端口映射與防火墻端口映射及端口映射工具

端口映射與我們的內網和外網之間有著非常緊密的聯系，我們在平時使用自己的網絡的時候，有可能會遇到的一些關于網絡訪問之類的問題就有非常大的一部分會和我們網絡當中的端口映射產生關聯。這也是為什么有時候，我們會需要為我們的網絡做端口映射。在這里，我們就來一起了解一下端口映射的相關知識，以及怎么用防火墻做防火墻端口映射。除此之外，還會為大家介紹一款好用的端口映射工具，方便大家做端口映射時，除了用防火墻做防火墻端口映射外，還能有更多更適合自己的選擇。

端口映射是一個什么概念

端口映射在本質上來說，其實就是指把我們外網ip地址當中所存在著的某一個端口，映射到我們內網當中存在著的某一臺主機里面的某一臺端口上面去，舉個例子：假設我們自己的服務器當中的內網的IP是192.168.1.8這一串數字，這種情況之下，我們便只用將192.168.1.8這一IP當中的80端口直接映射到公網上面的那個80端口上面即可。而且即使80端口很多地區是禁用了，這種情況之下，也能夠通過其他端口來訪問我們的網站，比如這個時候還能夠將192.168.1.8這一IP當中的80端口映射到公網的1314端口上面去，這樣一來，通過1314端口也能夠訪問成功我們自己的服務器。此外，端口映射還被分為了動態端口映射和靜態端口映射。

動態端口映射

端口映射當中所包含的動態端口映射這一類，本身是指的屬于NAT網關的工作方式。例如：我們假設在內網里面有一臺電腦想訪問新浪網，它在這個時候就會向NAT網關發送自己的數據包，包頭內會有屬于對方(就是新浪網)的IP、端口和屬于本機的IP、端口，NAT網關在這個時候也將讓本機IP、端口替換為它這邊的公網ip及一個還沒被用過的端口，同時將這個映射關系記下來，這樣就好為以后轉發數據包而進行使用。做完了這些之后，還會再將數據發送到新浪網這里，新浪網在收到數據后便會做出相應的反應。這個相應的反應就是發送數據到NAT網關當中那個還沒被用過的端口上，接著NAT網關還會把數據轉發到內網當中的那臺電腦里面，這樣一來，就可以實現內網和公網之間的一個通訊。而如果連接關閉了，NAT網關便會釋放分配給這條連接的端口，因為這樣做了之后，可以方便在這之后的連接能夠繼續進行使用。

靜態端口映射

端口映射當中所包含的動態端口映射這一類，則是指在NAT網關當中開放了一個固定端口之后，再緊接著設定讓這個端口所接收到的那些數據都一定去轉發給內網當中的某一個IP和端口什么。而且無論是否有連接，這個映射關系也都是會一直存在的。這樣一來，就能夠使公網去主動地訪問內網當中的某臺電腦。這其中的NAT網關，它既能夠是交換機，也可以是路由器或者電腦。

防火墻端口映射

如果我們因為自己的一些需求想要做端口映射，可以有很多種方法做到。其中，做防火墻端口映射就是一個非常不錯的方法。在這里，我們以假設我們需做端口映射的電腦IP地址為192.168.0.1，要把192.168.0.1的80端口，映射到192.168.0.10的8080端口，并且使用的是Windows Server 2003/XP/2000防火墻這種情況來作為舉例。1.點開防火墻后選中“高級”標簽頁。2.選中想做端口映射的“本地連接”后點“設置”。3.再在隨后彈出的“高級設置”窗口里，點“添加”或 “編輯”。4.接著在之后被打開的“服務設置”窗口中“服務描述”這里，輸入我們自己的服務描述。5.在“在您的網絡中主持此服務的計算機的名稱或IP地址”這里，輸入端口映射到另一臺計算機的IP地址，即192.168.0.10。6.在“此服務的外部端口號”這里輸入我們要對外的端口號80。7.在“此服務的內部端口號”這里，輸入我們想要映射到另一臺計算機中主持這一服務的端口號8080。做完這些操作之后，我們收到的所有訪問192.168.0.1 : 80端口的請求都將會自動轉到192.168.0.10 : 8080 端口這邊了。

好用的端口映射工具

如果你對于用防火墻做端口映射的不是特別熟悉，還可以用花生殼軟件做端口映射，這是一款非常好用的工具。從2006年面世以來，花生殼軟件已經有為千萬的用戶們提供了網絡問題上面的很多幫助，它不僅擁有著十分強大的功能，而且使用起來也非常簡單。用來做端口映射的時候只需簡單幾步就可以操作完，建議大家下載之后試一下這個工具。