为啥子要做端口映射？
当内网服务需要挂在到公网时，为了保证内网的数据联通及安全，通常采用端口映射作为初级防护。
目前的网络接入主要有2种：
1）ADSL连接猫再直接连接主机，这种情况主机是直接进行ADSL宽带拨号，连接上网通过运行CMD执行ipconfig /all命令可以查看到，PPP拨号连接所获得到得是壹个公网IP地址，这种类型的网络是不需要做端口映射的（如图1）
图1
2）ADSL通过路由器来进行拨号，主机通过路由器来进行共享上网，这种情况下主机获得到得通常会是壹个192.168.x.x类型的私有（局域网）内网IP地址，如图2：
图2
这类情况下，是需要在路由器做端口映射，转发端口到对应的服务器上。
端口映射的配置方式：
以下讲解几款市面主流品牌路由器的端口映射：
1）Tp-link路由器（以Tp-link R460为例）
内网IP：192.168.1.101是WEB服务器，TP-LINK系列路由器的默认管理地址为http://192.168.0.1，账号admin密码admin 登录到路由器的管理界面，点击路由器的转发规则—虚幻服务器—添加新条目，如图3：
图3
端口映射配置如下：服务端口号填写80，如果填写为80-82则代表映射80、81、82端口，IP地址填写内网WEB服务器的IP地址192.168.1.101，协议配置为TCP,若对端口协议类型不知道可以配置挑选为ALL，代表全部（包括TCP与UDP），状态必须配置为生效。
注意：常用服务端口号，是作为一种帮助提示的作用，不需要挑选，然后单击保存，映射成功，如图4：
图4
2）D-link路由器（以D-LINK DI624+A为例）
内网192.168.0.188是一台FTP服务器，FTP服务端口默认为21，需要在路由器上映射21端口到内网的服务器上，配置如下：登陆路由器，默认的管理IP地址为192.168.0.1账号admin密码为空。
路由器的进阶设定—虚幻服务器进行配置，首先需要在上方点激活，此项配置才生效。网域名称：此处可随意填写；单人IP地址：此处填写为内网服务器的 IP地址192.168.0.188；单人服务端口和公用服务端这2项均配置成21，排程配置成任何时间，最后点击执行，保存此配置，如图5：
图5
3）磊科路由器（以NR205+为例）
内网192.168.1.100是管家婆财务软件的服务器，需要映射端口80、211、1433三个端口。登陆路由器挑选（默认管理地址为192.168.0.1账号密码均为admin），挑选NAT配置中的虚幻服务配置。虚幻服务名称可以自定义配置，内网主机IP配置为服务器的IP地址192.168.1.100，协议挑选配置为TCP，外部端口与内部端口均配置为 211，配置完点击添加。按照此操作继续添加映射80端口与1433端口，如图6：
图6：
4）腾达路由器：
案例1：需要将TCP2006端口映射到192.168.0.58，配置方式如下：登陆路由器点击虚幻服务器，第壹个选项配置为启用，常用端口不需要挑选，常用端口之后配置为2006，IP地址配置为192.168.0.58，协议挑选为TCP，配置完成后点击后面的添加按钮，如图7：
图7
案例2：需要将TCP8837端口映射到192.168.0.3，配置方式如下：登陆路由器点击虚幻服务器，第壹个选项配置为启用，常用端口不需要挑选，端口填写8837，IP地址配置为192.168.0.3，协议挑选为TCP，配置完成后点击后面的添加按钮，如图8：
图8
5）华为MT800：
登陆路由器（默认管理IP为192.168.1.1账号密码均为admin），点击路由器左边菜单当中的其他设定，再挑选NAT配置选项，如图9：
图9
然后在NAT配置中点击允许，单击下面的添加按钮，进入配置界面，如图10：
图10
在规则类型挑选为REDIRECT，协议挑选TCP，本地地址填写为本地服务器的IP地址，全局起始终止地址不需要填写，起始端口与终止端口填上你需要映射的端口号，然后点击提交，如图11
图11
6）LINKSYS WRT54G：登陆到路由器的管理界面，挑选菜单中的Applications&Gaming选项，在左边的下拉菜单中挑选 Port Range Forward，进入端口映射配置界面。
Application 此项配置为映射名称，自定义填写；
Star与 End配置映射的起始端口，如果需要映射6000端口，在此2个选项当中均填写为6000；
Protocol配置成Both或者tcp；
IP Address在后面添加配置成内网服务器的IP地址；
在Enable选项当中打钩；
最后点击下面的Save Settings保存配置即可，如图12：
图12
7）水星网络路由器：
进入路由器界面，在转发规则—虚幻服务器，服务端口配置为8000，IP地址配置为192.168.1.150，协议挑选ALL或者TCP都可，勾选启动。点击保存即可。如图13：
图13
8）IP-COM路由器
进入路由器界面，在虚幻服务器—端口映射，WAN端口为211，LAN端口为211，常用服务不需配置，IP地址192.168.0.111，协议挑选ALL或者TCP都可，勾选启动，添加到列表即可。图14
图14
- 锐捷1300G路由器
关于花生壳分析到的IP地址与公网IP地址不一致。（即花生壳分析到的是路由器分配的内网IP地址）
设置流程：telnet 172.16.1.1（网关）
输入账户密码：admin admin
输入conf进入设置玩法
no ip nat translation dns 关闭NAT DNS转发
电信天翼
Telecomadmin nE7jA%5m
今天的内容就介绍到这里，希望这些信息能够对您有帮助，别忘了收藏有有才百科网，随时随地掌握最新的互联网百科和生活百科，只在有才百科网