什么是端口映射?如何设置?内网做端口映射到外网二种方法

什么是端口映射?如何设置?内网做端口映射到外网二种方法

    不少朋友问到什么是端口端射？在项目中我们经常会遇到，这个功能也是非常实用的，可以解决一些外网远程控制访问局域网、本地内网发布到互联网等涉及跨网问题。现在的电脑办公相对来时是一个很普遍的事情了，对于这一点是毋庸置疑的。有一些工作朋友们喜欢在家里完成，但是一上班就有可能忘记了带出来，即使是放在u盘里，也有可能出现丢失的现象。那么对于这样的情况，一些朋友使用端口映射的办法解决了。

    简单地讲端口映射就是把自己的计算机当成服务器，而我们可以使用其他的计算机来访问我们的这个服务器。端口映射设置方法要么通过路由器实现，要么通过类似nat123端映射软件方式来实现。那么具体操作又应该如何做端口映射？下面就让小编来详细介绍一下进一步的了解和方法步骤，给大家一个参考。

一，什么是端口映射？

    比如：我们在内网中有一台Web服务器，但是外网中的用户是没有办法直接访问该服务器的。于是我们可以在路由器上设置一个端口映射，只要外网用户访问路由器ip的80端口，那么路由器会把自动把流量转到内网Web服务器的80端口上。并且，在路由器上还存在一个Session，当内网服务器返回数据给路由器时，路由器能准确的将消息发送给外网请求用户的主机。在这过程中，路由器充当了一个反向代理的作用，他也同时保护了内网中主机的安全。 根据本地IP类似可以分二类，除了前面提到需要公网IP的路由器端口映射，还可以通过不需要公网的nat123端口映射外网。

二，如何设置端口映射？

1，路由器端口映射方法：

    内网有台计算机，已经配置好一台web站点服务器，它的IP地址是指定设置好固定不变的，如果想让外网用户也可以访问此服务器，可以登录本地路由器管理后台找到虚拟服务器（或叫端口转发或端口映射，不同路由叫法略不同）点击“添加新规则”。

    第一步我们需要进入到路由器，输入路由器的地址，一般就是路由器外包装上，或者是说明书上会记录。一般需要设置端口映射的都是非固定ip。
    第二步就是找到相关的虚拟服务器这个选项，大多数的路由器是这个名字，但是一般都是大同小异的。比如有的路由器会叫它NAT设置口映射等等。
    第三步就是点击相应的转发(换)规则选项，找到增加设置这个选择项目。例如TP-LINKTD-8810这个路由器来说，我们需要点击添加，找到web server这个选项，对应的服务器IP地址就填上该台计算机的内网IP，例如192.168.0.5等。

    在出现的添加转发端口映射界面做地址端口配置操作。

    在映射好后，外网浏览器内输入路由公网ip地址+端口，如外部主机输入http://公网IP:8080，即可访问到内网主机所搭建的web网站服务应用。这个无论是监控项目或办公中经常会用到，在外地访问本地的电脑与监控，非常方便，在操作过程中以本地实际使用端口号地址为准来添加操作设置。 

    需要注意的是，只有本地路由器有公网IP时，路由映射才能生效有作用。如果是内网IP环境和端口受限环境，则可以通过软件方式来做端口映射外网，如本文下一章节的nat123映射外网方法。

2，软件nat123端口映射外网的方法：

    可以上网，即可以通过nat123，将本地服务器的内网IP端口，映射到外网域名地址上来访问。可以直接使用自动生成的免费自定义二级域名，也可以直接使用自己注册的顶级域名来提供互联网连接访问。映射方法很简单如下。

（1）端口映射设置：

    在本地服务器，或所在内网另台主机上，下载安装nat123登录添加端口映射记录。将对应的内网IP端口与域名进行关联绑定即可以。

涉及映射填写相关信息有：
    应用类型：根据自己场景应用需求选择。收录网站web服务http协议的，选择使用“80http映射”；办公OA和ERP及后台管理信息网站，不管是http还是https都推荐选择使用“非80网站”；网站使用了https协议且必须要443外网访问的，选择使用“443https映射”。
    映射服务：默认免费线路可以直接使用。如果购买了VIP线路，可以切换VIP组。
    应用名称：自定义，如是远程办公OA网站则可以填写下“oa”，自己方便看认。
    内网端口：内网访问端口。在本地内网使用访问的端口号。如7002，以实际为准。
    内网地址：内网访问固定地址。可以是固定内网IP或计算机名。如是在服务器本机使用映射的，推荐填写127.0.0.1格式。
    外网端口：默认分配的端口即可用。不用改直接可在外网访问用。如选择了80映射或443映射的类型，则没有这一填写，因为80/443映射后，外网访问端口就是80/443。
    外网网址：外网访问网站域名。可以直接按提示使用免费域名，或是自定义二级免费域名。也可以填写自己注册的顶级域名，并同时在自己注册域名解析商网站管理后台，添加一个对应的cname记录，让自己域名生效。
（2）外网访问
    内网nat123端口映射域名生效后，即可以在任意上网环境，通过域名（和外网端口）进行访问。
（3）内网映射外网的二个确保提示：
    确保本地应用本身正常且在内网可以正常访问先，映射后外网才能访问；确保nat123映射填写使用的内网地址端口的正确对应，映射后在外网用域名（外网端口号）才能正常访问。


最后总结提示：
    可以上网，即可以通过nat123端口映射外网的实现，且无需路由设置，不用公网IP。如果是动态公网IP环境，则可以通过路由映射+nat123动态域名的方案来设置提供外网访问。