很多朋友多次提到端口映射和端口转发的区别？如果不详细区分两者，很容易混淆。今天，我们来看看。

首先，什么是端口映射？

端口映射:端口映射是将内网主机的一个端口映射到外网主机的一个端口，提供相应的服务。当用户访问外部网络IP的此端口时，服务器会自动将请求映射到相应局域网内的机器。

例如:

我们在内网有Web服务器，但是外网的用户没有办法直接访问服务器。因此，我们可以在路由器上设置端口映射。只要外部网络用户访问路由器ip的端口80，路由器就会自动将流量转移到内部网Web服务器的端口80。而且路由器上有一个会话，当内网服务器向路由器返回数据时，路由器可以准确地将消息发送给外网请求用户的主机。在这个过程中，路由器充当反向代理，保护内网主机的安全。

二、什么是端口转发？

端口转发:端口转发，有时称为隧道，是安全外壳(SSH)用于网络安全通信的一种方法。

比如现在我们在内网，没有办法直接访问外网。但是我们可以通过路由器的NAT模式接入外网。如果我们的内网有100台主机，那么我们都是通过路由器的这个公共IP和外网进行通信的。那么，网上的报文发回的时候，路由器怎么知道这个报文是给他的，另一个报文是给你的？这需要我们的ip地址绑定到路由器的端口。这时候路由器里就会有一个对应内网ip和路由器端口的表。路由器的10000端口收到消息就知道发给他，20000端口收到消息就知道发给你。这是端口转发，将一个端口收到的流量转发到另一台主机。

第三，端口映射和端口转发的区别

下面举个例子让大家了解一下:

转发:转发重在转发。快递到了，把所有的快递交给门口的保安，保安会根据每个快递单上的收件人进行分配。

端口映射:就是在大门口给每个人装一个柜子，快递员直接按收件人的名字，把快递放在对应的柜子里。

4.如何使用花生壳进行端口映射？实现外部网络访问本地服务器。

映射外部网络以访问本地服务器。当外部网络的用户需要访问您的内部和外部内容时，您可以映射端口。

下载花生壳，注册，然后分配一个二级域名，设置内外网端口，或者内网主机。

内部网主机的ip地址是您的内部网的同一网段的IP地址。你如何检查你的内网IP？请在win key搜索框输入cmd，打开命令行输入ipconfig，就可以查看内网的ip段了。

然后设置路由器的端口映射功能。

有些路由器直接安装在虚拟服务器上。

设置完成后，重启路由器。当然，如果端口被其他端口占用，可以使用其他端口。

可以使用域名25c8898k47.zicp.vip:55694访问内网服务器。

5.路由器在网关中设置了端口映射，但是外网无法访问。

1.首先，检查您设置的端口映射是否正确映射到您的intranet中的服务器。即您设置的转发规则的IP地址是否是您的服务器的IP地址。

2.无法访问intranet服务器，请检查服务器是否已打开。您可以使用局域网中的其他电脑来访问您的服务器，并确保服务器已打开并且可以成功访问。

3.请检查您是否映射了服务器所需的所有端口。可能是访问服务器所需的端口设置不完整，导致访问失败。您可以通过打开“DMZ主机”来检查端口是否映射不完整。如果打开DMZ主机后可以正常访问服务器，则端口可能添加不完整。

4.网关上是否设置了“防火墙”，服务器通信的端口是否被过滤，导致访问失败。

5.本地防火墙:因为本地网络是可信区域，所以防火墙不会阻止对本地网络的访问。如果访问源地址是外网地址(不可信区域地址)，可能会被防火墙屏蔽，无法访问。

6.服务商屏蔽相应端口:将一台电脑连接到网关的WAN口，模拟内外网环境。如果连接WAN口的电脑可以正常访问内网服务器，但不能访问互联网，可能是服务器屏蔽了相应的端口，虚拟服务器无法访问；

最后，补充一句:

1.如果是80端口的WEB服务器，一定要注意网关的管理端口是否改变，否则两者会冲突；

2.检查虚拟服务器是否映射成功。必须从外网访问，不要从广域网端口IP的内网访问。这样在测试中会成功，实际外网做不到。

3.专用服务器，如网络摄像机和专用应用软件等。如果客户不知道通讯端口，可以先试用DMZ主机，确认是否可以使用。同时，建议客户咨询软件提供商。

标签： 端口映射的方法