如何网络端口转发？端口转发和端口映射的区别

本文目录

• 如何网络端口转发
• 端口转发和端口映射的区别
• 端口转发的介绍
• 无线路由器端口转发事是什么意思怎么设置
• Windows端口转发(Port Forwarding in Windows)
• 端口映射是什么
• 什么是端口映射，端口映射有什么作用
• 端口映射和端口转发的区别
• 路由器的端口转发

如何网络端口转发

1，首先我们要了解路由器的配置介面的IP地址，常用的是192.168.0.1或192.168.1.1，假如你不知道自己的路由器的配置页面的IP地址，你可以看一下路由器背面写的IP地址就是了。2，在浏览器中输入路由器的IP地址，这个要根据自己实际的IP地址。3，点击“虚拟服务器”这项，如下图所示：然后在“服务端口”中，我们输入要映射的端口号 如图所示：需要注意的是内网的IP就是你当前电脑所用到的内部IP地址，如果你不知道你的IP地址是多少，你可以点击开始菜单－运行－输入cmd－在命令提示符下输入：ipconfig /all 中间有空间要注意！然后就会看到ipaddress这项就是我们当前电脑所用的IP地址。接下来把服务端口添加你想映射的端口，如果做网站就添80，如果做FTP就添21就可以，如果想要开启远程桌面连接服务端口，请添加3389，然后添加内网IP地址，我的是192.168.0.3，添加完成后，我们点击启用，最后再点击保存。然后重启路由器，有些路由器不重启也会生效，

端口转发和端口映射的区别

1. 端口转发（Port forwarding），有时被称作隧道，是安全壳（SSH） 为网络安全通信使用的一种方法。端口转发是转发一个网络端口从一个网络节点到另一个网络节点的行为，其使一个外部用户从外部经过一个被激活的NAT路由器到达一个在私有内部IP地址（局域网内部）上的一个端口。

2. 端口映射是NAT的一种，功能是把在公网的地址转翻译成私有地址， 采用路由方式的ADSL宽带路由器拥有一个动态或固定的公网IP，ADSL直接接在HUB或交换机上，所有的电脑共享上网。端口映射就是将外网主机的IP地址的一个端口映射到内网中一台机器，提供相应的服务。当用户访问该IP的这个端口时，服务器自动将请求映射到对应局域网内部的机器上。端口映射有动态和静态之分。

端口转发的介绍

端口转发（Port forwarding），有时被叫做隧道，是安全壳(SSH) 为网络安全通信使用的一种方法。端口转发是转发一个网络端口从一个网络节点到另一个网络节点的行为，其使一个外部用户从外部经过一个被激活的NAT路由器到达一个在私有内部IP地址（局域网内部）上的一个端口。

无线路由器端口转发事是什么意思怎么设置

端口转发,主要是把内网的服务,映射到外网地址上。

设置方法是：

1. 通过在浏览器地址栏输入其IP地址的方式，打开路由器的管理控制台。对于大部分路由器，这个IP地址是192.168.0.1或192.168.1.1。

2. 输入用户名和密码。如果已经配置了路由器的安全设置，就需要输入用户名和密码。

3. 打开端口转发或应用程序及游戏选项卡。每个路由器会稍有不同，但都需要找一下这两个选项。如果没有看到他们，试试“高级设置”，看有没有“端口转发”。

4. 输入所需端口。

5. 保存设置，可能需要重启路由器才能使这些设置生效。

Windows端口转发(Port Forwarding in Windows)

