一、什么是端口映射
端口映射：端口映射就是將內網中的主機的一個端口映射到外網主機的一個端口，提供相應的服務。當用戶訪問外網IP的這個端口時，服務器自動將請求映射到對應局域網內部的機器上。
比如：
我們在內網中有一臺Web服務器，但是外網中的用戶是沒有辦法直接訪問該服務器的。于是我們可以在路由器上設置一個端口映射，只要外網用戶訪問路由器ip的80端口，那么路由器會把自動把流量轉到內網Web服務器的80端口上。并且，在路由器上還存在一個Session，當內網服務器返回數據給路由器時，路由器能準確的將消息發送給外網請求用戶的主機。在這過程中，路由器充當了一個反向代理的作用，他保護了內網中主機的安全。
二、什么是端口轉發
端口轉發：端口轉發（Port forwarding），有時被叫做隧道，是安全殼（SSH） 為網絡安全通信使用的一種方法。
比如，我們現在在內網中，是沒有辦法直接訪問外網的。但是我們可以通過路由器的NAT方式訪問外網。假如我們內網現在有100臺主機，那么我們現在都是通過路由器的這一個公網IP和外網通信的。那么，當互聯網上的消息發送回來時，路由器是怎么知道這個消息是給他的，而另外消息是給你的呢？這就要我們的ip地址和路由器的端口進行綁定了，這時，在路由器中就會有一個內網ip和路由器端口對應的一張表。當路由器的10000端口收到消息時，就知道把消息發送給他，而當20000端口收到消息時，就知道把消息發送給你。這就是端口轉發，其轉發一個端口收到的流量，給另一個主機。
三、端口映射與端口轉發的區別
這里舉個例子方便大家就理解了：
端口轉發：轉發的重點在“轉”上面。送快遞的過來，把所有快遞都交給門口保安，保安再根據每件快遞上的收件人來分發。
端口映射：就是在大門口給每個人裝個柜子，送快遞的直接按收件人名字，把快遞放到對應的柜子里面。
四、如何利用花生殼進行端口映射？實現外網訪問本地服務器
下載花生殼，注冊后然后會分配到一個二級域名，設置內外網端口，或內網主機。
其中內網主機IP地址是你的內網同網段的ip地址，怎么查看自己的內網IP？請win鍵搜索框中輸入cmd,打開命令行輸入ipconfig，就可以查看到內網的ip段了。
然后設置路由器的端口映射功能。
有的路由器是直接在虛擬服務器中設置。
設置后，重啟路由器，當然，如果端口被其它的占用了，可以使用其它的端口。
可以使用域名 25c8898k47.zicp.vip:55694 進行訪問內網服務器。
五、路由器在網關中設置了端口映射，但外網訪問不了的原因
1、首先檢查您設置的端口映射是否正確映射到您內網的服務器。即您設置的轉發規則的IP地址是否為您服務器的IP地址。
2、無法訪問內網的服務器，請檢查服務器是否開啟了。您可以在局域網內使用其他的計算機訪問一下您的服務器，確認服務器是否開啟，并能成功訪問。
3、請您檢查您是否映射了服務器所需的所有端口，有可能沒有完全設置訪問服務器所需的端口，導致訪問失敗。您可以通過開啟“DMZ主機”來檢測一下，是否端口沒有映射完全。若開啟DMZ主機后，能正常訪問服務器，則可能是端口添加不完全。
4、網關上是否設置了“防火墻”，是否將服務器通信的端口過濾，導致訪問失敗。
5、本機防火墻：因本地網絡為信任區域，防火墻并不會阻止本地網絡的訪問，若訪問源地址為外網地址(非信任區域地址)，則可能會被防火墻攔截而無法訪問。
6、服務商將相應端口屏蔽：在網關WAN口接一臺電腦模擬內外網環境，若WAN口所接電腦可以正常訪問內網服務器，但在Internet上無法訪問，則可能是服務器將相應端口屏蔽導致虛擬服務器無法訪問;
最后補充下：
1、若是80端口的WEB服務器，一定要注意網關的管理端口是否更改，否則兩者會沖突;
2、檢查虛擬服務器是否映射成功一定要從外網進行訪問，不要從內網用WAN口IP去訪問，這樣在測試的時候是成功的，但實際外網并不能成功訪問。
3、特殊的服務器，如網絡攝像機及特殊的應用軟件等，如果客戶自己都不清楚通訊的端口，可先嘗試DMZ主機以確認是否可以使用，同時建議客戶咨詢軟件提供商。
最新弱電資料更新—弱電報價之451定額（4月21日）
