nat端口映射又叫端口转发。nat端口映射是nat的一种，功能是把在公网的地址转翻译成私有地址，采用路由方式的ADSL宽带路由器拥有一个动态或固定的公网IP，ADSL直接接在HUB或交换机上，所有的电脑共享上网。

端口映射概述：

在网络技术中，端口（英文Port）有好几种意思。集线器、交换机、路由器的端口指的是连接其他网络设备的接口，如RJ-45端口、Serial端口等。

我们这里所说的端口，不是计算机硬件的I/O进出端口，而是软件形式上的概念。

服务器可以向外提供多种服务，比如，一台服务器可以同时是WEB服务器，也可以是FTP服务器，同时，它也可以是邮件服务器。

为什么一台服务器可以同时提供那么多的服务呢？其中一个很主要的方面，就是各种服务采用不同的端口分别提供不同的服务，比如：WEB采用80端口，FTP采用21端口等。这样，通过不同端口，计算机与外界进行互不干扰的通信。我们这里所指的端口不是指物理意义上的端口，而是特指TCP/IP协议中的端口，是逻辑意义上的端口。

折叠端口映射分类：

内网的一台电脑要上因特网对外开放服务或接收数据，都需要端口映射。

端口映射分为动态和静态。动态端口映射:内网中的一台电脑要访问新浪网，会向NAT网关发送数据包，包头中包括对方(就是新浪网)IP、端口和本机IP、端口，NAT网关会把本机IP、端口替换成自己的公网IP、一个未使用的端口，并且会记下这个映射关系，为以后转发数据包使用。然后再把数据发给新浪网，新浪网收到数据后做出反应，发送数据到NAT网关的那个未使用的端口，然后NAT网关将数据转发给内网中的那台电脑，实现内网和公网的通讯.当连接关闭时，NAT网关会释放分配给这条连接的端口，以便以后的连接可以继续使用。

动态端口映射其实也就是NAT网关的工作方式。

静态端口映射: 就是在NAT网关上开放一个固定的端口，然后设定此端口收到的数据要转发给内网哪个IP和端口，不管有没有连接，这个映射关系都会一直存在。就可以让公网主动访问内网的一个电脑。

花生壳nat端口映射如何穿透？

第一步，前往花生壳官网（http://hsk.oray.com/ ）下载花生壳客户端并安装；　或者百度搜索“花生壳”，进入官网下载软件；

第二步，登录花生壳客户端，点击域名列表进入web管理页面；

第三步，点击【内网映射】—【添加映射】，跳出端口映射设置窗口；

第四步，填写端口映射信息。域名为注册花生壳时赠送的免费域名，也可添加其他域名。应用名称自定义，主机即为内网主机IP地址，选择好对外开放的端口，点击确定即可完成信息填写；

第五步，端口映射添加完毕后，即生成一个可供外网访问的地址，端口映射完成；

第六步，测试。在外网浏览器内输入该地址，即可访问到内网主机所搭建的服务应用，NAT穿透成功。

花生壳是一个动态域名解析软件，支持端口映射和内网穿透，从2006年面世起十年间累计为全球1450多万用户提供动态域名解析服务。2018年8月，全新改版客户端花生壳3.7更新，修复已知Bug，全面满足广大用户的多元化需求。

NAT的概念模型

NAT名字很准确，网络地址转换，就是替换IP报文头部的地址信息。NAT通常部署在一个组织的网络出口位置，通过将内部网络IP地址替换为出口的IP地址提供公网可达性和上层协议的连接能力。那么，什么是内部网络IP地址？

RFC1918规定了三个保留地址段落：10.0.0.0-10.255.255.255；172.16.0.0-172.31.255.255；192.168.0.0-192.168.255.255。这三个范围分别处于A,B,C类的地址段，不向特定的用户分配，被互联网数字分配机构（IANA）作为私有地址保留。这些地址可以在任何组织或企业内部使用，和其他Internet地址的区别就是，仅能在内部使用，不能作为全球路由地址。也就是说，只要不用做公有IP，在内部随你怎么用，无论是作为源地址，还是目的地址。对于一个封闭的组织，如果其网络不连接到Internet，就可以使用这些地址而不用向IANA提出申请，而在内部的路由管理和报文传递方式与其他网络没有差异。

