说到端口映射，大家首先应该想到的是通过Windows系统对对象进行内网穿透，以让Windows可以在本地磁盘中看到映射的目标，而在linux环境下进行端口映射shell，也就是实现linux端口映射则需要使用iptables命令，今天小编就来和大家聊一聊如何实现linux端口映射。

什么是linux端口映射？

linux端口映射是将外部主机的IP地址的端口映射到Intranet中的一台计算机，以提供相应的服务。
端口映射可以通过使用动态或固定的公共网络IP路由ADSL宽带路由器来实现。ADSL直接连接到集线器或交换机，以允许计算机共享互联网。
若用户访问提供映射端口的linux主机的端口时，服务器会向LAN中提供此特定服务的主机发送请求。外部IP地址机的多个端口也可以映射到内部网络中不同计算机上的不同端口。端口映射还可以执行一些特定的代理功能。
端口映射分为动态和静态。动态端口映射：内网中的一台电脑要访问网站，会向NAT网关发送数据包，包头中包括对方网站IP、端口和本机IP、端口，NAT网关会把本机IP、端口替换成自己的公网IP、一个未使用的端口，并且会记下这个映射关系，为以后转发数据包使用。

linux端口映射如何实现？

可以将远端服务器一个端口remote_port绑定到本地端口port，其中-C是进行数据压缩，-f是后台操作，只有当提示用户名密码的时候才转向前台。-N是不执行远端命令，在只是端口转发时这条命令很有用处。-g是允许远端主机连接本地转发端口。-R表明是将远端主机端口映射到本地端口。如果是-L，则是将本地端口映射到远端主机端口。
ssh的三个强大的端口转发命令：
转发到远端：ssh-C-f-N-g-L本地端口:目标IP:目标端口用户名 目标IP
转发到本地：ssh-C-f-N-g–R本地端口:目标IP:目标端口用户名 目标IP
ssh-C-f-N-g-D listen_port user Tunnel_Host
-C：压缩数据传输。
-f：后台认证用户/密码，通常和-N连用，不用登录到远程主机。
-N：不执行脚本或命令，通常与-f连用。
-g：在-L/-R/-D参数中，允许远程主机连接到建立的转发的端口，如果不加这个参数，只允许本地主机建立连接。
-L本地端口:目标IP:目标端口
将本地机(客户机)的某个端口转发到远端指定机器的指定端口.工作原理是这样的,本地机器上分配了一个socket侦听port端口,一旦这个端口上有了连接,该连接就经过安全通道转发出去,同时远程主机和host的hostport端口建立连接.可以在配置文件中指定端口的转发.只有root才能转发特权端口.IPv6地址用另一种格式说明:port/host/hostport
-R本地端口:目标IP:目标端口
将远程主机(服务器)的某个端口转发到本地端指定机器的指定端口.工作原理是这样的,远程主机上分配了一个socket侦听port端口,一旦这个端口上有了连接,该连接就经过安全通道转向出去,同时本地主机和host的hostport端口建立连接.可以在配置文件中指定端口的转发.只有用root登录远程主机才能转发特权端口.IPv6地址用另一种格式说明:port/host/hostport
-p：被登录的ssd服务器的sshd服务端口。
-D port
指定一个本地机器“动态的'’应用程序端口转发.工作原理是这样的,本地机器上分配了一个socket侦听port端口,一旦这个端口上有了连接,该连接就经过安全通道转发出去,根据应用程序的协议可以判断出远程主机将和哪里连接.目前支持SOCKS4协议,将充当SOCKS4服务器.只有root才能转发特权端口.可以在配置文件中指定动态端口的转发.

