nat端口映射很多人都听过，但是具体却不怎么了解，nat端口映射又叫端口转发。nat端口映射是nat的一种，功能是把在公网的地址转翻译成私有地址，采用路由方式的ADSL宽带路由器拥有一个动态或固定的公网IP，ADSL直接接在HUB或交换机上，所有的电脑共享上网。下面跟着小编详细了解nat端口映射是什么以及nat端口映射怎么穿透？

nat端口映射是什么？

NAT的作用：NNAT（Network Address Translation，网络地址转换）是1994年提出的。当在专用网内部的一些主机本来已经分配到了本地IP地址（即仅在本专用网内使用的专用地址），但现在又想和因特网上的主机通信（并不需要加密）时，可使用NAT方法。

这种方法需要在专用网连接到因特网的路由器上安装NAT软件。装有NAT软件的路由器叫做NAT路由器，它至少有一个有效的外部全球IP地址。这样，所有使用本地地址的主机在和外界通信时，都要在NAT路由器上将其本地地址转换成全球IP地址，才能和因特网连接。

另外，这种通过使用少量的公有IP 地址代表较多的私有IP 地址的方式，将有助于减缓可用的IP地址空间的枯竭。在RFC 2663中有对NAT的说明。AT技术实现了私网与公网的互访，NAT不仅能解决IPv4地址不足问题，还可以为私网提供了安全保障。

端口映射：端口映射是NAT的一种，功能是把在公网的地址转翻译成私有地址， 采用路由方式的ADSL宽带路由器拥有一个动态或固定的公网IP，ADSL直接接在HUB或交换机上，所有的电脑共享上网。

端口映射就是将外网主机的IP地址的一个端口映射到内网中一台机器，提供相应的服务。当用户访问该IP的这个端口时，服务器自动将请求映射到对应局域网内部的机器上。端口映射有动态和静态之分。

通俗来讲，端口映射是将一台主机的内网(LAN)IP地址映射成一个公网(WAN)IP地址，当用户访问提供映射端口主机的某个端口时，服务器将请求转移到本地局域网内部提供这种特定服务的主机；利用端口映射功能还可以将一台外网IP地址机器的多个端口映射到内网不同机器上的不同端口。 端口映射功能还可以完成一些特定代理功能，比如代理POP，SMTP，TELNET等协议。理论上可以提供65535(总端口数)-1024(保留端口数)=64511个端口的映射。

nat端口映射怎么穿透？

第一步，前往花生壳官网（http://hsk.oray.com/ ）下载花生壳客户端并安装；　或者百度搜索“花生壳”，进入官网下载软件；

第二步，登录花生壳客户端，点击域名列表进入web管理页面；

第三步，点击【内网映射】—【添加映射】，跳出端口映射设置窗口；

第四步，填写端口映射信息。域名为注册花生壳时赠送的免费域名，也可添加其他域名。应用名称自定义，主机即为内网主机IP地址，选择好对外开放的端口，点击确定即可完成信息填写；

第五步，端口映射添加完毕后，即生成一个可供外网访问的地址，端口映射完成；

第六步，测试。在外网浏览器内输入该地址，即可访问到内网主机所搭建的服务应用，nat穿透成功。

花生壳是贝锐旗下知名的动态域名解析服务，能将动态IP地址实时与服务器保持交流，绑定固定域名，让用户输入特定域名即可访问某台内网主机，并支持内网穿透，摆脱无公网IP及nat转发导致无法使用的问题，为中国一代代互联网人解决了众多基础的网络连接问题。

nat端口映射可能很多人都听说过吧，但也就只是听说过吧，真的是不怎么了解。nat端口映射又叫端口转发，功能是把在公网的地址转翻译成私有地址。下面小编就给大家好好介绍下nat端口映射的相关内容。

