如果想实现内网有一台服务器在外网也能被访问到，通过端口映射就能实现，当用户访问该IP的这个端口时，服务器自动将请求映射到对应局域网内部的机器上。在网络应用中，端口映射与端口转发使用都非常频繁，那两者有什么区别呢？花生壳是如何实现linux端口映射的呢？

端口映射与端口转发有什么区别？

想要知道端口映射与端口转发的区别，我们先看看端口映射和端口转发的概念。

什么是端口映射？

端口映射：端口映射就是将内网中的主机的一个端口映射到外网主机的一个端口，提供相应的服务。当用户访问外网IP的这个端口时，服务器自动将请求映射到对应局域网内部的机器上。
比如：我们在内网中有一台Web服务器，但是外网中的用户是没有办法直接访问该服务器的。于是我们可以在路由器上设置一个端口映射，只要外网用户访问路由器ip的80端口，那么路由器会把自动把流量转到内网Web服务器的80端口上。并且，在路由器上还存在一个Session，当内网服务器返回数据给路由器时，路由器能准确的将消息发送给外网请求用户的主机。在这过程中，路由器充当了一个反向代理的作用，他保护了内网中主机的安全。

什么是端口转发？

端口转发：端口转发（Port forwarding），有时被叫做隧道，是安全壳（SSH） 为网络安全通信使用的一种方法。
比如，我们现在在内网中，是没有办法直接访问外网的。但是我们可以通过路由器的NAT方式访问外网。假如我们内网现在有100台主机，那么我们现在都是通过路由器的这一个公网IP和外网通信的。那么，当互联网上的消息发送回来时，路由器是怎么知道这个消息是给他的，而另外消息是给你的呢？这就要我们的ip地址和路由器的端口进行绑定了，这时，在路由器中就会有一个内网ip和路由器端口对应的一张表。当路由器的10000端口收到消息时，就知道把消息发送给他，而当20000端口收到消息时，就知道把消息发送给你。这就是端口转发，其转发一个端口收到的流量，给另一个主机。
端口映射与端口转发的区别
这里举个例子方便大家就理解了：
端口转发：转发的重点在“转”上面。送快递的过来，把所有快递都交给门口保安，保安再根据每件快递上的收件人来分发。
端口映射：就是在大门口给每个人装个柜子，送快递的直接按收件人名字，把快递放到对应的柜子里面。

花生壳如何实现linux端口映射?

第一部分
1)http://service.oray.com/
在花生壳官网上注册一个帐号，网站会给你分一个公网域名
接下来安装花生壳
以Centos为例
http://service.oray.com/question/4287.html 有详细的安装说明
对应的注册的帐号
Enter your Orayaccount:hlblog <—输入帐号回车 必需事先在贝锐网站中注册护照和密码，然后就那个写在这里
Password:<—输入密码回车
Networkinterface(s):
[eth0] =[IP:192.168.1.103]
[lo]= [IP:127.0.0.1]
Chooseone(default eth0):<—选择网卡回车
Logto use(default /var/log/phddns.log):<—日志文件存放地点回车
/var/log/phddns.log
Saveto configuration file(/etc/phlinux.conf)?(yes/no/other):yes:<—配置文件存放地点回车
这样花生壳就配置好了
2)将phddns拷贝到你希望的位置
[root@localhost src]# cp phddns /usr/bin/
以后台模式启动花生壳并检查运行情况
[root@localhost ~]# /usr/bin/phddns -c /etc/phlinux.conf -d
phlinux started as daemon!
[root@localhost ~]# tail /var/log/phddns.log
将花生壳加到系统启动时运行
[root@localhost ~]# vi /etc/rc.local
在文件的末尾加上一行：/usr/bin/phddns -c /etc/phlinux.conf -d
第二部分
DDNS是动态域名解析，指的是将变化的IP地址与固定的域名对应起来的服务。由于路由器WAN口IP是动态变化的（宽带拨号下），如果登录DDNS，那么只需要使用该域名即可访问到路由器，无需理会动态变化的IP地址。
http://www.kgfanr.com/articles/8090.html （这是tp-link路由器DDND设置的方法）
第三部分
在路由器上添加虚拟服务器。
花生壳端口映射软件，拥有众多优势，不仅能满足广大用户的网络操作，还保证操作安全，总的来说花生壳可以使设备在内网或者没有固定/公网IP，也能轻松通过公网访问，无论用户在任何地点、任何时间、任何线路，均可通过固定的花生壳域名访问其远程主机服务。
作者： 弱电
转载来源：今日头条

