端口映射的原理及设置方法

1、映射端口：介绍端口映射的作用及其配置采用端口映射PortMapping的方法，可以实现从Internet到局域网内部机器的特定端口效劳的访问。例如，你所使用的机子处于一个连接到Internet的局域网内，你在机子上所开的所有效劳如FTF?，默认情况下外界是访问不了的。这是因为你机子的IP是局域网内部IP,而外界能访问的只有你所连接的效劳器的IP,由于整个局域网在Internet上只有一个真正的IP地址，而这个IP而是属于局域网中效劳器独有的。所以，外部的Internet登录时只可以找到局域网中的效劳器，那你提供的效劳当然是不起作用的。所以解决这个问题的方法就是采用PM了。端口映射在思科设备的配

2、置：router(config)#ipnatinsidesourcestatictc.12222extendablerouter(config)#ipnatinsidesourcestatictc.28080extendable映射端口：路由器端口映射的原理及设置方法介绍端口映射其实就是我们常说的NAT地址转换的一种，其功能就是把在公网的地址转翻译成私有地址，采用路由方式的ADSa带路由器拥有一个动态或固定的公网IP,ADSLft接接在HUBIE交换在宽带路由器上如何实现NAT*能呢？一般路由器可以采用虚拟效劳器的设置和开放主机(DMZHost)。虚拟效

3、劳器一般可以由用户自己按需定义提供效劳的不同端口，而开放主机是针对IP地址，取消防火墙功能,将局域网的单一IP地址直接映射到外部IP之上，而不必管端口是多少，这种方式只支持一台内部电脑。最常用的端口映射是在网络中的效劳器使用的是内部私有IP地址，但是很多网友希望能将这类效劳器IP地址通过使用端口映射可以在公网上看到这些效劳器，这里，我们就需要搞清楚所用效劳的端口号，比方，效劳是80,FTP效劳那么是20和21两个端口。这里我们以最常用的80端口为例，设置一个虚拟效劳器，假设内部效劳器IP地址为.10。第一步，在阅读器中输：/.2，进入其他配置页面，修改HASB-100*身效劳端口，不建议关闭，

4、因为通常使用WEEK置HASB-100将效劳器端口修改为81。提交并重新启动。第二步，翻开HASB-103空制页:/再讲一下开FTP的虚拟效劳器，注意FTP是两个端口，20和21,两个都要作映射，方法也跟上面的一样。首先，在其他配置页中将HASB-100的FTP效劳关闭。提交并保存。然后在虚拟效劳器页中添加两条映射就可以了，跟的一样，这里就不多说了。在其它设置项里，有项DMZJ置，默认是关闭的，必须翻开才能开启局域网内虚拟效劳器的功能。进入路由器，点击”其他设定->“NAT->“添加。规那么类型选择“REDIRECTTo协议选择“TCP。本地地址输入您的电脑地址，如“192.168

5、.0.2"。起始目的端口选择“80，假设映射其他端口，请选择“任意其他端口，并在右边输入端口号。终止目的端口，设成和起始目的端口一样。假设要映射一个端口范围，如“60000-60020，可把起始目的端口设置为60000,终止目的端口设置为60020。extport:80to80然后点击“apply"就可以了。映射端口：巧用端口映射不通过网关开放任意内网下载映射端口：常见ADSLR路由的端口映射法注：假设需要架设其他类型的效劳器，那么在设置“端口映射时侦听的协议和端口有所不同。详细的端口及其描绘请看：卜表是一些常见的网络效劳和对应的端口号效劳名称端口号/X 别名#注释ftp-

6、data ftp telnet smtp Protocol20/tcp21/tcp23/tcp25/tcp mail#FTP, data#FTP. control#Simple Mail Transfertime37/tcptimservertime37/udptimserverdomain53/tcp#DomainNameServerdomain53/udp#DomainNameServertftp69/udp#TrivialFileTransfergopher70/tcp80/tcpwwwwww-#WorldWideWebpop3Version3110/tcp#PostOfficeProt

7、ocol-nntpProtocol119/tcpusenet#NetworkNewsTransfernetbios-ns137/tcpnbname#NETBIOSNameServicenetbios-ns137/udpnbname#NETBIOSNameServicenetbios-dgmService138/udpnbdatagram#NETBIOSDatagramnetbios-ssn139/tcpnbsession#NETBIOSSessionServiceimapProtocol143/tcpimap4#InternetMessageAccesssnmp161/udp#SNMPsnmp

