为什么要做端口映射？本地ip映射到外网怎么实现？

端口映射又称端口转发、NAT、虚拟服务器。端口映射过程就如同：你家在小区B栋2410室，你朋友来找你，找到小区门口，不知道你住在几层几室？就问守门的保安，保安很客气的告诉了他您家详细门牌号码，这样你朋友很轻松的找到你家。这个过程就是外网访问内网通过端口映射的形象说法。

为什么要做端口映射？

端口映射的功能是把在公网的地址转翻译成私有地址， 采用路由方式的ADSL宽带路由器拥有一个动态或固定的公网IP，ADSL直接接在HUB或交换机上，所有的电脑共享上网。

端口映射功能可以让内部网络中某台机器对外部提供WWW服务，这不是将真IP地址直接转到内部提供WWW服务的主机，如果这样的话，有两个弊端：一是内部机器不安全，因为除了WWW之外，外部网络可以通过地址转换功能访问到这台机器的所有功能；二是当有多台机器需要提供这种服务时，必须有同样多的IP地址进行转换，从而达不到节省IP地址的目的。

端口映射功能是将一台主机的假IP地址映射成一个真IP地址，当用户访问提供映射端口主机的某个端口时，服务器将请求转到内部一主机的提供这种特定服务的主机；利用端口映射功能还可以将一台真IP地址机器的多个端口映射成内部不同机器上的不同端口。

端口映射功能还可以完成一些特定代理功能，比如代理POP，SMTP，TELNET等协议。

本地ip映射到外网怎么实现？

1、通过ip端口映射。该设置需要对外公网ip是固定ip，即不能是拨号上网形式。

在服务器上针对某服务开启端口，例如远程访问端口3389，在路由器上配置映射规则，将内网ip如：192.168.1.253，端口3389映射至公网ip：... 3389。

访问时使用公网ip: 3389 访问。

2、通过配置动态DNS配置。该配置需注册动态映射账号。在服务器上登陆注册动态映射的软件，同时在路由器的动态域名处配置动态域名账户密码。确保连接状态为已连接。

访问时通过动态DNS获取到的域名进行访问。

有很多用户选择使用花生壳对内网进行端口映射。

1.首先确保下内网网络是不是正常。

2.在内网下载最新客户端，安装后登录。

3.打开内网映射。

4.添加映射，应用名称随意，内网主机就是被公网访问的那台电脑ip地址，内网端口就是希望被映射的端口，点击确定，就启动端口映射了。

此时端口映射窗口会添加一条映射记录，外网访问地址生成：

内网映射就完成啦。

推荐一款好用的端口映射软件——花生壳

在内网下载登录花生壳客户端，点击域名列表进入web管理页面；
　　
点击【内网映射】—【添加映射】，跳出端口映射设置窗口；

填写端口映射信息。域名为注册花生壳时赠送的免费域名，也可添加其他域名。应用名称自定义，主机即为内网主机ip地址，选择好对外开放的端口，点击确定即可完成信息填写；

端口映射添加完毕后，即生成一个可供外网访问的地址，端口映射完成；

在外网浏览器内输入该地址，即可访问到内网主机所搭建的服务应用，NAT穿透成功。

花生壳内置内网穿透功能，可根据实际的网络环境，通过花生壳软件或者路由器设置端口映射来搭建一条直接和设备建立连接的通道，而且不受其他平台制约，不存储数据，其稳定性和可靠性都非常高，可以为用户带来安全、可行的智能居管理方案，帮助人们实现智能化的应用体验。