什么叫端口轉發 端口映射與端口轉發有什么區別

端口轉發(Port forwarding)，有時被叫做隧道，是安全殼(SSH) 為網絡安全通信使用的一種方法。端口轉發是轉發一個網絡端口從一個網絡節點到另一個網絡節點的行為，其使一個外部用戶從外部經過一個被激活的NAT路由器到達一個在私有內部IP地址(局域網內部)上的一個端口。

端口映射與端口轉發用于發布防火墻內部的服務器或者防火墻內部的客戶端計算機，有的路由器也有端口映射與端口轉發功能。端口映射與端口轉發實現的功能類似，但又不完全一樣。端口映射是將外網的一個端口完全映射給內網一個地址的指定端口，而端口轉發是將發往外網的一個端口的通信完全轉發給內網一個地址的指定端口。端口映射可以實現外網到內網和內網到外網雙向的通信，而端口轉發只能實現外網到內網的單向通信。

轉發是一種與其他網絡應用程序交互的方式。在SSH連接的一端，SSH截取其他程序的服務請求，將其通過加密的SSH連接發送，傳給另一端的適當服務接收者。多數情況下，這一過程對連接的兩端而言都是透明的：每端都相信它在與對方直接對話，絲毫意識不到轉發的存在。SSH轉發還有更強大的功能，可以實現幾種原來無法實現的通信。

因為某些原因，用戶只能經過一個非安全的主機才能連接到一個安全的主機，在這種情況下，ssh提供了一個名為端口轉發的功能。利用“端口轉發”功能，用戶就能夠加強連接路由上非安全路段的安全性。用戶需要做的只是簡單地在非安全主機上指定一個端口，非安全主機將通過這個端口與安全主機建立連接。這就在本地主機和遠程主機之間以那個非安全主機為跳板建立了一個直接的連接。用戶可以對遠程主機或者自己的本地主機上的端口設置端口轉發功能。如果是把遠程主機的一個端口轉發到本地主機上的某個端口，需要使用ssh命令的-R選項，后面分別跟著本地端口、遠程主機地址以及將要被轉發的遠程端口，彼此之間用冒號隔開。它的工作原理是分配一個套接字來監聽遠程方面的那個端口。只要有連接建立在這個端口上，該連接就會被轉發到一個安全的通道上，也就建立起一個從本地機器到遠程端口的連接。

花生殼使用感受

（1）花生殼有帶寬和流量限制，不太適合數據遠程存儲，增加帶寬和流量需要收費。

（2）內網穿透方法只適合網頁，官方群暉可以APP操作更方便。

為了滿足用戶們的使用需求，上海貝銳信息科技股份有限公司推出了花生殼軟件。這款軟件無需公網ip，自帶端口映射，同時支持穿透任意網絡。

oray花生殼官網提供花生殼DNS解析、內網穿透，向日葵遠程控制、遠程桌面，蒲公英VPN，花生殼免費域名申請，橄欖郵企業郵箱、智能建站、云空間等互聯網服務，是開放的互聯網應用服務引領者，所有服務都可以免費使用。