8、trap162/udpsnmp-trap#SNMPtrapircProtocol194/tcp#InternetRelayChatipx213/udp#IPXoverIPldapAccessProtocol389/tcp#LightweightDirectorys443/tcpMComs443/udpMComuucp540/tcpuucpdldaps636/tcpsldap#LDAPoverTLS/SSLdoom666/tcp#DoomIdSoftwaredoom666/udp#DoomIdSoftwarephone1167/udp#Conferencecallingms-sql-s1433/

9、tcp#Microsoft-SQL-Serverms-sql-s1433/udp#Microsoft-SQL-Serverms-sql-m1434/tcp#Microsoft-SQL-Monitorms-sql-m1434/udp#Microsoft-SQL-Monitorwins1512/tcp#MicrosoftWindowsInternetNameServicewins1512/udp#MicrosoftWindowsInternetNameServicel2tpProtocol1701/udp#LayerTwoTunnelingpptp1723/tcp#Point-to-pointtu

10、nnellingprotocolradius protocol radacct protocol nfsdknetd de-multiplexor man1812/udp1813/udp2049/udp nfs2053/tcp9535/tcp#RADIUS authentication#RADIUS accounting#NFS server#Kerberos#Remote Man Server华硕6000EV/6005HWADSLMODEM置端口映射:action:addchanneln1protocol:tcpincomingport,begin:80,LINKSYSADSL各由器中中设置

11、端口映射:然后点击“apply就可以了映射端口：各种ADSL各由器端口映射设置路由端口映射,NAT方法适用于以上路由:DLINK,Linksys,3com.微软,Netgear,asus华硕,speedtouch,TP-LINKTD-8800,TP-LinkTD8830,TP-LINKTL-R410,中兴ADSL831,Cyrix686D-LinkDI-704P,D-LinkDSL-500,泛得851-E,阿尔卡特S6307KHALCATEL,ASUSAAM6000EVf达通CT500，华勤合勤642,GREENNET500c,TENDAB达TED8620,阿尔卡特511E-S6307EFAL

12、CATEL,Speedtouch500系列,Topstar顶星TESR400,eTEKR泰克TD-2001,宽频蓝色小精灵，全向1680ADSL,金宝kinpoA400，贝尔6309,实达2110EH,神州数码DCAD-6010RA,NetCore晨兴网络快车SR-DSL-AE中怡数宽sercommIP505系歹L大亚科技DB102-B什么情况下需要做端口映射假设网络情况是下面这样的：internet<->adslrouter<->hub<->webserverinternet<->adslmodem<->gateway<-&g

13、t;hub<->webserver那么internet用户想阅读你的webserver，但是80的恳求只能到adslrouter或者gateway,就过不去了。那么你就要做一个转发，让80的恳求到了adslrouter或者gateway后，可以到达webserver，那么webserver才有可能回应，并且返回给你正确的内容。这就是端口转发，也叫端口映射。EMULE勺设置只要相应翻开TCP4662,UDP4672,KADUDP46733.3com出厂定义的路由器地址是19.138TP-LINKTD-8800TP-LinkTD8830TP-LINKTL-R410中兴ADSL831Cy

14、rix686D-LinkDI-704PD-LinkDSL-500泛得851-E阿尔卡特S6307KHALCATELASUSAAM6000EV中达通CT500华勒合勤642GREENNET1500cTENDAB达TED8620阿尔卡特511E-S6307EFALCATELSpeedtouch500系列Topstar顶星TESR400eTES泰克TD-2001宽频蓝色小精灵全向1680ADSL金宝kinpoA400贝尔6309实达2110EH神州数码DCAD-6010RANetCore晨兴-网络快车SR-DSL-AE中怡数宽sercommIP505系列大亚科技DB102-BTP-LinkTD880

