什么是端口映射?
端口映射又称端口转发,有的又称之为NAT、虚拟服务器。端口映射过程就如同您家在一个小区里B栋2410室,你朋友来找你,找到小区门口,不知道你住哪层哪号?就问守门的保安,保安很客气的告诉了他您家详细门牌号码,这样你朋友很轻松的找到了你家。这个过程就是外网访问内网通过端口映射的形象说法。
为什么要做端口映射?
目前的网络接入主要有2种:
1)ADSL连接猫再直接连接主机,这种情况主机是直接进行ADSL宽带拨号,连接上网通过运行CMD执行ipconfig /all命令可以查看到,PPP拨号连接所获取到得是一个公网IP地址,这种类型的网络是不需要做端口映射的(如图1)
图1
2)ADSL通过路由器来进行拨号,主机通过路由器来进行共享上网,这种情况下主机获取到得通常会是一个192.168.x.x类型的私有(局域网)内网IP地址,如图2:
图2
这类情况下,是需要在路由器做端口映射,转发端口到对应的服务器上。
端口映射的设置方法:
要进行端口映射,首先需要了解清楚服务程序所需要映射的端口是多少,以下列举了部分服务需要映射的默认服务端口号
网站 TCP:80
FTP TCP:21(控制端口)
管家婆财务软件 TCP:211 TCP:80 TCP:1433
海康威视硬盘录像机 TCP:80(WEB端口)TCP:8000(视频数据端口)
大华硬盘录像机 TCP:80(WEB端口)TCP:37777(视频数据端口)
邮件服务 SMTP: TCP25 POP3: TCP110
MSSQL数据库 TCP:1433
视频采集卡 不同厂家所使用的默认端口均不一样,5050 、8000 9000-9002 、37777等
以下讲解几款市面主流品牌路由器的端口映射:
1)Tp-link路由器(以Tp-link R460为例)
内网IP:192.168.1.101是WEB服务器,TP-LINK系列路由器的默认管理地址为,账号admin密码admin 登录到路由器的管理界面,点击路由器的转发规则—虚拟服务器—添加新条目,如图3:
图3
端口映射设置如下:服务端口号填写80,如果填写为80-82则代表映射80、81、82端口,IP地址填写内网WEB服务器的IP地址192.168.1.101,协议设置为TCP,若对端口协议类型不了解可以设置选择为ALL,代表所有(包括TCP和UDP),状态必须设置为生效。
注意:常用服务端口号,是作为一种帮助提示的作用,不需要选择,然后单击保存,映射成功,如图4:
……