简单来讲，端口映射是把外网IP地址的某一个端口映射到内网的某台主机的某台端口。端口映射是NAT的一种，功能是把在公网的地址转翻译成私有地址，采用路由方式的ADSL宽带路由器拥有一个动态或固定的公网IP，ADSL直接接在HUB或交换机上，所有的电脑共享网络。下面小编带大家了解端口映射的基础知识以及很多朋友感兴趣的tplink端口映射步骤。

端口映射基础知识科普

端口映射就是将内网中的主机的一个端口映射到外网主机的一个端口，提供相应的服务。当用户访问外网IP的这个端口时，服务器自动将请求映射到对应局域网内部的机器上。

比如：我们在内网中有一台Web服务器，但是外网中的用户是没有办法直接访问该服务器的。于是我们可以在路由器上设置一个端口映射，只要外网用户访问路由器ip的80端口，那么路由器会把自动把流量转到内网Web服务器的80端口上。并且，在路由器上还存在一个Session，当内网服务器返回数据给路由器时，路由器能准确的将消息发送给外网请求用户的主机。在这过程中，路由器充当了一个反向代理的作用，他保护了内网中主机的安全。

tplink端口映射如何实现？

工具/原料
tp-link路由器

TP-link端口映射设置

1、设置端口映射首先需要判断路由器的IP地址，一般就是您当前的上网网关啦。通过cmd命令行输入?ipconfig?查看默认网关设置项目

2、在浏览器上打开默认网关地址如http://192.168.1.1?然后回车会弹出对话框要求登陆，一般默认的用户名?admin?密码是?admin；

3、虚拟服务器，打开tp-link系统里面之后，找到?“转发规则”---“虚拟服务器”；

4、点击之后，进入“添加新条目”?根据内部端口和需要映射的IP地址

5、除此之外，如果映射的80端口外网访问是路由器不是需要映射的服务器，这也就是web远程管理。找到?安全功能---远程web管理??把远程web管理关掉，或者修改其他端口。

6、其他注意事项

端口映射设置可以把内网服务器对外公开服务，如果是动态IP的话。一般由于ISP会把80端口封掉不能使用。

端口映射一般如何实现？

方法一、 下载登录内网端口映射工具花生壳客户端，点击域名列表进入web管理页面；

点击【内网映射】—【添加映射】，跳出端口映射设置窗口；

填写端口映射信息。域名为注册花生壳时赠送的免费域名，也可添加其他域名。应用名称自定义，主机即为内网主机IP地址，选择好对外开放的端口，点击确定即可完成信息填写；

花生壳端口映射添加完毕后，即生成一个可供外网访问的地址，花生壳端口映射完成；

在外网浏览器内输入该地址，即可访问到内网主机所搭建的服务应用，NAT穿透成功。

二、在路由器上端口映射

首先确认一下你本机的IP地址以及网关IP地址（一般情况下，网关的默认地址为：192.168.1.1）：

点开始-运行（或按徽标键+R），然后输入“cmd”，会打开CMD窗口。再输入"ipconfig"，你会在窗口中看到你的本机IP地址。（你使用其他方式查看也行）。

看本机及网关IP地址，本机的IP地址为：192.168.1.100，网关IP地址为192.168.1.1。

然后打开浏览器，输入192.168.1.1，进入路由器的控制面板（如果不知道用户名和密码，一般默认的是admin,admin）。

点击转发规则，虚拟服务器。

在右边窗口，会看到端口映射的列表。

单击添加新条目，服务端口号填写9120-9122，IP地址填写你本机的局域网IP地址，例如：192.168.1.100。

单击保存。

返回列表后，你能看到刚刚添加的端口。

确保状态为生效，此时，端口映射完成。

相信大家看完都秒懂路由器设置端口映射的原理，知道为什么要映射了。花生壳内网端口映射工具自带端口映射功能，可以帮助用户解决各种网络需求。花生壳官方提供各种详尽的操作说明和良好的客服服务，即便是新手也能轻松掌握，在使用一段时间后建议搭配花生壳Pro使用会更加高效与便捷，其应用优势众多，能满足广大用户的网络操作，并保证操作安全。

作者：lxw1844912514
文章来源：CSDN博客

相信绝大多数人都是知道路由器的，但是很多人都不知道路由器有一个端口映射功能，默认情况下电脑通过路由器上网后，外网上的电脑就无法访问你电脑里的数据了，这样如果你想要远程看看家里的电脑的文件和软件就无法访问了，而如果用到端口映射就可以，所以我们需要解决路由器设置端口映射的问题。下面就跟着小编一探究竟吧！

