内网端口映射工具的工作原理是什么？花生壳怎么做端口映射？

熟悉网络的小伙伴都知道如果想实现远程访问，在被访问主机或服务器上做端口映射就可以，其作用就是将内网服务器地址端口映射到外网允许外网访问。那么你知道内网端口映射工具的工作原理是什么，以及与花生壳有关的内网穿透教程吗？今天小编就来为大家科普与内网端口映射工具的问题！

内网端口映射工具的工作原理是什么

在NAT网关上会有一张映射表，表上记录了内网向公网哪个IP和端口发起了请求，然后如果内网有主机向公网设备发起了请求，内网主机的请求数据包传输到了NAT网关上，那么NAT网关会修改该数据包的源IP地址和源端口为NAT网关自身的IP地址和任意一个不冲突的自身未使用的端口，并且把这个修改记录到那张映射表上。最后把修改之后的数据包发送到请求的目标主机，等目标主机发回了响应包之后，再根据响应包里面的目的IP地址和目的端口去映射表里面找到该转发给哪个内网主机。这样就实现了内网主机在没有公网IP的情况下，通过NAPT技术借助路由器唯一的一个公网IP来访问公网设备。

通俗来讲，端口映射是将一台主机的内网(LAN)IP地址映射成一个公网(WAN)IP地址，当用户访问提供映射端口主机的某个端口时，服务器将请求转移到本地局域网内部提供这种特定服务的主机；利用端口映射功能还可以将一台外网IP地址机器的多个端口映射到内网不同机器上的不同端口。 端口映射功能还可以完成一些特定代理功能，比如代理POP，SMTP，TELNET等协议。理论上可以提供65535(总端口数)-1024(保留端口数)=64511个端口的映射。

内网穿透有何用处？宽带为内网IP的用户即内网用户，以下范围内的IP地址属于内网保留地址，即不是公网IP，而是属于内网IP:

10.0.0.0 - 10.255.255.255；
100.64.0.0 - 100.127.255.255；
172.16.0.0 - 172.31.255.255；
192.168.0.0 - 192.168.255.255。

例如某小区用户均被分配的内网IP，通过一个公共的网关访问外网，小区内每家用户的计算机均可连接外网，但是Internet上的其他用户却无法对内网的计算机发送连接请求，自然也就无法访问内网计算机所搭建的网站，也无法为内网计算机提供仅公网IP才能支持的下载、传输服务，例如BT下载、电驴等。

内网穿透即NAT穿透，通过端口映射将一台主机的内网(LAN)IP地址映射成一个公网(WAN)IP地址，让互联网上的用户可以通过此公网IP地址访问特定的内网主机所提供的网站或者服务器。

花生壳怎么做端口映射

进入花生壳官网下载花生壳3全新改版客户端，没有护照的用户需要先注册花生壳护照。在Windows 10系统内安装花生壳，完成后登陆。点击客户端内网映射，则跳转至花生壳管理的内网映射web页面，可以直接在网页中对域名进行添加映射，即使不在服务器现场，也可以远程管理。下面介绍内网映射添加步骤：

点击【内网映射】——【添加映射】在添加映射页面，填写好“应用名称”，“内网服务器IP”，“内网服务端口”以及选择“外网端口”形式，点击确定即可。

添加成功后，会生成一个外网访问地址。

在浏览器地址栏输入外网访问地址，即可成功访问内网主机搭建的服务和应用。

搞定端口映射之后，内网用户也能同公网用户一样随心所欲使用强大的互联网服务了。除了搭建网站之外，完成内网穿透的用户还可以轻松实现远程桌面的搭建和访问、远程监控摄像头、自己开服玩游戏、搭建各类办公系统等等。

作者：你不知道的财经故事
文章来源：今日头条