題外話：本文主要介紹了端口映射的幾個情況，主要是初學者可以使用到，比如如何通過路由器進行端口映射、如何通過花生殼進行動態域名解析；在路由器無法映射或者運營商無法提供外網IP的情況下，如何通過花生殼或者金萬維的收費服務，實現內網穿透映射呢？ 希望通過本文，可以讓大家對端口映射的簡單應用有初步的了解； 技術原理是想通的，把原理搞明白，不管是什么路由器還是什么軟件，就都知道怎么去操作和應用。 特別提醒：關于端口映射，本人錄制了三個視頻，分別是 一、路由器映射 二、路由器+花生殼動態域名解析 三、花生殼內網穿透 大家可以配合視頻學習，有什么不清楚的，可以留言討論。
1、 什么是端口映射
簡單來說，就是把內網的端口，映射到公網，讓外面的用戶可以訪問到內部的指定服務器。
2、 應用場景
公司內部的應用系統，需要在外網的環境下也可以訪問，比如oa、erp、網站等等，就需要將內部端口映射到外網；也可以直接購買阿里云主機。
3、 術語了解
1) 應用服務器：簡單來說，就是企業內部的BS或CS的應用系統，比如常見的ERP服務器、OA服務器等等，那這些服務器不管內網還是外網都要求能訪問；
2) 動態外網IP：路由器撥號上網，產生的動態外網IP；（便宜）
3) 固定外網IP：花錢找運營商購買的固定外網IP；（價錢稍貴，但是穩定、方便）
4) 如何查看本局域網外網IP：百度，IP
5) 查看本機ip：ipconfig/ALL
6) 檢查端口映射成功：Telnet ip 端口
4、 操作方法
4.1 路由器端口映射
步驟1：查看應用服務器電腦的ip地址以及端口；（以內網192.168.1.106:8090為例）
步驟2：打開路由器，進到虛擬服務器進行設置；
步驟3：測試是否映射成功；
可以通過Telnet 外網IP地址 端口，來判斷。
步驟4：查看外網IP；
登錄http://ip138.com查看本地的外網ip
步驟5：驗證通過。
驗證情況：Telnet 58.23.58.35 8090
4.2 路由器端口映射+花生殼動態域名解析
步驟1： 參考4.1
步驟2：下載花生殼，登錄賬號，保持登錄狀態即可。
4.3 花生殼內網穿透
步驟1：檢查下路由器是否無法映射，如果不行，就需要采用花生殼內網穿透的方式；
步驟2：要注冊花生殼，并開通內網穿透功能，具體參考花生殼介紹；
步驟3：在應用服務器電腦上安裝花生殼客戶端，然后登陸賬號；
步驟四：進入我的域名，設置端口映射，將應用服務器的內網ip地址和端口輸入，之后花生殼會生成一個域名+端口的地址，通過這個地址就可以訪問到內網的應用系統了。
4.4 金萬維內網穿透
步驟1：注冊金萬維賬號，并下載gnhost動態域名解析工具
步驟2：在應用服務器電腦上安裝客戶端，并保持開機自動啟動狀態
步驟3：默認是免費動態域名解析版本，需要升級成NAT版本（收費）
升級上去之后，就可以體驗了，直接訪問域名+內網應用系統的端口即可。
步驟4：升級之后，重新登錄下，就可以直接訪問內網的應用服務器了，無需映射；若需要手動映射，可轉成移動版即可（也是收費）
家好，我是老蓋，感謝觀看本篇文章，本文做的也有視頻，也可以看我發布的視頻。
今天給大家講一下路由器中的虛擬服務器端口映射功能和DMZ主機功能。
我們進入路由器點轉發規則，虛擬服務器，部分不同路由器名字叫法不同，但是功能是一樣的，可以把ip和端口映射某一個電腦主機或者網絡設備，我們點擊添加新條目。
假如我的本機假設了80端口的http服務器，想把這個http服務器外網也可以訪問，我們就可以設置服務端口號80，內部端口號80，ip地址設置成我自己的主機ip，這樣就可以通過路由器的ip或者域名訪問到我自己的主機的80端口的http服務器，設置完成之后點保存即可。
我們可以在虛擬服務器中可以看到這個端口ip映射轉發設置完成。
我們再看一下dmz主機，這個功能可以把局域網中的一臺計算機完全暴露給廣域網，以實現雙向通信，簡單說就是把一個內網的電腦完全透明化，外網可以通過路由器的ip直接訪問DMZ這個主機電腦，如果設置DMZ主機的話，大家要確定一下這個電腦的安全性，建議使用防火墻等一些安全性的軟件，避免被黑客攻擊。
感謝觀看本篇文章，希望對你有所幫助，本文由老蓋聊技術原創，本文是出于愛心幫助人的目的所寫，請隨意分享轉載，感謝正能量傳播。