对于有Internet访问需求而内部又使用私有地址的网络，就要在组织的出口位置部署NAT网关，在报文离开私网进入Internet时，将源IP替换为公网地址，通常是出口设备的接口地址。一个对外的访问请求在到达目标以后，表现为由本组织出口设备发起，因此被请求的服务端可将响应由Internet发回出口网关。出口网关再将目的地址替换为私网的源主机地址，发回内部。这样一次由私网主机向公网服务端的请求和响应就在通信两端均无感知的情况下完成了。依据这种模型，数量庞大的内网主机就不再需要公有IP地址了。

NAT处理报文的几个关键特点：

1, 网络被分为私网和公网两个部分，NAT网关设置在私网到公网的路由出口位置，双向流量必须都要经过NAT网关；
2, 网络访问只能先由私网侧发起，公网无法主动访问私网主机；
3, NAT网关在两个访问方向上完成两次地址的转换或翻译，出方向做源信息替换，入方向做目的信息替换；
4, NAT网关的存在对通信双方是保持透明的；
5, NAT网关为了实现双向翻译的功能，需要维护一张关联表，把会话的信息保存下来。

随着后面对NAT的深入描述，读者会发现，这些特点是鲜明的，但又不是绝对的。其中第二个特点打破了IP协议架构中所有节点在通讯中的对等地位，这是NAT最大的弊端，为对等通讯带来了诸多问题，当然相应的克服手段也应运而生。事实上，第四点是NAT致力于达到的目标，但在很多情况下，NAT并没有做到，因为除了IP首部，上层通信协议经常在内部携带IP地址信息。这些我们稍后解释。

一对一的NAT

如果一个内部主机唯一占用一个公网IP，这种方士被称为一对一模型 。此种方式下，转换上层协议就是不必要的，因为一个公网IP就能唯一对应一个内部主机。显然，这种方式对节约公网IP没有太大意义，主要是为了实现一些特殊的组网需求。比如用户希望隐藏内部主机的真实IP，或者实现两个IP地址重叠网络的通信。

一对多的NAT

NAT最典型的应用场景就如同上图描述的，一个组织网络，在出口位置部署NAT网关，所有对公网的访问表现为一台主机。这就是所谓的一对多模型。这种方式下，出口设备只占用一个由Internet服务提供商分配的公网IP地址。面对私网内部数量庞大的主机，如果NAT只进行IP地址的简单替换，就会产生一个问题：当有多个内部主机去访问同一个服务器时，从返回的信息不足以区分响应应该转发到哪个内部主机。此时，需要NAT设备根据传输层信息或其他上层协议去区分不同的会话，并且可能要对上层协议的标识进行转换，比如TCP或UDP端口号。这样NAT网关就可以将不同的内部连接访问映射到同一公网IP的不同传输层端口，通过这种方式实现公网IP的复用和解复用。这种方式也被称为端口转换PAT、NAPT或IP伪装，但更多时候直接被称为NAT，因为它是最典型的一种应用模式。

按照NAT端口映射方式分类

在一对多模型中，按照端口转换的工作方式不同，又可以进行更进一步的划分。为描述方便，以下将IP和端口标记为(nAddr:nPort)，其中n代表主机或NAT网关的不同角色。

全锥形NAT

其特点为：一旦内部 主机端口 对(iAddr:iPort)被NAT网关映射到(eAddr:ePort)， 所又后续的(iAddr:iPort)报文都会被转换为(eAddr:ePort)；任何一个外部主机发送到(eAddr:ePort)的报文将会被转换后发到(iAddr:iPort)。

限制锥形NAT

其特点为：一旦内部主机端口对(iAddr:iPort)被映射到(eAddr:ePort)，所有后续的(iAddr:iPort)报文都会被转换为(eAddr:ePort)；只有 (iAddr:iPort)向特定的外部主机hAddr发送过数据，主机hAddr从任意端口发送到(eAddr:ePort)的报文将会被转发到(iAddr:iPort)。

端口限制锥形NAT

其特点为：一旦内部主机端口对(iAddr:iPort)被映射到(eAddr:ePort)，所有后续的(iAddr:iPort)报文都会被转换为(eAddr:ePort)；只有(iAddr:iPort)向特定的外部主机端口对(hAddr:hPort)发送过数据，由 (hAddr:hPort)发送到(eAddr:ePort)的报文将会被转发到(iAddr:iPort)。