nat端口映射是什么？

这种方法需要在专用网连接到因特网的路由器上安装NAT软件。装有NAT软件的路由器叫做NAT路由器，它至少有一个有效的外部全球IP地址。这样，所有使用本地地址的主机在和外界通信时，都要在NAT路由器上将其本地地址转换成全球IP地址，才能和因特网连接。另外，这种通过使用少量的公有IP 地址代表较多的私有IP 地址的方式，将有助于减缓可用的IP地址空间的枯竭。在RFC 2663中有对NAT的说明。AT技术实现了私网与公网的互访，NAT不仅能解决IPv4地址不足问题，还可以为私网提供了安全保障。
端口映射是NAT的一种，功能是把在公网的地址转翻译成私有地址， 采用路由方式的ADSL宽带路由器拥有一个动态或固定的公网IP，ADSL直接接在HUB或交换机上，所有的电脑共享上网。
端口映射就是将外网主机的IP地址的一个端口映射到内网中一台机器，提供相应的服务。当用户访问该IP的这个端口时，服务器自动将请求映射到对应局域网内部的机器上。端口映射有动态和静态之分。
通俗来讲，端口映射是将一台主机的内网(LAN)IP地址映射成一个公网(WAN)IP地址，当用户访问提供映射端口主机的某个端口时，服务器将请求转移到本地局域网内部提供这种特定服务的主机；利用端口映射功能还可以将一台外网IP地址机器的多个端口映射到内网不同机器上的不同端口。 端口映射功能还可以完成一些特定代理功能，比如代理POP，SMTP，TELNET等协议。理论上可以提供65535(总端口数)-1024(保留端口数)=64511个端口的映射。

如何做好nat端口映射？

花生壳端口映射软件自带端口映射功能，可以帮助用户解决各种网络需求，同时还能帮助用户实现内网穿透，即便用户处于复杂的网络环境中，花生壳也能正常解析域名。花生壳端口映射软件是不是很神奇？如果用户还在因为端口映射的问题而烦恼，不妨借助花生壳软件来解决各种网络问题。
登录花生壳后台管理，没有护照的用户需要先注册花生壳护照。

在Windows7系统内安装花生壳，完成后登陆。
点击客户端内网映射，则跳转至花生壳管理的内网映射web页面，可以直接在网页中对域名进行添加映射，即使不在服务器现场，也可以远程管理。
下面介绍内网映射添加步骤：
①点击【内网映射】——【添加映射】。
在添加映射页面，填写好“应用名称”，“内网服务器IP”，“内网服务端口”以及选择“外网端口”形式，点击确定即可。
②添加成功后，会生成一个外网访问地址。
③在浏览器地址栏输入外网访问地址，即可成功访问内网主机搭建的服务和应用。
花生壳动态域名解析软件支持内网和公网ip，自带nat端口映射功能，无需再设置路由器，1800万DDNS用户的选择，口碑、品牌双保障。花生壳的“内网穿透”，无需公网IP、无需路由端口映射就可以通过固定的域名实现ERP远程访问，而且搭建和操作过程非常简单，无需专业的运维人员进行管理，节省了非常的成本，全面提高了办公效率。

nat端口映射很多人都听过，但是具体却不怎么了解，nat端口映射又叫端口转发。nat端口映射是nat的一种，功能是把在公网的地址转翻译成私有地址，采用路由方式的ADSL宽带路由器拥有一个动态或固定的公网IP，ADSL直接接在HUB或交换机上，所有的电脑共享上网。

nat端口映射是什么？

在网络技术中，端口（英文Port）有好几种意思。集线器、交换机、路由器的端口指的是连接其他网络设备的接口，如RJ-45端口、Serial端口等。

我们这里所说的端口，不是计算机硬件的I/O进出端口，而是软件形式上的概念。

服务器可以向外提供多种服务，比如，一台服务器可以同时是WEB服务器，也可以是FTP服务器，同时，它也可以是邮件服务器。

为什么一台服务器可以同时提供那么多的服务呢？其中一个很主要的方面，就是各种服务采用不同的端口分别提供不同的服务，比如：WEB采用80端口，FTP采用21端口等。这样，通过不同端口，计算机与外界进行互不干扰的通信。我们这里所指的端口不是指物理意义上的端口，而是特指TCP/IP协议中的端口，是逻辑意义上的端口。