路由器设置端口映射如何操作？

常用的默认端口：80端口用于HTTP网站，21端口用于FTP文件，3389端口用于远程连接。

路由器设置

首先，通过cmd命令窗口输入ipconfig，找到无线局域网WLAN的默认网关就是路由器管理页面的地址。

然后在浏览器里输入上面的地址，就可以进入管理页面，以TP-LINK路由器为例，我们输入密码然后登录（不知道密码的可以打路由器上面的客服电话）。

进入后点击应用管理，找到虚拟服务器，进入后添加图中的端口映射，外部端口可以自定义，IP地址要填服务器的IP地址。

再点击路由设置，进入上网设置，可以看到有个IP地址100.71.220.145，这就是外网的IP地址。

外网访问
在你的电脑处于外网（不处于服务器所在的局域网）的情况下，打开远程桌面连接，输入外部IP地址（100.71.220.145）加上外部端口（3389），中间用冒号连接。无论哪个端口，如果是默认端口可以不用加上，如果是自定义的外部端口就必须加上，然后就可以连接服务器了。

还有80端口，可以进入浏览器输入http://100.71.220.145 ，实现外网访问。
而21端口，可以打开文件管理器，输入ftp://100.71.220.145 ，实现外网访问。

端口映射工具您推荐哪个？

下载登录内网端口映射工具花生壳客户端，点击域名列表进入web管理页面；

点击【内网映射】—【添加映射】，跳出端口映射设置窗口；

填写端口映射信息。域名为注册花生壳时赠送的免费域名，也可添加其他域名。应用名称自定义，主机即为内网主机IP地址，选择好对外开放的端口，点击确定即可完成信息填写；

花生壳端口映射添加完毕后，即生成一个可供外网访问的地址，花生壳端口映射完成；

在外网浏览器内输入该地址，即可访问到内网主机所搭建的服务应用，NAT穿透成功。

花生壳的优势有哪些？

1、花生壳下载安装后，能够同时支持内网与公网IP，内网IP需搭配内网穿透功能使用；

2、自带端口映射功能，无需再设置路由器，搭配内网穿透功能，支持任意端口（包括80端口）；

3、自动保留最后一次登录IP，即时花生壳不在线，域名也能正常解析；

4、可以随时查看花生壳在线状态，支持多帐号同时监控，有问题可及时处理；

5、能上网的地方就能管理，手机、平板随时随地远程管理，不用再到现场。

选择花生壳软件是非常明智的，无需公网IP、无需路由端口映射就可以通过固定的域名实现ERP、OA、CRM、NAS私有云、视频监控、FTP/SVN/MAC服务器、Windows远程桌面等各种应用场景远程访问。花生壳有着强大的功能，在设置和使用过程中却非常便捷。同时官方提供各种详尽的操作说明和良好客服服务，即便是新手也能轻松掌握。其应用优势众多，能满足广大用户的网络操作，并保证操作安全。

作者：上轩希言
文章来源：CSDN博客

端口映射很多朋友都听过，但对什么是端口映射不太了解。其实端口映射又称端口转发。小编给大家举一个通俗的例子来帮助大家了解端口映射吧。端口映射过程就如同你家在一个小区里B栋2410室，你朋友来找你，找到小区门口，不知道你住哪层哪号？就问守门的保安，保安很客气的告诉了他你家详细门牌号，这样你朋友很轻松的找到了你家。这个过程就是外网访问内网通过端口映射的形象说法。

什么是端口映射？

如果你是ADSL、CABLE MODEM或光纤等宽带接入用户，想在网吧或公司内部建一个游戏服务器或WEB服务器，并且能够让互联网上的用户访问你的服务器，那么你就会遇到端口映射问题。

通常情况下，路由器都有防火墙功能，互联网用户只能访问到你的路由器WAN口(接ADSL线口)，而访问不到内部服务器。要想让外面用户访问到服务器，那么你就要在路由器上做一个转发设置，也就是端口映射设置，让用户的请求到了路由器后，并能够到达游戏服务器或WEB服务器。这就是端口映射。

目前，所有的宽带路由器都有端口映射功能，只是各个路由器厂商所取功能名称不一样，有的叫虚拟服务器，有的叫NAT设置。

端口映射设置很简单，例如要映射一台IP地址为192.168.1.254的WEB服务器，只需把服务器的IP地址192.168.1.254和TCP端口80填入到路由器的端口映射表中就OK了。

