端口映射在我们的网络当中的应用非常的广泛，以前在世界上的互联网技术还没有那么发达的那段时间里，还没有出现映射技术，当时的网络使用的IP地址全是静态的，一个用户一个。后来随着互联网的迅速发展，网络变得越来越普及了，网络用户们对于IP地址的需求量也随之变得越来越大，于是为了网络用户们在上网时能够拥有足够的IP，端口映射的技术便应运而生。
不过对于一些不了解的网络用户来说，在接触端口映射的时候可能容易将其与端口转发搞混，也不知道怎么在有需要的时候做端口映射。在这里，我就带大家来了解一下端口映射和端口转发分别是怎么回事，怎么用虚拟机做虚拟机端口映射，以及除了用虚拟机做虚拟机端口映射外，还可以用什么做端口映射。

端口映射

端口映射的意思是指把内网里面的主机当中的一个端口映射到外网主机当中的一个端口上面，通过这种方式，来提供一些与之对应的服务。这样一来，在网络用户们访问外网IP里面的这个端口时，服务器就会把请求映射到与之对应的局域网里面的机器中去。

端口转发

端口转发（Port forwarding），也被称为隧道，它属于一种安全壳（SSH） 为了我们的网络安全通信而对其进行使用的方法。安全壳（SSH）能够通过端口转发的技术传输其他TCP/IP协议的报文，而当安全壳（SSH）正在使用这种方式进行传输的时候，安全壳（SSH）就能够为其他服务，在客户端和服务器端上面建立出来一条安全的传输管道。
怎么区分端口映射和端口转发
我们可以通过一些比喻，来看出端口映射和端口转发之间的区别。端口映射就好比是在大门口那边为每个人装了一个独属于每一个人的柜子，当有快递员来送快递的时候，他就可以按照每个收件人自己的名字，来将他要送的快递放到每个人自己的柜子当中。而端口转发的重点则在于一个“转”字，这就好比快递员在送快递过来的时候，将他全部的要送的快递都交给了门口的保安，然后保安在看了每件快递上的收件人是谁以后，再来分发每个人的快递。

虚拟机端口映射

端口映射作为NAT的一种，能够把公网的IP地址通过翻译来转换为私有地址，使我们这些网络用户可以有网络来进行使用。如果想做端口映射，可以通过用虚拟机做虚拟机端口映射来进行操作。假设我们是需要用VM虚拟机在NAT模拟下做端口映射，我们就以这种情况作为例子来进行参考。
1.先打开虚拟机，再点“开始”，接着点“运行”，然后输入“cmd”后点确定，之后输入“ipconfig”后按回车，以此来查看我们虚拟机的IP地址并记住这个IP。
2.找到虚拟机菜单栏中的“编辑”后点击它，然后点“虚拟网络编辑器”。
3.点击下方的“nat模式”。
4.选择“nat设置”。
5.选择“添加”。
6.在此时弹出的映射传入端口中输入我们的所有信息，完成之后点确定即可。
要注意，访问形式是宿主机IP:主机端口，经过上面的操作之后我们的虚拟机端口映射便完成了。

端口映射软件

除了可以用用虚拟机做虚拟机端口映射之外，我们还有更为简单的方法来做端口映射。在这里，我所推荐的一个更为简单的方法，就是用这款叫做花生壳的端口映射软件来做端口映射。使用这款软件的时候，只需轻松的几步就可以完成做端口映射的所有操作，这使得它在市场上有非常不错的口碑，你可以放心对其进行使用。

在IT行业的工作者，很多人都不太清楚端口映射和端口转发的区别，如果不对两者进行细分，确实容易混淆。在现实网络环境下，经常遇到企业内网服务器需要开放给外网用户访问等问题，最直接的做法就是将WEB服务器的端口映射出去，但是现实场景中，经常会看到有端口映射、端口转发等方式实现映射的效果，也都能达到端口映射的效果，但是终归他们之间是有区别的，下面小编就带您了解端口转发和端口映射。

端口转发和端口映射

端口映射：

所谓内网端口映射口映射就是将内网中主机的一个端口映射到外网主机的一个端口，提供相应的服务。当用户访问外网IP的这个端口时，服务器自动将请求映射到对应局域网内部的机器上。

这就好像是我们在内网中有一台Web服务器，但是外网中的用户是没有办法直接访问该服务器。因此我们可以在路由器上设置一个端口映射，只要外网用户访问路由器IP的80端口，那么路由器就会自动把流量转到内网Web服务器的80端口上。而且在路由器上还存在一个Session，当内网服务器返回数据给路由器时，路由器可以准确的把消息发送给外网请求用户的主机。在这期间，路由器充当了一个反向代理的作用，保护了内网中主机的安全。