折叠端口映射分类：

内网的一台电脑要上因特网对外开放服务或接收数据，都需要端口映射。

端口映射分为动态和静态。动态端口映射:内网中的一台电脑要访问新浪网，会向nat网关发送数据包，包头中包括对方(就是新浪网)IP、端口和本机IP、端口，nat网关会把本机IP、端口替换成自己的公网IP、一个未使用的端口，并且会记下这个映射关系，为以后转发数据包使用。然后再把数据发给新浪网，新浪网收到数据后做出反应，发送数据到nat网关的那个未使用的端口，然后nat网关将数据转发给内网中的那台电脑，实现内网和公网的通讯.当连接关闭时，nat网关会释放分配给这条连接的端口，以便以后的连接可以继续使用。

动态端口映射其实也就是nat网关的工作方式。

静态端口映射: 就是在nat网关上开放一个固定的端口，然后设定此端口收到的数据要转发给内网哪个IP和端口，不管有没有连接，这个映射关系都会一直存在。就可以让公网主动访问内网的一个电脑。

花生壳nat端口映射怎么穿透？

第一步，前往花生壳官网（http://hsk.oray.com/ ）下载花生壳客户端并安装；　或者百度搜索“花生壳”，进入官网下载软件；

第二步，登录花生壳客户端，点击域名列表进入web管理页面；

第三步，点击【内网映射】—【添加映射】，跳出端口映射设置窗口；

第四步，填写端口映射信息。域名为注册花生壳时赠送的免费域名，也可添加其他域名。应用名称自定义，主机即为内网主机IP地址，选择好对外开放的端口，点击确定即可完成信息填写；

第五步，端口映射添加完毕后，即生成一个可供外网访问的地址，端口映射完成；

第六步，测试。在外网浏览器内输入该地址，即可访问到内网主机所搭建的服务应用，nat穿透成功。

花生壳是贝锐旗下知名的动态域名解析服务，能将动态IP地址实时与服务器保持交流，绑定固定域名，让用户输入特定域名即可访问某台内网主机，并支持内网穿透，摆脱无公网IP及nat转发导致无法使用的问题，为中国一代代互联网人解决了众多基础的网络连接问题。

端口映射将NAT路由器公网IP地址和端口号映射到内网服务器的私有IP地址和端口号，来自外网的请求数据包到达NAT路由器，由NAT路由器将其转换后转发给内网服务器，内网服务器返回的应答包经过NAT服务器再次转换，然后传回给外网客户端。如果公网端口与内网服务器端口相同，则往往称为端口转发。下文就具体讲一讲nat端口映射。

nat端口映射的配置思路是什么？

端口映射是将一台主机的内网(LAN)IP地址映射成一个公网(WAN)IP地址，当用户访问提供映射端口主机的某个端口时，服务器将请求转移到本地局域网内部提供这种特定服务的主机；利用端口映射功能还可以将一台外网IP地址机器的多个端口映射到内网不同机器上的不同端口。

实验目标：将服务器端口192.168.100.111 的80端口 转换成 12.0.0.5 的8080端口，

启用在端口上，

让外网访问12.0.0.5 的8080端口 就会映射到 192.168.100.111的80端口上，

直接访问到192.168.100.111.

1：查看下linux 网卡详细信息
绑定网卡vmnet1

2：windows7 上 设置IP 子网掩码 网关
网卡设置为vmnet2

3：配置路由器R3
进入全局模式
设置端口f0/0 的IP 并且开启
设置端口f0/1 的IP 并且开启
将服务器端口192.168.100.111 的80端口 转换成 12.0.0.5 的8080端口
（这样访问12.0.0.5 的8080端口 就会映射到 192.168.100.111的80端口）
在接口上启用NAT
end退出到特权模式 开启端口检测 debug ip nat