在Windows系统中，从XP开始就内嵌了一个设置网络端口转发的功能。依靠这个功能，任何到本地端口的TCP连接（ipv4或ipv6）都能够被转发到任意一个本地端口，甚至是远程主机的某个端口。并且，Windows系统并不需要去开启监听这个转发端口的服务。 在Windows服务器中，远程访问控制协议（RRAS）通常被用作端口转发，但是有一种更简单的配置方法，并且这种配置方法适用于windows的任意版本。 Windows系统下的端口转发使用portproxy模式下的netsh命令，该命令的使用前提是要在管理员身份打开cmd进行执行。netsh interface portproxy add v4tov4  listenaddress =localaddress listenport = localport connectaddress =destaddress  connectport =destport protocol= tcp listenaddress – 待连接的ip地址。 listenport –待连接的tcp本地端口 。 connectaddress – 待连接被转发的本地或远程主机的ip地址(支持域名) connectport –从listenport转发到的tcp端口 netsh interface portproxy add v4tov4  listenport=3340 listenaddress=10.1.1.110  connectport=3389 connectaddress=10.1.1.110 1) netstat -ano | findstr :3340来验证3340端口是否正在监听中，如果该命令没有返回任何信息，或者说通过netsh接口并没有实现端口转发的功能，那么需要查看下系统是否开启了iphlpsvc（ip Helper）服务。 2) tasklist | findstr 3340查看监听该端口的进程 3) 检查防火墙是否关闭，如果关闭则跳过。如果打开需要手工配置相应的防火墙。 连接时请确保防火墙（Windows防火墙或者其他的第三方防护软件）允许外部连接到一个全新的端口，如果不允许，那么只能自行添加一个新的Windows防火墙规则，命令如下：netsh advfirewall firewall add rule name=”forwarded_RDPport_3340”  protocol=TCP dir=in localip=10.1.1.110  localport=3340 action=allow 当通过Windows防火墙接口为3340端口建立一个新的规则时，这个端口需要保证没有被任何程序占用，也就是说此端口仅供网络驱动使用。你可以创立任意的Windows端口转发规则，所有的netsh接口下的端口代理规则都是永久的，并且储存在系统中（不受开机重启的影响）。 查看系统中的所有转发规则是否生效：netsh interface portproxy show all 查看端口转发的设置：netsh interface portproxy dump 删掉一个特定的端口转发规则：netsh interface portproxy delete v4tov4 清空当前所有的配置规则：netsh interface portproxy reset 从远程主机来尝试连接这个新转发的端口3340，3340端口等同于原来的3389端口，连接的地址为10.10.1.110:3340。注意：这些转发规则仅仅适用于TCP端口，对于UDP的端口转发，使用上面的方法是无效的。在配置规则时，不能将127.0.0.1作为连接地址。 1) 通过一台windows机器端口转发到一台windows远程主机 netsh interface portproxy add v4tov4  listenport=3340 listenaddress=10.1.1.110  connectport=3389  connectaddress=10.1.1.110 netsh interface portproxy add v4tov4 listenport=3389 listenaddress=0.0.0.0 connectport=3389 connectaddress=192.168.100.1012) 通过一台ipv4的Windows机器转发到一台ipv6的服务器。 netsh interface portproxy add v4tov6  listenport=3340 listenaddress=10.1.1.110  connectport=3389  connectaddress=ffff::66 1) 在Windows Server 2012 R2中，端口转发规则有可能会在系统重启后被重置，在这种情况下，需要在网络协议中检查是否存在配置不当，导致网络的间断性断开，或者当系统重启时是否出现了ip地址的变换（推荐使用静态ip）。在一个工作组里，通常是在windows任务计划程序里添加了一个实现端口转发的脚本。2) 在Windows 2003/XP中，必须在注册表（HKLM\SYSTEM\ControlSet001\Services\Tcpip\Parameters）中找到并设置IPEnableRouter参数为1才能实现端口转发。 3) 防火墙规则检查 4) 端口转发依赖的ip helper服务是否启动 5) 端口转发是否生效 6) Windows7和WindowsServer2008R2安全事件的说明 操作系统日志标识 Windows日志查看 6273 网络策略服务器拒绝用户访问。6274 网络策略服务器放弃用户的请求。 4868 证书管理器拒绝了挂起的证书请求。 4870 证书服务吊销了证书。 4944 当启动 Windows 防火墙时，以下策略处于活动状态。4945 当启动 Windows 防火墙已列出规则。 4946 Windows 防火墙例外列表已更改。添加的规则。 4947 Windows 防火墙例外列表已更改。修改规则的。 4948 Windows 防火墙例外列表已更改。规则已被删除。 4949 Windows 防火墙设置都恢复为默认值。 4950 更改 Windows 防火墙设置。 4951 Windows 防火墙忽略规则，因为无法识别的主要版本号。 4952 Windows 防火墙忽略规则的部分，因为无法识别它的次要版本号。将强制执行该规则的其他部分。 4953 由于无法分析，Windows 防火墙将忽略规则。 4954 Windows 防火墙组策略设置已更改，并且未应用新设置。 4956 Windows 防火墙更改活动配置文件。 5024 Windows 防火墙服务已成功启动。5025 Windows 防火墙服务已停止。 5027 Windows 防火墙服务无法从本地存储区中检索的安全策略。Windows 防火墙将继续执行当前的策略。 5028 Windows 防火墙无法分析新的安全策略。Windows 防火墙将继续执行当前的策略。 http://woshub.com/port-forwarding-in-windows/

端口映射是什么

什么是端口映射？端口映射又称端口转发。端口映射过程就如同你家在一个小区里A栋1801室，你朋友来找你，到了小区门口，不知道你住哪层哪号？就问门口的保安，保安很客气的告诉了他你家详细的门牌号，这样你朋友很轻松的找到了你家。这个过程就是外网访问内网通过端口映射的形象说法。目前做端口映射比较好的是花生壳。为什么要做端口映射？目前的网络接入主要有2种：① ADSL连接猫再直接连接主机，这种情况主机是直接进行ADSL宽带拨号，连接上网通过运行CMD执行ipconfig /all命令可以查看到，PPP拨号连接所获取到是一个公网IP地址，这种类型的网络是不需要做端口映射的；② ADSL通过路由器来进行拨号，主机通过路由器来进行共享上网，这种情况下主机获取到通常会是一个192.168.x.x类型的私有（局域网）内网IP地址，这类情况下，是需要在路由器做端口映射，转发端口到对应的服务器上。