端口转发：

端口转发（Port forwarding），有时被叫做隧道，是安全壳（SSH） 为网络安全通信使用的一种方法。

比如，我们现在在内网中，是没有办法直接访问外网的。但是我们可以通过路由器的NAT方式访问外网。假如我们内网现在有100台主机，那么我们现在都是通过路由器的这一个公网IP和外网通信的。那么，当互联网上的消息发送回来时，路由器是怎么知道这个消息是给他的，而另外消息是给你的呢？这就要我们的ip地址和路由器的端口进行绑定了，这时，在路由器中就会有一个内网ip和路由器端口对应的一张表。当路由器的10000端口收到消息时，就知道把消息发送给他，而当20000端口收到消息时，就知道把消息发送给你。这就是端口转发，其转发一个端口收到的流量，给另一个主机。

端口映射与端口转发的区别：

端口转发：转发的重点在“转”上面。送快递的过来，把所有快递都交给门口保安，保安再根据每件快递上的收件人来分发。

端口映射：就是在大门口给每个人装个柜子，送快递的直接按收件人名字，把快递放到对应的柜子里面。

花生壳端口映射工具好用吗？

1.首先下载新花生壳后，输入用户名密码登录。

2.双击你想映射的域名，进入花生壳端口映射添加界面，点击打开内网映射。

3.应用名称可以随便填个好记的，内网主机就是你想被公网访问的那台电脑IP地址，内网端口就是希望被映射的端口。

4.现在端口映射窗口就会添加一条映射记录，此时，公网只要使用花生壳分配的这个域名+端口，就可以访问内网的主机了。

举个栗子，你妈妈要到学校给你送旺仔牛奶，只知道你在三年级2班，不知道你在学校那栋楼那个教室，这时候就需要学校门卫告诉你妈妈，你的班级在A栋5楼之后，你才能收到旺仔牛奶。如果你想很多人都给你送旺仔牛奶，但保安会嫌麻烦就不给再他们指路了。但是你还想要牛奶怎么办？一、是买通门卫（价格昂贵）；二、是在校门口弄个牌子（花生壳）上面写着你教室位置，你成本将大大降低。

总的来说花生壳可以使设备在内网或者没有固定/公网IP，也能轻松通过公网访问。

体验环境：
花生壳软件版本：101.81.123.144
电脑操作系统：Windows10
测试账号级别：个人专业版（含内网穿透）

以前的互联网用户没那么多，公网IP地址资源尚未太枯竭的情况下，很多人都是直接通过路由器映射的方式实现将内网的服务发布到外网，实现外网访问的。随着互联网用户增多IP地址不够用了，内网IP地址会不断变化。这时候就需要用到内网穿透也就是花生壳了。

在IT行业的工作者，很多人都不太清楚端口映射和端口转发的区别，如果不对两者进行细分，确实容易混淆。小编整理了资料来为大家详细解读端口映射和端口转发的概念，并为大家盘点二者的区别。

是端口映射和端口转发的区别是什么？

所谓端口映射就是将内网中主机的一个端口映射到外网主机的一个端口，提供相应的服务。当用户访问外网IP的这个端口时，服务器自动将请求映射到对应局域网内部的机器上。

这就好像是我们在内网中有一台Web服务器，但是外网中的用户是没有办法直接访问该服务器。因此我们可以在路由器上设置一个端口映射，只要外网用户访问路由器IP的80端口，那么路由器就会自动把流量转到内网Web服务器的80端口上。而且在路由器上还存在一个Session，当内网服务器返回数据给路由器时，路由器可以准确的把消息发送给外网请求用户的主机。在这期间，路由器充当了一个反向代理的作用，保护了内网中主机的安全。

端口转发有时也被叫做隧道，是安全壳为网络安全通信使用的一种方法。比如，你现在在内网中，是无法直接访问外网的。但是我们可以通过路由器的NAT方式访问外网。如果内网有100台主机，那都是通过路由器这一个公网IP和外网通信的。当互联网上的消息发送回来时，路由器怎么知道这个消息是给他的，而另一个消息是给你的呢？

这就需要我们的IP地址和路由器端口进行绑定，这时，在路由器中就会有一个内网IP和路由器端口对应的一张表。当路由器的10000端口收到消息的时候，就知道把消息发送给他，当20000端口收到消息的时候，就知道要把消息发送给你。