对称型NAT

其特点为：NAT网关会把内部主机“地址端口对”和外部主机“地址端口对”完全相同的报文看作一个连接，在网关上创建一个公网“地址端口对”映射进行转换，只有收到报文的外部主机从对应的端口对发送回应的报文，才能被转换。即使内部主机使用之前用过的地址端口对去连接不同外部主机(或端口)时，NAT网关也会建立新的映射关系。

事实上，这些术语的引入是很多混淆的起源。现实中的很多NAT设备是将这些转换方式混合在一起工作的，而不单单使用一种，所以这些术语只适合描述一种工作方式，而不是一个设备。比如，很多NAT设备对内部发出的连接使用对称型NAT方式，而同时支持静态的端口映射，后者可以被看作是全锥型NAT方式。而有些情况下，NAT设备的一个公网地址和端口可以同时映射到内部几个服务器上以实现负载分担，比如一个对外提供WEB服务器的站点可能是有成百上千个服务器在提供HTTP服务，但是对外却表现为一个或少数几个IP地址。

花生壳的NAT内网穿透技术

搭建服务器，可以使用花生壳设置路由器端口映射，轻松实现通过域名访问服务器。但是，无路由器设置权限怎么办？比如房东或公司的路由器，我们不知道后台密码。还有用户反映，家用的宽带是内网的IP地址怎么办？

花生壳的NAT内网穿透技术能彻底解决上述问题。

花生壳支持NAT-DDNS（内网穿透动态域名解析）技术，无需公网IP，无需路由端口映射。完全摆脱无公网IP及NAT转发导致无法使用的问题，而且也继续支持公网。
作为全球用户量很大的动态域名解析服务供应商，花生壳公司已从软件：花生壳内网版（下载地址：http://hsk.oray.com/download） 和硬件：花生棒（秒杀：http://www.oray.com/activity/stick/） 两个技术领域实现NAT-DDNS技术。

80端口是我们经常使用的端口，一旦80端口关闭，则内网无法实现映射，在我们使用互联网的过程中，相信很多人都遇到过80端口屏蔽的现象，使用端口映射软件则可保证网络的连通性。下面小编就跟大家一起探讨下这个问题。

首先，先一起来了解下什么是80端口。

80端口实则是HTTP，即超文本传输协议开放的，这个协议是我们上网时使用的最多的一种，一般经常用于WWW，也就是万维网传输信息的协议。在上网时，我们可以在浏览器中输入HTTP地址，也就是我们经常说的网址，输入HTTP地址后，再输入80，即可访问网站。现在浏览页面的服务全部都是默认的80端口，因此用户在使用时，只需要输入网址即可，不需要在输入80。

我们在访问网站时，除了使用地址外，端口号也是非常重要的，一旦80端口被屏蔽，我们在访问网站时就容易出现问题，如不能访问网站等。尤其是内网映射端口被屏蔽，此时我们可使用nat端口映射技术解决这个问题。

Nat也就是我们常说的端口映射，通俗来讲，就是将其中一个端口转化成为另一个端口，即将内网端口转化成外网的端口。一般，实现映射的方法非常多样，其中使用端口映射软件就是方法之一。

端口映射软件可帮助用户解决外网无法访问的问题，可保证网络的连通性。目前，市面上的端口映射软件较多，面对这么多的端口映射软件，客户们该怎么选择呢？

1、看端口映射软件的映射功能，目前市面上有很多不正规的软件，这些软件不仅没有映射功能，甚至还携带病毒，会侵入网络，损害客户利益，因此，用户在购买前要先弄清楚该端口映射软件的正规性和功能性，映射功能可保证软件现映射操作。

2、看该端口映射软件是否支持80端口。一般不同的端口映射软件功能是不同的。有些软件只能够支持80端口，而有些软件则任意端口都支持。一旦客户的80端口被屏蔽了，那么如果客户购买了仅支持80端口的软件，则没有任何意义，因此客户在购买端口映射软件前要辨别清楚。