如何用花生壳实现端口映射？

进入花生壳官网下载花生壳3全新改版客户端，没有护照的用户需要先注册花生壳护照。

在Windows7系统内安装花生壳，完成后登陆。
点击客户端内网映射，则跳转至花生壳管理的内网映射web页面，可以直接在网页中对域名进行添加映射，即使不在服务器现场，也可以远程管理。
下面介绍内网映射添加步骤：
①点击【内网映射】——【添加映射】。
在添加映射页面，填写好“应用名称”，“内网服务器IP”，“内网服务端口”以及选择“外网端口”形式，点击确定即可。
②添加成功后，会生成一个外网访问地址。
③在浏览器地址栏输入外网访问地址，即可成功访问内网主机搭建的服务和应用。
端口映射应用使用最广泛的就是花生壳。搞定端口映射之后，用户都能随心所欲使用强大的互联网服务了。除了搭建网站之外，完成linux端口映射的用户还可以轻松实现远程桌面的搭建和访问、远程监控摄像头、自己开服玩游戏、搭建各类办公系统等等。

说到端口映射，我们首先想到的是通过Windows系统对对象进行内网穿透，以让Windows可以在本地磁盘中看到映射的目标，而在linux环境下进行端口映射shell，也就是实现linux端口映射则需要使用iptables命令，今天小编就来和大家聊一聊如何实现linux端口映射。

linux端口映射好实现吗？

可以将远端服务器一个端口remote_port绑定到本地端口port，其中-C是进行数据压缩，-f是后台操作，只有当提示用户名密码的时候才转向前台。-N是不执行远端命令，在只是端口转发时这条命令很有用处。-g是允许远端主机连接本地转发端口。-R表明是将远端主机端口映射到本地端口。如果是-L，则是将本地端口映射到远端主机端口。

ssh的三个强大的端口转发命令：

转发到远端：ssh-C-f-N-g-L本地端口:目标IP:目标端口用户名 目标IP

转发到本地：ssh-C-f-N-g–R本地端口:目标IP:目标端口用户名 目标IP

ssh-C-f-N-g-D listen_port user Tunnel_Host

-C：压缩数据传输。

-f：后台认证用户/密码，通常和-N连用，不用登录到远程主机。

-N：不执行脚本或命令，通常与-f连用。

-g：在-L/-R/-D参数中，允许远程主机连接到建立的转发的端口，如果不加这个参数，只允许本地主机建立连接。

-L本地端口:目标IP:目标端口

将本地机(客户机)的某个端口转发到远端指定机器的指定端口.工作原理是这样的,本地机器上分配了一个socket侦听port端口,一旦这个端口上有了连接,该连接就经过安全通道转发出去,同时远程主机和host的hostport端口建立连接.可以在配置文件中指定端口的转发.只有root才能转发特权端口.IPv6地址用另一种格式说明:port/host/hostport

-R本地端口:目标IP:目标端口

将远程主机(服务器)的某个端口转发到本地端指定机器的指定端口.工作原理是这样的,远程主机上分配了一个socket侦听port端口,一旦这个端口上有了连接,该连接就经过安全通道转向出去,同时本地主机和host的hostport端口建立连接.可以在配置文件中指定端口的转发.只有用root登录远程主机才能转发特权端口.IPv6地址用另一种格式说明:port/host/hostport

-p：被登录的ssd服务器的sshd服务端口。

-D port

指定一个本地机器“动态的'’应用程序端口转发.工作原理是这样的,本地机器上分配了一个socket侦听port端口,一旦这个端口上有了连接,该连接就经过安全通道转发出去,根据应用程序的协议可以判断出远程主机将和哪里连接.目前支持SOCKS4协议,将充当SOCKS4服务器.只有root才能转发特权端口.可以在配置文件中指定动态端口的转发.>