15、0首先登陆路由器Web管理界面：在效劳表单单击网络地址转换，在NATOption选择NATRuleEntry。点击添加，并填入相应参数：请参照以下图:府塘地址枯嵌侬-希融设置完成后点击提交就行了详细参数说明如下:RuleFlavor:规那么种类。BasicRule:提供保存IP到WANIP的地址翻译，但是端口不发生变化。FilterRule：象BasicRule一样提供保存IP到公网IP的转换，但是这种翻译只有当本地相应IP发出访问特定IP和特定效劳Web/FTP时才发生。NAPTRule：系统的出厂缺省设置。这种设置将局域网的保存IP地址和端口翻译为公网的单一IP地址和在NATlr局配置中规

16、定的端口。这种方式提供对LAN的最平安的保护。BimapRule：此方式将局域网中的某台PCIP完全透明对应到公网的IP,这样许多复杂的应用如MSN舌音，网络游又如T以在这台PC正常运行。RDRRule：通过地址和端口的配置，使Internet上的用户可以通过访问路由器的广域网IP来访问内部网络提供的诸如WebServer或FTPServer效劳。PassRule:尽管很多设定的规那么会翻译局域网保存IP到公网IP,但可以通过设置PASSrule将某些固定IP不能翻译为WANIRRuleID:判断地址翻译规那么的序号，最小的序号最先执行，如有规那么符合，不再向更高的ID判断执行。IFName:

17、请选择相应的广域网接口，如PPP1483B等。协议：选择相应协议TCP/UDP/ICMP10Local地址From:使用规那么的本地IP起始值，假设选择全部那么填.0。Global地址From:不用修改。Global地址To:不用修改。目的端口起始值:目的IP的端口起始值。目的端口终止值:目的IP的端口终结值。Local端口:本地IP端口。TP-LinkTD8830配置过程在IE地址栏中输入“00”并“回车，在弹出的登录对话框中输入默认管理用户名和密码“root进入管理界面。并在管理界面左侧的菜单栏中选择“BasicConfig-PAT,进入端口映射配置对话框。在该对话

18、框中，点击“Add'按钮添加新的映射工程。1 .在“Protocol协议栏中，我们可以选择两种协议：TCP?口UDP由于We戚劳和FTP效劳均采用TCP/IP协议，因此保存默认设置TCP2 .在“Interface”接口类型栏中，默认值为“LAN,我们还可以选择ATM1ATM2一直到ATM8在此我们选择ATM1千万不要选择LAN否那么映射无法成功。3 .“ServiceName是用来标示该映射的类别的，可以任意输入，例如要配置FTP映射时就输入“ftp8021"来访问该FTP效劳。6. “ServerPortNumber指的是效劳器为自己的效劳开启的端口，本例中FTP效劳器和

19、Web劳器都采用了各自对应的默认端口：21和80映射工程添加完毕后，点击“Finish按钮完成设置。然后选择左侧菜单栏中的“Save&Restart，在弹出的对话框中先点击“Save”按钮保存设置，然后点击“Restart"按钮重新启动ADSLMODEMi意：一定要按照这个顺序来！否那么刚刚进展的配置不会被保存。ADSLMODEM启完毕后，Internet用户就可以直接通过ADSLMODEM公有IP地址访问“内部的计算机架设的各种效劳了。二、字符界面管理方式前提：21。配置过程1.1”命令并执行，在密码提示框中输入出厂默认密码1234后进入MODEM主管理界面图2。2 .在该

20、管理界面下，输入“15进入“AdvancedApplications高级应用的“SUAServerSetup对话框，这里就是合勤Prestige642R的端口映射设置界面了。4 .完成此菜单的设定后，请在“PressENTERtoConfirmorESCtoCancel之后按下“回车键储存设定值。当MODEM新启动后，Internet用户就可以直接通过ADSLMODEM公有IP地址访问“内部的计算机架设的各种效劳了。也许细心的读者已经发现，在TD8830的端口映射中，我们可以对ADSLMODEM发布的端口进展选择，例如内网的FTP效劳器端口采用的默认FTP端口21,但我们在通过端口映射发布到I

21、nternet时，可以选择别的端口如8021。而合勤Prestige642R由于没有选择对外发布端口的工程，所以对外发布端口就只能对应内网效劳所采用的端口。例如：内网的FTP效劳器采用21端口，对外发布也就是21端口；假设内网用的是8021端口，对外发布也是8021端口。就按照这个方法设置就OK了一TP-LINKTL-R4105 .首先登陆到路由器的Web管理界面.6 .点击左边"转发规那么"前面的"+"号.7 .在展开的菜单里面点击"虚拟效劳器”.8 .在右边效劳端口下面填"80”,ip地址下面填"50”,协议选择&quo