在windows 上开启浏览器 输入http://12.0.0.5:8080/
可以访问到linux 中搭建的lamp
在路由器R3中 可以看到地址转换的详情。

如何做好nat端口映射？

登录花生壳后台管理，没有护照的用户需要先注册花生壳账户。

在电脑系统内安装花生壳，完成后登陆。

点击客户端内网映射，则跳转至花生壳管理的内网映射web页面，可以直接在网页中对域名进行添加映射，即使不在服务器现场，也可以远程管理。

下面介绍内网映射添加步骤：

①点击【内网映射】——【添加映射】。

在添加映射页面，填写好“应用名称”，“内网服务器IP”，“内网服务端口”以及选择“外网端口”形式，点击确定即可。

②添加成功后，会生成一个外网访问地址。

③在浏览器地址栏输入外网访问地址，即可成功访问内网主机搭建的服务和应用。

花生壳端口映射软件自带端口映射功能，可以帮助用户解决各种网络需求，同时还能帮助用户实现内网穿透，即便用户处于复杂的网络环境中，花生壳也能正常解析域名。花生壳端口映射软件是不是很神奇？如果用户还在因为端口映射的问题而烦恼，不妨借助花生壳软件来解决各种网络问题。

花生壳支持内网和公网ip，自带nat端口映射功能，无需再设置路由器，1600万DDNS用户的选择，口碑、品牌双保障。花生壳的“内网穿透”，无需公网IP、无需路由端口映射就可以通过固定的域名实现ERP、OA、CRM、NAS私有云、视频监控、FTP/SVN/MAC服务器、Windows远程桌面、游戏联机、网站、博客、微信公众号和小程序开发调试、遥感测绘、工业4.0等各种应用场景远程访问，而且搭建和操作过程非常简单，无需专业的运维人员进行管理，节省了非常的成本，全面提高了办公效率，是高效解决端口映射器难题的致胜法宝。

作者：weixin_33811539
文章来源：CSDN

端口映射将NAT路由器公网IP地址和端口号映射到内网服务器的私有IP地址和端口号，来自外网的请求数据包到达NAT路由器，由NAT路由器将其转换后转发给内网服务器，内网服务器返回的应答包经过NAT服务器再次转换，然后传回给外网客户端。如果公网端口与内网服务器端口相同，则往往称为端口转发。下文就具体讲一讲nat端口映射。

nat端口映射

在我们现实生活中，我们有的时候恰恰需要外网主机能够访问内网服务器。公司内网的办公OA系统，或者是邮件服务器，公司内网的网站，这些服务器在公司局域网中采用的都是私有地址，当一位公司的员工出差，想通过外网使用公司的OA系统，或者发邮件，这个时候，就会遇到出现问题，因为默认情况下，外网主机是无法知道服务器的私有ip地址的。

端口映射技术有效的解决了这个问题，我们可以把NAT设备看做是一道门，这扇门使外网主机“看不到”内网的服务器，我们可以在这扇门上“打洞”，让外网主机可以通过这个“洞”看到内网的服务器，这个“洞”就是我们服务器的端口，例如我们可以在这扇门上开通80端口，让该端口映射为内网网站的80端口，这样就可以实现外网主机就可以通过访问这个80端口，间接访问到内网的网站了！

如何做好nat端口映射？

登录花生壳后台管理，没有护照的用户需要先注册花生壳账户。

在电脑系统内安装花生壳，完成后登陆。

点击客户端内网映射，则跳转至花生壳管理的内网映射web页面，可以直接在网页中对域名进行添加映射，即使不在服务器现场，也可以远程管理。

下面介绍内网映射添加步骤：

①点击【内网映射】——【添加映射】。

在添加映射页面，填写好“应用名称”，“内网服务器IP”，“内网服务端口”以及选择“外网端口”形式，点击确定即可。

②添加成功后，会生成一个外网访问地址。

③在浏览器地址栏输入外网访问地址，即可成功访问内网主机搭建的服务和应用。

花生壳端口映射软件自带端口映射功能，可以帮助用户解决各种网络需求，同时还能帮助用户实现内网穿透，即便用户处于复杂的网络环境中，花生壳也能正常解析域名。花生壳端口映射软件是不是很神奇？如果用户还在因为端口映射的问题而烦恼，不妨借助花生壳软件来解决各种网络问题。

作者：年糕IT讲堂
文章来源：今日头条