什么是端口映射，端口映射有什么作用

端口映射又叫做端口转发、虚拟服务器，不同的宽带路由器的命名有所不同。内网的一台电脑要上因特网对外开放服务或接收数据，都需要端口映射。端口映射分为动态和静态。1、动态端口映射：内网中的一台电脑要访问网站，会向NAT网关发送数据包，包头中包括对方网站IP、端口和本机IP、端口，NAT网关会把本机IP、端口替换成自己的公网IP、一个未使用的端口，并且会记下这个映射关系，为以后转发数据包使用。然后再把数据发给网站，网站收到数据后做出反应，发送数据到NAT网关的那个未使用的端口，然后NAT网关将数据转发给内网中的那台电脑，实现内网和公网的通讯。当连接关闭时，NAT网关会释放分配给这条连接的端口，以便以后的连接可以继续使用。动态端口映射其实也就是NAT网关的工作方式。静态端口映射：就是在NAT网关上开放一个固定的端口，然后设定此端口收到的数据要转发给内网哪个IP和端口，不管有没有连接，这个映射关系都会一直存在。就可以让公网主动访问内网的一台电脑。端口映射可以使用贝锐旗下的花生壳软件进行端口映射。上海贝锐信息科技股份有限公司（简称贝锐），创立于2006年，是中国创新型远程连接SaaS服务商，凭借自主创新打造向日葵远程控制、蒲公英智能组网、花生壳内网穿透三大品牌服务，提供从智能连接产品到垂直应用的一站式解决方案。贝锐坚守多年的产品价值观：有温度、不作恶。所有的产品都一直提供免费的服务，我们认为免费是企业释放的善意、承担的社会责任。

端口映射和端口转发的区别

端口映射是指将一台主机的内网（LAN）IP地址映射成一个公网（WAN）IP地址，当用户访问提供映射端口主机的某个端口时，服务器将请求转移到本地局域网内部提供这种特定服务的主机；利用端口映射功能还可以将一台外网IP地址机器的多个端口映射到内网不同机器上的不同端口，目前做这个比较好好的是花生壳的端口映射，稳定性和便捷性都是很好的。举个栗子：我们在内网中有一台Web服务器，但是外网中的用户是没有办法直接访问该服务器的。于是我们可以在路由器上设置一个端口映射，只要外网用户访问路由器ip的80端口，那么路由器会把自动把流量转到内网Web服务器的80端口上。并且，在路由器上还存在一个Session，当内网服务器返回数据给路由器时，路由器能准确的将消息发送给外网请求用户的主机。在这过程中，路由器充当了一个反向代理的作用，他保护了内网中主机的安全。端口转发(Port forwarding)有时被叫做隧道，是安全壳(SSH) 为网络安全通信使用的一种方法。举个栗子：假如我们内网现在有100台主机，那么我们现在都是通过路由器的这一个公网IP和外网通信的。那么，当互联网上的消息发送回来时，路由器是怎么知道这个消息是给他的，而另外消息是给你的呢?这就要我们的ip地址和路由器的端口进行绑定了，这时，在路由器中就会有一个内网ip和路由器端口对应的一张表。当路由器的10000端口收到消息时，就知道把消息发送给他，而当20000端口收到消息时，就知道把消息发送给你。这就是端口转发，其转发一个端口收到的流量，给另一个主机。两者的区别：端口转发，转发的重点在“转”上面。送快递的过来，把所有快递都交给门口保安，保安再根据每件快递上的收件人来分发。端口映射就是在大门口给每个人装个柜子，送快递的直接按收件人名字，把快递放到对应的柜子里面。

路由器的端口转发

1楼正解，就是做端口映射的。端口映射对于不专来的人来说，可能很难懂。说白了就是你在你的本机做个网站，怎么才能让所有人都能访问呢？你可以通过做个端口映射，把你本地的80端口映射出去。因为你如果是拨号的话，本机IP地址是私网IP，在INTERNET上私网IP是不能直接被传输的。所以要有公网IP别人才能访问你的网站。你现在拨号，拨通后运营商就会给你分一个公网IP地址，这样别人就可以通过这个公网IP访问你的网站了。说的了就是别人访问你的网站，先通过访问路由器上的80端口。因为路由器上是不能做网站的，然后路由器再把这个请求传送到你本机。就是这样。实现一个端口的对接……