实现端口映射有哪些方法？

方法一、 下载登录端口映射工具花生壳客户端，点击域名列表进入web管理页面；

点击【内网映射】—【添加映射】，跳出端口映射设置窗口；

填写端口映射信息。域名为注册花生壳时赠送的免费域名，也可添加其他域名。应用名称自定义，主机即为内网主机IP地址，选择好对外开放的端口，点击确定即可完成信息填写；

花生壳端口映射添加完毕后，即生成一个可供外网访问的地址，花生壳端口映射完成；

在外网浏览器内输入该地址，即可访问到内网主机所搭建的服务应用，NAT穿透成功。

二、在路由器上端口映射

首先确认一下你本机的IP地址以及网关IP地址（一般情况下，网关的默认地址为：192.168.1.1）：

点开始-运行（或按徽标键+R），然后输入“cmd”，会打开CMD窗口。再输入"ipconfig"，你会在窗口中看到你的本机IP地址。（你使用其他方式查看也行）。

看本机及网关IP地址，本机的IP地址为：192.168.1.100，网关IP地址为192.168.1.1。

然后打开浏览器，输入192.168.1.1，进入路由器的控制面板（如果不知道用户名和密码，一般默认的是admin,admin）。

点击转发规则，虚拟服务器。

在右边窗口，会看到端口映射的列表。

单击添加新条目，服务端口号填写9120-9122，IP地址填写你本机的局域网IP地址，例如：192.168.1.100。

单击保存。

返回列表后，你能看到刚刚添加的端口。

确保状态为生效，此时，端口映射完成。

花生壳内网端口映射工具自带端口映射功能，可以帮助用户解决各种网络需求，同时还能帮助用户实现内网穿透，即便用户处于复杂的网络环境中，花生壳也能正常解析域名。

当您安装并注册该项服务，可实现在家或者异地搭建网站、FTP、Mail、 异地或分支机构访问办公OA、CRM、ERP系统。总而言之，花生壳的用户的体验效果好，信息交互性能强，可以满足工作需求，给用户带来截然不同的使用方式，用户市场较为强大，千万级用户量可以说明其产品的优秀性。

作者：lee576
文章来源：CSDN博客

我们都知道端口映射是NAT的一种，是将外网主机的IP地址的一个端口映射到内网中一台机器，提供相应的服务。那怎么做端口映射呢？现在我们生活在各种软件之间，有没有好用的端口映射软件呢？

怎么做端口映射？

第一步我们需要进入到路由器，输入路由器的地址，一般就是路由器外包装上，或者是说明书上会记录。一般需要设置端口映射的都是非固定ip。
第二步就是找到相关的虚拟服务器这个选项，大多数的路由器是这个名字，但是一般都是大同小异的。比如有的路由器会叫它NAT设置口映射等等。
第三步就是点击相应的转发(换)规则选项，找到增加设置这个选择项目。例如TP-LINKTD-8810这个路由器来说，我们需要点击添加，找到web server这个选项，对应的服务器IP地址就填上该台计算机的内网IP，例如192.168.0.5等。
第四步就是在下面对应的TCP端口里面输入80然后保存应用并且重新启动路由。这样整个的设置就完事了。
第五步查看一下你的计算机外网的ip并记录就可以了。
通过上面的设置，我们做到了把自己的计算机进行端口映射，使自己的计算机成为一台服务器。当我们到公司其他的电脑上，点击开始运行mstsc命令，然后把自己的IP写下来并连接，这个时候会出现一个对话框，需要输入你的用户名跟密码。当我们输入之后就可以跟在自己的家里一样进行相关的操作了。

端口映射工具推荐

因为电信或者网通会随机分配给我们外网的ip地址，这样我们在外界想访问这台电脑的内容就不好实现了，因为我们也不知道外网ip地址是多少，这个时候花生壳就出来了，他不管我们外网ip地址多少，只要我们在作为服务器的那台电脑上装上了花生壳的客户端，每次我们上网，供应商随机分配给我们的外网ip地址会自动更新到花生壳的服务器数据库里面。
1.首先确保下内网网络是不是正常。
2.在内网下载最新客户端，安装后登录。
3.打开内网映射。
4.添加映射，应用名称随意，内网主机就是被公网访问的那台电脑IP地址，内网端口就是希望被映射的端口，点击确定，就启动端口映射了。
5.此时端口映射窗口会添加一条映射记录，外网访问地址生成：
6.外网只需要使用这个域名+端口，就可以访问内网的主机。
花生壳支持端口映射和内网穿透，从2006年面世起累计为全球1800多万用户提供内网穿透服务。花生壳以颠覆式的NAT-DDNS创新技术、全新的交互界面及功能体验，搭配Web、微信远程管理，全面满足广大用户的多元化需求。
作者： IT百科
转载来源：今日头条