靠谱的端口映射工具您选哪个？

下载登录内网端口映射工具花生壳客户端，点击域名列表进入web管理页面；

点击【内网映射】—【添加映射】，跳出端口映射设置窗口；

填写端口映射信息。域名为注册花生壳时赠送的免费域名，也可添加其他域名。应用名称自定义，主机即为内网主机IP地址，选择好对外开放的端口，点击确定即可完成信息填写；

花生壳端口映射添加完毕后，即生成一个可供外网访问的地址，花生壳端口映射完成；

在外网浏览器内输入该地址，即可访问到内网主机所搭建的服务应用，NAT穿透成功。

花生壳端口映射工具自带端口映射功能，可以帮助用户解决各种网络需求，同时还能帮助用户实现内网穿透，即便用户处于复杂的网络环境中，花生壳也能正常解析域名。

说到端口映射，我们首先想到的是通过Windows系统对对象进行内网穿透，以让Windows可以在本地磁盘中看到映射的目标，而在linux环境下进行端口映射shell，也就是实现linux端口映射则需要使用iptables命令，今天小编就来和大家聊一聊如何实现linux端口映射以及花生壳端口映射怎么用的问题。

如何实现linux端口映射

可以将远端服务器一个端口remote_port绑定到本地端口port，其中-C是进行数据压缩，-f是后台操作，只有当提示用户名密码的时候才转向前台。-N是不执行远端命令，在只是端口转发时这条命令很有用处。-g是允许远端主机连接本地转发端口。-R表明是将远端主机端口映射到本地端口。如果是-L，则是将本地端口映射到远端主机端口。

ssh的三个强大的端口转发命令：

转发到远端：ssh-C-f-N-g-L本地端口:目标IP:目标端口用户名 目标IP

转发到本地：ssh-C-f-N-g–R本地端口:目标IP:目标端口用户名 目标IP

ssh-C-f-N-g-D listen_port user Tunnel_Host

-C：压缩数据传输。

-f：后台认证用户/密码，通常和-N连用，不用登录到远程主机。

-N：不执行脚本或命令，通常与-f连用。

-g：在-L/-R/-D参数中，允许远程主机连接到建立的转发的端口，如果不加这个参数，只允许本地主机建立连接。

-L本地端口:目标IP:目标端口

将本地机(客户机)的某个端口转发到远端指定机器的指定端口.工作原理是这样的,本地机器上分配了一个socket侦听port端口,一旦这个端口上有了连接,该连接就经过安全通道转发出去,同时远程主机和host的hostport端口建立连接.可以在配置文件中指定端口的转发.只有root才能转发特权端口.IPv6地址用另一种格式说明:port/host/hostport

-R本地端口:目标IP:目标端口

将远程主机(服务器)的某个端口转发到本地端指定机器的指定端口.工作原理是这样的,远程主机上分配了一个socket侦听port端口,一旦这个端口上有了连接,该连接就经过安全通道转向出去,同时本地主机和host的hostport端口建立连接.可以在配置文件中指定端口的转发.只有用root登录远程主机才能转发特权端口.IPv6地址用另一种格式说明:port/host/hostport

-p：被登录的ssd服务器的sshd服务端口。

-D port

指定一个本地机器“动态的'’应用程序端口转发.工作原理是这样的,本地机器上分配了一个socket侦听port端口,一旦这个端口上有了连接,该连接就经过安全通道转发出去,根据应用程序的协议可以判断出远程主机将和哪里连接.目前支持SOCKS4协议,将充当SOCKS4服务器.只有root才能转发特权端口.可以在配置文件中指定动态端口的转发.>

花生壳端口映射怎么用？

大家都知道花生壳能动态域名的解析功能，因为电信或者网通会随机分配给我们外网的ip地址，这样我们在外界想访问这台电脑的内容就不好实现了，因为我们也不知道外网ip地址是多少，这个时候花生壳就出来了，他不管我们外网ip地址多少，只要我们在作为服务器的那台电脑上装上了花生壳的客户端，每次我们上网，isp供应商随机分配给我们的外网ip地址会自动更新到花生壳的服务器数据库里面。