22、t;TCP”,最后别忘了在“启用”下面打勾.9 .点“保存”之后就可以了.详细情况请参照以下图：中兴ADSL831>>>>pat接回车>pat>home接回车>>save接回车然后ADSL83俟自动重新启动如何设置831先要把831的内置软件刷到2.74版本,下载如何刷在说明里面有没有刷过的原厂密码是adsl831接着我们已经登陆到了831上,它的提示符是这样的>>接着我们做快速设置>>quick回车系统就会问你用那种方式连接广域网，我们选pppoe,打pe就可以了。VPI:8这个值每个地方都有些不同，你问电信局或跟你同一

23、个小区里装宽带的人VCI:81这个值每个地方都有些不同，你问电信局或跟你同一个小区里装宽带的人注意：上面的这两个VPI，VCI值不正确的话不能上网Authentication(验证方式，我们打p，接着问我们用户名：你的宽带账号，就是你拨号时用的用户名密码：你拨号时用的密码重复密码：你拨号时用的密码好了，接下来系统就将我们刚刚设置的值都列出来供核对。检查无误以后，就可以按y保存所有的设置。系统又问我们是否要继续快速设置，答复n我们如今做最后的关键命令save不然我们就白辛苦了。这时831就开始重启了。那我们的Telnet连接自然会断掉，等831重启好了以后，我们继续telnet上去，用show的

24、命令看看如今的情况，没什么问题的话，我们已经可以看到pppoeinterface的ip地址了。那就恭喜你啦，你的831已经自己拨号上网了。假设你看到的ip地址是几个?，说明没有获取到IP地址那就请你拔掉831的电源，再插上，就可以了。经过这么一番设置，我们只要在电脑那里的TCP/IP设置里设一下就好了。好了，你的电脑可以开始冲浪了。中兴ADSL83做复出场设置>>default按回车>>save按回车映射端口：带端口映射的NATS已置实例带端口映射的NAT配置实例假设ISP提供的IP地址比较多可以使用NAT为每一个效劳器映射一个外部地址。但假设不是的时候（如就两个时）,

25、内网有四台效劳器需要团对外提供效劳，一个用于内网地址转换,另一个用于对外网提供效劳.Interfacefastethernet0/0DuplexautoSpeedautoIpnatinsideNoshutdownInterfacefastethernet0/1DuplexautoSpeedautoIpnatoutsideNoshutdown.255Ipnatinsidesourcelist1interfacefastethernet0/1overload映射端口：通过端口映射访问内网FTP效劳器2004年PCDt曾经有一篇文章介绍过一种直接访问内网的方法，其实我们只要用端口映射工具，就可轻松实

26、现穿透内网的目的。“端口映射器就是一款这样的工具，更值得一提的是，它摆脱了命令行形式，提供了图形界面的操作环境。一、根本思路为了让各位能更加明白，我先说一下原理。假设如今有一个局域网，主机为A,局域网内除了主机外，还有一台机器为B,B机器当然是通过主机A上网的。另外还有一台可上网的机器为C,与A和B并不在一个局域网内。通常情况下，C机器只能访问到A主机，而无法穿透局域网，访问到B。而通过端口映射后，当C机器访问主机A的指定端口时，主机A上的“端口映射器就起作用了，它会把指定端口上的数据转到局域网内另一台机器的指定端口上，从而实现访问内网机器的目的。这样说，大家明白了吧！二、操作过程下面我就以访

27、问局域网内编号为46的机器上的FTP为例，说明一下端口映射的详细操作过程。机器46上的FTP当然要事先安装好。第一步：在主机上下载“端口映射器，点击工具栏里的“增加按钮，出现了“增加/修改端口映射的设置界面。第二步：在“输入IP中选择“AnyIP，“输入端口处填上你想用的端口，这里我填的是4843。然后在“输出IP中填写内网机器的IP,这里是“6”，“输出端口处那么为内网FTP的默认端口21。同时勾选右上角“程序运行时自动启动这一项，一切设置好后，点“确定如图1。第三步：经过以上设置后，主界面中就会出现一项名称为“机器46的映射工程，接下来只要启动它就可以访问内网了。选中它后