3、看该端口映射软件操作是否简单

如果端口映射软件操作简单，一般客户只需要几个步骤就能完成了。而如果映射步骤较为复杂，则有可能会出现数据被泄露，电脑被攻击的现象。

对用户而言，如果出现80端口被屏蔽等现象，在选择端口映射软件时要仔细。同时为了方便我们操作，建议客户选择操作简单的端口映射软件。

80端口被屏蔽怎么办？如何进行端口映射？这些问题一直倍受广大网友的关注。生活中，很多网友都会面临80端口被屏蔽的问题，那么如何才能解决这一困惑呢？

什么是80端口？它是为HTTP即超文本传输协议开放的，也是用户应用次数较多的协议，主要应用于万维网传输信息的协议。

生活中，网站的访问不光要借助地址，还要依靠端口号。如果端口号被屏蔽，那网站访问也会出现问题。特别是内网映射，端口被屏蔽，用户只能采用nat端口映射技术来解决。

如何进行端口映射呢？简单来说就是将一个端口转化为另一个端口，用户可以直接选择内网映射软件来解决网络被屏蔽的问题。然而，市场上的内网映射软件众多，用户该如何选择呢？

1、映射功能

用户在选择映射软件的时候，应该先注重映射功能，确保软件可实现映射操作。除此之外，还要注重其安全性，很多软件虽然能实现内网映射，但是会携带病毒，这会对网络安全造成一定的威胁。为了不影响用户的应用，建议选择软件时，一定要了解软件的正规性以及功能性。

2、是否只支持80端口

不同类型的内网映射软件，功能上也会有很大的不同，有些软件只支持80端口的映射，而有些软件则支持任意端口，然而花生壳就是一款支持任意端口的内网映射软件。

3、映射操作

市场上的软件如此之多，其操作上会存在很大差异，有的操作繁琐，有的操作简便。用户应该综合各个因素后，选择便于操作的内网映射软件。如果映射操作步骤过于复杂，可能造成网络被攻击、数据被泄露等情况，因而建议用户选择简单化操作的映射软件。

花生壳内网映射软件自带端口映射功能，无需再设置路由器，而且具有内网穿透功能，支持任意端口（包括80端口）。这样的软件，你还不动心吗？

80端口被屏蔽怎么办？如何进行端口映射呢？80端口是通常应用的端口，一旦关闭，内网将无法实现映射。相信很多用户都遇到80端口被屏蔽的问题，小编就和大家探讨下。

首先，我们应该来了解下什么是80端口。其实，它是为HTTP即超文本传输协议开放的，是用户应用次数最多的协议，主要应用于万维网传输信息的协议。用户可通过HTTP地址+80端口访问网站，由于80是网页服务默认的端口号，一般只需输入网址即可。

访问网站，除了地址之外，端口号也很关键。一旦端口号被屏蔽，那访问就会出现问题。尤其是内网映射，端口被屏蔽，我们只能采用nat端口映射技术解决。

Nat是端口映射的英文称呼，简单来说就是将一个端口转化为另一个端口，也可以说内网端口转化为外网端口。其实，要实现映射的方法很多，最简单的映射方法就是应用内网映射软件，轻松实现映射。

内网映射软件主要帮助用户解决外网访问问题，确保网络的连通性。然而，市场上的内网映射软件众多，用户该如何选择呢？

1、映射功能

用户在选择映射软件的时候，应该先注重映射功能，确保软件可实现映射操作。由于市场上不乏有不正规的软件，无法进行映射操作，并且还携带病毒，侵入网络，给自己造成利益损失。因此，用户在选择软件之前应该详细了解软件的正规性以及功能性。

2、是否只支持80端口

不同类型的内网映射软件，其功能不同，有些软件只支持80端口的映射，而有些软件支持任意端口。一旦80端口被屏蔽，使用只支持80端口映射的软件，毫无意义。因此，用户在选择的时候也要注重软件是否只支持80端口映射。

3、映射操作

简单化的端口映射操作，用户只需几步就可完成。一旦映射操作步骤过于复杂，可能造成网络被攻击、数据被泄露等情况，因而建议用户选择简单化操作的映射软件。

从上述几个要求，用户一定要根据实际需求选择。这里小编为大家推荐花生壳内网映射软件，自带端口映射功能，无需再设置路由器，并且搭配内网穿透功能，支持任意端口（包括80端口）。同时，花生壳内置向日葵远程控制，可远程监控花生壳在线状态，随时随地解决问题，无需到现场处理。