1.首先下载新花生壳后，输入用户名密码登录。

2.双击你想映射的域名，进入花生壳端口映射添加界面，点击打开内网映射。

3.应用名称可以随便填个好记的，内网主机就是你想被公网访问的那台电脑IP地址，内网端口就是希望被映射的端口。

4.现在端口映射窗口就会添加一条映射记录，此时，公网只要使用花生壳分配的这个域名+端口，就可以访问内网的主机了。

举个栗子，你妈妈要到学校给你送旺仔牛奶，只知道你在三年级2班，不知道你在学校那栋楼那个教室，这时候就需要学校门卫告诉你妈妈，你的班级在A栋5楼之后，你才能收到旺仔牛奶。如果你想很多人都给你送旺仔牛奶，但保安会嫌麻烦就不给再他们指路了。但是你还想要牛奶怎么办？一、是买通门卫（价格昂贵）；二、是在校门口弄个牌子（花生壳）上面写着你教室位置，你成本将大大降低。

总的来说花生壳可以使设备在内网或者没有固定/公网IP，也能轻松通过公网访问。

体验环境：

花生壳软件版本：101.81.123.144

电脑操作系统：Windows10

测试账号级别：个人专业版（含内网穿透）

以前的互联网用户没那么多，公网IP地址资源尚未太枯竭的情况下，很多人都是直接通过路由器映射的方式实现将内网的服务发布到外网，实现外网访问的。随着互联网用户增多IP地址不够用了，内网IP地址会不断变化。这时候就需要用到动态域名解析也就是花生壳了。

作者：机器学习是魔鬼

文章来源：知乎

网络端口是什么？

网络端口分两种，一种是实体的端口，也叫接口比如 USB 端口、串型端口等，还有一种网络端口是网络协议规定好的，是虚拟出来完成计算机之间互相通讯的，那么为什么是 65535 而不是更多呢？

因为 TCP/IP 协议里规定的啦，规定协议是人定的，当然不是越多越好，够用就好了，何必搞那么多，大家都知道计算机是底层是二进制的世界，然而 2 的 16 次方正好是 65536 ，从 0 到 65535 正好是 65536，那为什么是 16 次方呢？

16 正好是 2 的 4 次方，你看到这些数字都是 2 的 n 次方，这也是二进制的特征，如果不选 2 的 16 次方，那么只有 2 的 8 次方或者 2 的 32 次方，不是太大就是太小，所以就算了 2 的 16 次方，不多不少正合适。

俗话说，无规矩不成方圆，为了防止堵车，路口设置了红绿灯，为了能够找到相对应的人，家家户户都有自己的门牌号，计算机之间的通信当然也不能没有规矩，端口号也不是随便设置的，如果你非要随便设置那也没人会阻止你，唯一会影响的就是你与其他计算机之间的通信罢了，那么设置端口有哪些规则呢？

规则设计者只负责管理 0 到 1023 之间的端口，而 0 到 255 之间到端口是用来给公共应用来用的，比如 ftp 的 21、ssh 的 22、http 的 80 等，256 到 1023 之间的端口用来分配给各个公司使用，而 1024 到 65535 之间的端口，官方叫临时端口，大家可以随意设置，至于是不是你的专属端口号，那就看你的知名度如何了，用你应用的人多，自然你的端口号就耳熟能详，用的人少，自然大家也不会把这个端口号默认给你，用的多的比如 mysql 的 3306、mssql 的 1433、oracle 的 1521 等。

每个端口都会对应一个应用或者服务，有自己专门的协议，大多数都是 TCP 协议，还有部分 UDP 协议，具体协议的选择也是根据应用的特点来定的，端口号和 IP 就相当于我们目的地的坐标，协议就是我们现实中如何到达目的地的方式，具体选择何种方式就看你对于结果的要求是什么了。