28、点击工具栏里的“启动，这时切换到“日志记录这一栏，就可以看到效果了如图2。注意：为了卫起见，建议经常查看“连结监控里的内容，这样就可以及时理解连结的IP情况。三、优缺点实现直接访问内网的优点是显而易见的，别的不说，起码FTP资源是被充分利用了。不过必须提醒读者的是，直接访问内网可能使内网的平安性受到威胁。我相信大局部朋友对主机平安的重要性还是重视的，但往往会忽略内网机器的平安设置。一旦你实现了直接访问内网，那就必须像对待主机一样对待内网机器，否那么你的整个网络将可能处于危险状态。映射端口：路由器端口映射的原理及设置方法介绍端口映射其实就是我们常说的NAT地址转换的一种，其功能就是把在公网的地址

29、转翻译成私有地址，采用路由方式的ADSa带路由器拥有一个动态或固定的公网IP,ADSLft接接在HUBIE交换在宽带路由器上如何实现NA似能呢？一般路由器可以采用虚拟效劳器的设置和开放主机（DMZHost）。虚拟效劳器一般可以由用户自己按需定义提供效劳的不同端口，而开放主机是针对IP地址，取消防火墙功能，将局域网的单一IP地址直接映射到外部IP之上，而不必管端口是多少，这种方式只支持一台内部电脑。最常用的端口映射是在网络中的效劳器使用的是内部私有IP地址，但是很多网友希望能将这类效劳器IP地址通过使用端口映射可以在公网上看到这些效劳器，这里，我们就需要搞清楚所用效劳的端口号，比方，效劳是80,

30、FTP效劳那么是20和21两个端口。这里我们以最常用的80端口为例，设置一个虚拟效劳器，假设内部效劳器IP地址为.10。第一步，在阅读器中输：/.2，进入其他配置页面，修改HASB-100本身效劳端口，不建议关闭，因为通常使用WEEK置HASB-100将效劳器端口修改为81。提交并重新启动。第二步，翻开HASB-103空制页:/再讲一下开FTP的虚拟效劳器，注意FTP是两个端口，20和21,两个都要作映射，方法也跟上面的一样。首先，在其他配置页中将HASB-100B勺FTP效劳关闭。提交并保存。然后在虚拟效劳器页中添加两条映射就可以了，跟的一样，这里就不多说了。在其它设置项里，有项DMZS置，

31、默认是关闭的，必须翻开才能开启局域网内虚拟效劳器的功能。进入路由器，点击”其他设定->“NAT->“添加规那么类型选择“REDIRECTT协议选择“TCP。本地地址输入您的电脑地址，如“"。起始目的端口选择“80，假设映射其他端口，请选择“任意其他端口，并在右边输入端口号。终止目的端口，设成和起始目的端口一样。假设要映射一个端口范围，如“60000-60020，可把起始目的端口设置为60000,终止目的端口设置为60020。extport:80to80然后点击“apply"就可以了映射端口：NAT原理简介各种ADSLModems各由器的端口

32、映射方法NAT原理简介NA饮文全称是“NetworkAddressTranslation，中文意思是“网络地址转换,它是一个IETF（InternetEngineeringTaskForce,Internet工程任务组）标准，允许一个整体机构以一个公用IPInternetProtocol地址出如今Internet上。顾名思义，它是一种把内部私有网络地址IP地址翻译成合法网络IP地址的技术。如图：简单地说，NAT就是在局域网内部网络中使用内部地址，而当内部节点要与外部网络进展通讯时，就在网关可以理解为出口，打个比方就像院子的门一样处，将内部地址交换成公用地址，从而在外部公网internet上正常

33、使用，NATW以使多台计算机共享Internet连接，这一功能很好地解决了公共IP地址紧缺的问题。通过这种方法，您可以只申请一个合法IP地址，就把整个局域网中的计算机接入Internet中。这时，NATW蔽了内部网络，所有内部网计算机对于公共网络来说是不可见的，而内部网计算机用户通常不会意识到NAT的存在。如图2所示。这里提到的内部地址，是指在内部网络中分配给节点的私有IP地址，这个地址只能在内部网络中使用，不能被路由一种网络技术，可以实现不同途径转发。虽然内部地址可以随机挑选，但是通常使用的是下面的地址：互联网上使用的保存IP地址翻译成可以在互联网上使用的合法IP地址。而全局地址，是指合法的

