务器，注意FTP是两个端口，20和21，两个都要作映射，方法也跟上面的一样。
首先，在其他配置页中将HASB-100的FTP服务关闭。
提交并保存。
然后在虚拟服务器页中添加两条映射就可以了，跟HTTP的一样，这里就不多说了。
在其它设置项里，有项DMZ设置，默认是关闭的，必须打开才能开启局域网内虚拟服务器的功能。
进入路由器，点击“其他设定”->“NAT”->“添加”。
规则类型选择“REDIRECT”。
协议选择“TCP”。
本地地址输入您的电脑地址，如“192.168.0.2”。
起始目的端口选择“HTTP80”，如果映射其他端口，请选择“任意其他端口”，并在右边输入端口号。
终止目的端口，设成和起始目的端口相同。
如果要映射一个端口范围，如“60000-60020”，可把起始目的端口设置为60000，终止目的端口设置为60020。
最后，点击提交。
在主菜单中点advanced，接下来的菜单中有个forwarding，以在内部pc192.168.1.2上架设webserver为例设置如下：
extport:80to80
ipaddress:192.168.1.2
然后点击“apply”就可以了。
通过端口映射实现内网服务器架设
如果你是ADSL、CABLE MODEM或光纤等宽带接入用户，想在网吧或公司内部建一个游戏服务器或WEB服务器，并且能够让互联网上的用户访问你的服务器，那么你就会遇到端口映射问题。
通常情况下，路由器都有防火墙功能，互联网用户只能访问到你的路由器WAN
口(接ADSL线口)，而访问不到内部服务器。
要想让外面用户访问到服务器，那么你就要在路由器上做一个转发设置，也就是端口映射设置，让用户的请求到了路由器后，并能够到达游戏服务器或WEB服务器。
这就是端口映射。
目前，所有的宽带路由器都有端口映射功能，只是各个路由器厂商所取功能名称不一样，有的叫虚拟服务器，有的叫NAT设置。
端口映射设置很简单，例如要映射一台IP地址为192.168.1.254的WEB服务器，只需把服务器的IP地址192.168.1.254和TCP端口80填入到路由器的端口映射表中就OK了
通过端口映射方式访问内网的FTP服务器
曾经在网上看到一篇文章介绍过一种直接访问内网的方法，其实我们只要用端口映射工具，就可轻松实现穿透内网的目的。
“端口映射器”就是一款这样的工具，更值得一提的是，它摆脱了命令行模式，提供了图形界面的操作环境。
一、基本思路
为了让各位能更加明白，我先说一下原理。
假设现在有一个局域网，主机为A，局域网内除了主机外，还有一台机器为B，B机器当然是通过主机A上网的。
另
外还有一台可上网的机器为C，与A和B并不在一个局域网内。
通常情况下，C 机器只能访问到A主机，而无法穿透局域网，访问到B。
而通过端口映射后，当C机器访问主机A的指定端口时，主机A上的“端口映射器”就起作用了，它会把指定端口上的数据转到局域网内另一台机器的指定端口上，从而实现访问内网机器的目的。
这样说，大家明白了吧！
二、操作过程
下面我就以访问局域网内编号为46的机器上的FTP为例，说明一下端口映射的具体操作过程。
机器46上的FTP当然要事先安装好。
第一步：在主机上下载“端口映射器”，点击工具栏里的“增加”按钮，出现了“增加/修改端口映射”的设置界面。
第二步：在“输入IP”中选择“Any IP”，“输入端口”处填上你想用的端口，这里我填的是4843。
然后在“输出IP”中填写内网机器的IP，这里是
“10.51.5.46”，“输出端口”处则为内网FTP的默认端口21。
同时勾选右上角“程序运行时自动启动”这一项，一切设置好后，点“确定”（如图1）。
图 1
第三步：经过以上设置后，主界面中就会出现一项名称为“机器46”的映射项目，接下来只要启动它就可以访问内网了。
选中它后点击工具栏里的“启动”，这时切换到“日志记录”这一栏，就可以看到效果了（如图2）。
2
注意：为了安全起见，建议经常查看“连结监控”里的内容，这样就可以及时了解连结的IP情况。
第四步：现在我们可以通知朋友访问内网FTP了。
假设主机的外网地址为：218.x.x.1，这时你只要让你的朋友访问地址：ftp://218.x.x.1:4843/，即可直接访问编号为46的内网机器上的FTP了。
三、优缺点
实现直接访问内网的优点是显而易见的，别的不说，起码FTP资源是被充分利用了。
不过必须提醒读者的是，直接访问内网可能使内网的安全性受到威胁。
我相信大部分朋友对主机安全的重要性还是重视的，但往往会忽略内网机器的安全设置。
一旦你实现了直接访问内网，那就必须像对待主机一样对待内网机器，否则你的整个网络将可能处于危险状态。