本地端口映射如何操作？

做安全防御或者渗透测试，连端口号是什么都不知道，你怎么知道该计算机上有哪些应用，这些应用有哪些安全弱点，我们该如何做？如果你了解这些端口号的作用和安全弱点，那你在渗透的时候，一看便知有哪些安全弱点，用什么样的方式去测试，去防御，比如：用 nmap 扫描 一个 IP 地址，发现开放了 1433 端口，这时有经验的一看就知道该服务器上运行了 mssql 数据库，默认用户名是 sa，我们可以做的就是尝试弱口令枚举一下，看能否登陆，所以从事安全行业，需要对所有常见端口有所了解，了解它的功能、它的特点、它常常与谁一起出现、它曾经出现过什么样的安全问题、如何测试它、用什么工具测试等等。

花生壳端口映射软件自带端口映射功能，可以帮助用户解决各种网络需求，同时还能帮助用户实现内网穿透，即便用户处于复杂的网络环境中，花生壳也能正常解析域名。看了本文是不是觉得花生壳端口映射软件是不是很神奇？如果用户还在因为端口映射的问题而烦恼，不妨借助花生壳软件来解决网络问题。

本文将介绍TP-link路由器进行端口映射的设置方法，端口映射的作用就是让互联网上的用户可以访问内网中的服务器，要进行端口映射，必须把内网中服务器/计算机的ip地址配置为静态（固定）ip，或者是在TP-link路由器把端口所在的电脑的MAC与ip地址进行绑定，这样可以确保该计算机每次通过路由器的DHCP服务器获取的地址都是相同的。

本文假设需要映射的端口号为80（HTTP服务器），内网中对应服务器的静态ip地址是192.168.1.100，其它端口号映射的设置方法一样。

端口映射设置：

1、登陆到Web管理界面：在浏览器里面输入192.168.1.1(TP-Link路由器默认管理地址，输入用户名和密码（默认都是admin），其余有些路由器用户名和密码在路由器背面)，然后按回车键---->,点击“确定”进行登陆。

2、进入“虚拟服务器”设置界面：在TP-link路由器的管理界面点击“转发规则”

然后在“转发规则”下面点击“虚拟服务器”

3、设置端口映射：其实设置端口映射就是在TP-link路由器的虚拟服务器下面添加一条新条目，点击“添加新条目”

在“服务端口号”后面填写80---->在“ip地址”后面填写192.168.1.100---->协议选择“TCP”---->状态后面选择“生效”---->点击“保存”。（如果需要把多个端口好映射到同一个内网ip地址上，只需要在“服务端口号”后面填写一个端口的范围就是了，例如需要把21、53、80、110等端口映射到192.168.1.100，只需要在“服务端口号”后面填写21-110即可，其它的设置不便。）

在虚拟服务器界面可以查看到刚才设置端口映射已经生效了。

花生壳动态域名解析于2013年11月11日正式发布花生壳（内网穿透）服务。无需公网IP，无需路由器端口映射，从此对nat说NO！颠覆式的动态域名技术创新，全新的交互界面及功能体验，满足你多元化的需求，带给你焕然一新的使用感受。在安装完成花生壳（内网穿透）版本的客户端以及注册花生壳账号之后就可以使用花生壳进行内网穿透了。

花生壳是一个动态域名解析软件，支持端口映射和内网穿透，从2006年面世起十年间累计为全球1450多万用户提供动态域名解析服务。2016年5月，全新改版客户端花生壳3.2发布，以颠覆式的NAT-DDNS创新技术、全新的交互界面及功能体验，搭配Web、微信远程管理，全面满足广大用户的多元化需求。

花生壳是一套完全免费的动态域名解析服务客户端软件。当您安装并注册该项服务，可实现在家或者异地搭建网站、FTP、Mail、 异地或分支机构访问办公OA、CRM、ERP系统。“花生壳”支持的线路包括普通电话线、ISDN、ADSL、有线电视网络、双绞线到户的宽带网和其它任何能够提供互联网真实IP的接入服务线路，而无论连接获得的IP属于动态还是静态。利用宽带联接搭建视频监控，视频会议系统等。