34、IP地址，它是由NIC网络信息中心或者ISP(网络效劳提供商)分配的地址，对外代表一个或多个内部局部地址，是全球统一的可寻址的地址。NAT功能通常被集成到路由器、防火墙、ISDN路由器或者单独的NAT设备中。比方CiscoNA侬术类型NATt三种类型：静态NAT(StaticNAT)、动态地址NAT(PooledNAT)、网络地址端口转换NAPTPortLevelNAT。其中静态NAT设置起来最为简单和最容易实现的一种，内部网络中的每个主机都被永久映射成外部网络中的某个合法的地址。而动态地址NAT那么是在外部网络中定义了一系列的合法地址，采用动态分配的方法映射到内部网络。NAPT那么是把内部地

35、址映射到外部网络的一个IP地址的不同端口上。根据不同的需要，三种NAT方案各有利弊。动态地址NAT只是"换IP地址，它为每一个内部的IP地址分配一个临时的外部IP地址，主要应用于拨号，对于频繁的远程联接也可以采用动态NAT当远程用户联接上之后，动态地址NATM会分配2&他一个IP地址，用户断开时，这个IP地址就会被释放而留待以后使用。网络地址端口转换NAPTNetworkAddressPortTranslation是人们比较熟悉的一种转换方式。NAPTt遍应用于接入设备中，它可以将中小型的网络隐藏在一个合法的IP地址后面。NAPTW动态地址NAT同，它将内部连接映射到外部网络

36、中的一个单独的IP地址上，同时在该地址上加上一个由NAT设备选定的TCP®口号。在Internet中使用NAPTM,所有不同的信息流看起来好似来源于同一个IP地址。这个优点在小型办公室内非常实用，通过从ISP处申请的一个IP地址，将多个连接通过NAPTR入Internet。实际上，许多SOHGS程访问设备支持基于PPP的动态IP地址。这样，ISP甚至不需要支持NAPT就可以做到多个内部IP地址共用一个外部IP地址上Internet，虽然这样会导致信道的一定拥塞，但考虑到节省的ISP上网费用和易管理的特点，用NAPTa是很值得的。ADSLModem勺端口映射讲解假设ADSL*身就带有路

37、由功能，就需要在ADSLB”管理界面中设置相应的端口映射。设置的方法可能会因为ADS口同的品牌和型号，在设置的方法上也会有所不同。我们搜集和总结了一些常见ADSLB端口映射的方法，请大家参照相关的型号进展设置。假设你所使用的ADSL®不在我们总结的范围之内，请PM合我们，我们会尽快想方法补充上的。实达_ADSL_2110EHS口映射的设置天邑_ADSL_HASB-10端口映射的设置ZTX中兴_ADSL_831端口映射的设置阿尔卡特_ADSL_MODEM51近映射的设置ASUS_ADSL_AAM6000EV映射的设置普天_ADSL_GS810端口映射的设置神州数码_ADSL_DCAD-

38、6010RA口映射的设置GREENNET_ADSL_15(00fcn映射的设置路由器的端口映射讲解假设是通过ADSL路由器的方式上网，就需要在路由器中进展相应的端口映射的设置。设置的方法可能会因为路由器不同的品牌和型号，在设置的方法上也会有所不同。我们搜集和总结了一些常见ADSLB端口映射的方法，请大家参照相关的型号进展设置。假设你所使用的路由器不在我们总结的范围之内，请PM合我们，我们会尽快想方法补充上的。中怡数宽sercommIP505(LT/LM/T)系列路由器端口映射的设置D-LINKDSL-500宽带路由器端口映射的设置TP-LinkR460路由器端口映射的设置TP-Linktd88

39、30路由器端口映射的设置linksys系列路由器端口映射的设置映射端口：6000EV/6005HWADSLMODEM端口映射里面填写以下内容：mupltipleportforwardingaction:addchanneln1protocol:tcpincomingport,begin:80,end:80newportbegin:80,end:80LINKSYSADSL各由器中中设置端口映射：extport:80to80然后点击"apply"就可以了宽频蓝色小精灵路由器中设置端口映射：在高级设置页面下点"DistributedServersSetup（VirtualServes,虚拟主机设置）"每个VirtualServer定义为一个ServicePort，所有对这个