| 2019-06-19
路由器端口映射的作用就是将内网服务器地址端口映射到外网允许外网访问。当路由器分配的是动态公网IP地址,或甚至是内网IP地址时,怎么办?结合动态域名解析和客户端80映射方式发布外网访问。
1、固定公网IP地址时。 虽然由于网络运营商的限制此环境比较少见了。路由分配的是固定公网,直接一步路由映射, 开启允许外网访问内网对应的地址端口即可 。在外网访问时直接访问路由公网IP地址。
2、动态公网IP地址时。 需要同时结合二步使用:路由映射+动态域名解析。路由映射参照上一步。动态域名解析使用方式: 在内网安装使用nat123客户端并添加一个动态解析记录 。路由映射和动态解析后,在外网访问时,使用动态解析后的域名进行访问。
3、内网环境时。 通过客户端映射方式发布外网。 在内网安装使用nat123客户端并登录添加映射记录 ,将内网固定地址映射到外网地址上,可以使用自己的域名也可以直接使用默认的开放二级域名作为外网访问地址。
4、客户端的端口映射使用自己的域名正确方式:
1)登录客户端添加映射,外网地址使用自己的域名填写。
2)在自己注册解析域名网站后台设置对应的cname指向。源地址是自己映射时填写的域名地址,目 标地址是添加修改映射时显示提示的自主域名cname地址 。
5、别忘记要 确保内网自己的应用正常运行先,再映射外网 。如想外网远程桌面内网电脑,先在目标电脑开启允许远程在局域网内可以正常远程测试先。
记得很早以前接触过一些消费级的网络产品,比如家用型的无线路由器,细心的小伙伴们一定会发现里面大多集成了一个叫“花生壳”的模块,出于好奇其实也点进去小小的研究过一番,不过感觉内容有些小“高深”又和自己的网络需求没有太多的关联,所以就那样飘过了。
不过这几年,网络与我而言不再是纯娱乐的东西了,尤其是自建了一个NAS系统,做了一些资料的分享后,将内网映射到外网去使用成为了刚需。虽然从技术层面来说,端口映射其实并不难也不复杂,可在消费级的民用网络设备上支持和实现这个功能就不那么常见了。经过一番查询,终于再次锁定了花生壳,而且没想到经过这么长时间的进步和发展,花生壳已经有了硬件版----花生棒Pro,只需要买一台连接在自己的家庭网络出口路由器上,那么就为内网的设备打通了连接外网的通道。
花生棒Pro在网络中的设置需要通过花生棒助手,相关的操作此处就不多赘述,官网的教程和自带的说明书都讲解得很清晰,稍微有一点点简单的网络知识就能够轻松的搞定了。
本质上的基本原理是这样的:
1、花生棒Pro在通电接入我们的路由器或者交换机后,会自动获取我们的内网IP地址(当然前提是我们的内网开启了DHCP服务,这个一般的路由器都是默认开启的。);当然,如果实在自动分配不到IP地址,手动给它设定一个也是没有任何问题的。
2、就是登录b.oray.com进行管理,而且是手机或电脑都能够远程管理,非常方便,使用输入花生棒Pro背面的SN码与初始密码(admin)登录进去管理页面。完成一系列初始化操作,输入新密码,验证手机,填写邮箱等资料,完成激活。
此处需要注意的是,花生壳的SN码即为账号,每个账号都有不同的权限,虽然基础账号的服务已经够用了,但如果升级到VIP的账号,可以更好用。
3、随后花生壳Pro会为你匹配一个你的专属域名,而且这个域名是不需要到公安去做备案的,仅供自己私人学习和工作使用。如果网络相关的匹配成功,你能看到路由器wan口IP与花生壳客户端IP是否一致的了。对于个人用户或者小型的办公网络用户而言,申请固定的公网IP地址往往是不太现实的,高昂的网络租赁费用是很难承受的。而花生壳Pro的目的就在于,不管你的出口IP地址如何变,你只要记住你的专属花生壳域名即可,总是能有通过动态的DNS解析,找到“回家”的路。
当然,你也许还会遇到更多复杂一些的内网情况,那么内网穿透、映射等功能都能帮你把内网打通外网的事变得简单起来。
其实花生壳的使用范围真的非常广泛,尤其是对那些条件有限,但却对办公信息化很有要求和想法的公司来说,无论软件版还是硬件版的花生壳都是一个大大的福利。