为什么要做端口映射？
当内网服务需要链接到公网时，为了保证内网的数据连通性和安全性，通常采用端口映射作为首要保护。
目前，网络接入主要有两种类型:
1)adsl连接猫，然后直接连接主机。这种情况下，主机直接拨打adsl宽带。在连接互联网时，可以看到一个公网的ip地址是通过运行cmd并执行ipconfig /all命令获得的。这种类型的网络不需要端口映射(图1)。
图1
2)adsl通过路由器拨号，主机通过路由器共享互联网。在这种情况下，主机通常会获得一个192.168.x.x类型的私有(局域网)内部网ip地址，如图2所示:
图2
在这种情况下，需要在路由器上做端口映射，将端口转发到对应的服务器。
端口映射的设置方法:
下面解释一下市面上几个主流品牌路由器的端口映射:
1)tplink路由器(以tplink r460为例)
内网ip: 192.168.1.101为w，用密码admin登录路由器的管理界面，点击路由器的转发规则虚拟服务器添加新条目，如图3所示:
图3
端口映射设置如下:服务端口号为80，如果填8082，表示映射端口80、81、82，ip地址填内网web服务器192.168.1.101的ip地址，协议设置为tcp。如果你不 t不知道端口协议类型，可以设置all，表示全部(包括tcp和udp)，状态必须设置为有效。
注意:公共服务端口号用作帮助提示。你不 t需要选择它，然后点击save来成功映射它，如图4所示:
图4
2)dlink路由器(以dlink di624 a为例)内网192.168.0.188是ftp服务器，ftp服务端口默认为21。需要将路由器上的21端口映射到内网服务器，设置如下:登录路由器，默认管理ip地址为192.168.0.1，账号admin密码为空。
高级路由器设置在此设置生效之前，需要在顶点激活虚拟服务器设置。域名:你可以在这里随意填写；个人ip地址:此处填写为内网服务器192.168.0.188的ip地址；个人服务端口和公共服务器都设置为21，时间表设置为任意时间。最后，单击execute保存该设置，如图5所示:
图5
3)雷科路由器(以nr205为例)
内网192.168.1.100是管家财务软件的服务器，需要映射端口80、211、1433。选择登录路由器(默认管理地址为192.168.0.1，账号密码为admin)，在nat设置中选择虚拟服务设置。虚拟服务名可以自定义。内网主机的ip地址设置为服务器的192.168.1.100，协议选择设置为tcp，内外端口设置为211。设置后点击添加。按照此操作继续添加端口80和端口1433，如图6所示:
图6:
4)腾达路由器:
案例1: tcp2006端口需要映射到192.168.0.58。设置方法如下:登录路由器，点击虚拟服务器。第一个选项已启用，不需要选择公共端口。公共端口设置为2006后，ip地址设置为192.168.0.58，协议选择为tcp。设置完成后点击后面的添加按钮，如图7所示。
图7
情况2: tcp8837端口需要映射到192.168.0.3。设置方法如下:登录路由器，点击虚拟服务器。第一个选项已启用，不需要选择公共端口。填写8837端口，将ip地址设置为192.168.0.3，选择tcp作为协议。设置完成后点击后面的添加按钮，如图8所示:
图8
5)华为mt800:登录路由器(默认管理ip为192.168.1.1)，点击路由器左侧菜单中的其他设置，然后选择nat设置选项，如图9所示:
图9
然后在nat设置中点击允许，点击下面的添加，进入设置界面，如图10所示:
图10
选择重定向作为规则类型，tcp作为协议，填写本地地址作为本地服务器的ip地址，全局起止地址不需要填写。填写您需要为起始端口和结束端口映射的端口号，然后单击submit，如图11所示。
图11
6)linksys wrt54g:登录路由器管理界面，在菜单中选择applicationsgaming选项，在左侧下拉菜单中选择port range forward，进入端口映射设置界面。
应用程序设置为映射名称，可由用户填写。star和end设置映射的起始端口。如果需要映射6000个端口，两个选项都填6000；协议设置为both或tcp；后面加上ip地址作为内网服务器的ip地址；勾选启用选项；最后，单击下面的保存设置来保存设置，例如图12:
图12
7)水星网络路由器:
进入路由器接口，在转发规则虚拟服务器中，设置服务端口为8000，设置ip地址为192.168.1.150，选择all或tcp作为协议，勾选start。单击保存。如图13所示:
图13
8)ipcom路由器
进入路由器接口，并映射虚拟服务器端口。wan口211，lan口211，常用服务不用设置，ip地址192.168.0.111，协议可以是all或者tcp。只需勾选开始并将其添加到列表中。图14
图14
锐捷1300g路由器解析的关于花生壳的ip地址与公网ip地址不一致。(即花生壳解析为路由器分配的内网ip地址)
配置步骤:telnet 172.16.1.1(网关)
输入帐户密码:admin admin。
输入conf进入配置模式。
没有ip nat转换dns关闭nat dns转发。
电信天翼
telecomadmin ne7ja%5m
了解更多路由器配置端口映射(路由器端口映射设置教程)相关内容请关注本站点。