端口转发的重点在“转”上面，这就好像是送快递的把所有快递交给保安，保安再根据每个快递上的收件人进行分发。

端口映射就是在大门上给每个人装个专门的柜子，送快递的直接按照收件人的名字，把快递放到对应的柜子中。

如何用花生壳做端口映射？

在内网下载登录花生壳客户端，点击域名列表进入web管理页面；
　　
点击【内网映射】—【添加映射】，跳出端口映射设置窗口；

填写端口映射信息。域名为注册花生壳时赠送的免费域名，也可添加其他域名。应用名称自定义，主机即为内网主机IP地址，选择好对外开放的端口，点击确定即可完成信息填写；

端口映射添加完毕后，即生成一个可供外网访问的地址，端口映射完成；

在外网浏览器内输入该地址，即可访问到内网主机所搭建的服务应用，NAT穿透成功。

二、在路由器上端口映射

这里以TP-Link的端口映射举例，其他品牌路由器请自行研究。

首先确认一下你本机的IP地址以及网关IP地址（一般情况下，网关的默认地址为：192.168.1.1）：

点开始-运行（或按徽标键+R），然后输入“cmd”，会打开CMD窗口。再输入"ipconfig"，你会在窗口中看到你的本机IP地址。（你使用其他方式查看也行）。

看本机及网关IP地址，本机的IP地址为：192.168.1.100，网关IP地址为192.168.1.1。

然后打开浏览器，输入192.168.1.1，进入路由器的控制面板（如果不知道用户名和密码，一般默认的是admin,admin）。

点击转发规则，虚拟服务器。

在右边窗口，会看到端口映射的列表。

单击添加新条目，服务端口号填写9120-9122（根据你在TwingHotLink中设置的端口填写），IP地址填写你本机的局域网IP地址，例如：192.168.1.100。

单击保存。

返回列表后，你能看到刚刚添加的端口。

确保状态为生效，此时，端口映射完成。

相信大家看完都秒懂路由器设置端口映射的原理，知道为什么要映射了。花生壳端口映射软件自带端口映射功能，可以帮助用户解决各种网络需求，同时还能帮助用户实现内网穿透，即便用户处于复杂的网络环境中，花生壳也能正常解析域名。

如果想实现内网有一台服务器在外网也能被访问到，通过端口映射就能实现，当用户访问该IP的这个端口时，服务器自动将请求映射到对应局域网内部的机器上。在网络应用中，端口映射与端口转发使用都非常频繁，那两者有什么区别呢？花生壳是如何实现linux端口映射的呢？

端口映射与端口转发有什么区别？

想要知道端口映射与端口转发的区别，我们先看看端口映射和端口转发的概念。

什么是端口映射？

端口映射：端口映射就是将内网中的主机的一个端口映射到外网主机的一个端口，提供相应的服务。当用户访问外网IP的这个端口时，服务器自动将请求映射到对应局域网内部的机器上。
比如：我们在内网中有一台Web服务器，但是外网中的用户是没有办法直接访问该服务器的。于是我们可以在路由器上设置一个端口映射，只要外网用户访问路由器ip的80端口，那么路由器会把自动把流量转到内网Web服务器的80端口上。并且，在路由器上还存在一个Session，当内网服务器返回数据给路由器时，路由器能准确的将消息发送给外网请求用户的主机。在这过程中，路由器充当了一个反向代理的作用，他保护了内网中主机的安全。

什么是端口转发？

端口转发：端口转发（Port forwarding），有时被叫做隧道，是安全壳（SSH） 为网络安全通信使用的一种方法。
比如，我们现在在内网中，是没有办法直接访问外网的。但是我们可以通过路由器的NAT方式访问外网。假如我们内网现在有100台主机，那么我们现在都是通过路由器的这一个公网IP和外网通信的。那么，当互联网上的消息发送回来时，路由器是怎么知道这个消息是给他的，而另外消息是给你的呢？这就要我们的ip地址和路由器的端口进行绑定了，这时，在路由器中就会有一个内网ip和路由器端口对应的一张表。当路由器的10000端口收到消息时，就知道把消息发送给他，而当20000端口收到消息时，就知道把消息发送给你。这就是端口转发，其转发一个端口收到的流量，给另一个主机。
端口映射与端口转发的区别
这里举个例子方便大家就理解了：
端口转发：转发的重点在“转”上面。送快递的过来，把所有快递都交给门口保安，保安再根据每件快递上的收件人来分发。
端口映射：就是在大门口给每个人装个柜子，送快递的直接按收件人名字，把快递放到对应的柜子里面。

花生壳如何实现linux端口映射?

第一部分
1)http://service.oray.com/
在花生壳官网上注册一个账号，网站会给你分一个公网域名
接下来安装花生壳
以Centos为例
http://service.oray.com/question/4287.html 有详细的安装说明
对应的注册的账号
Enter your Orayaccount:hlblog <—输入账号回车 必需事先在贝锐网站中注册护照和密码，然后就那个写在这里
Password:<—输入密码回车
Networkinterface(s):
[eth0] =[IP:192.168.1.103]
[lo]= [IP:127.0.0.1]
Chooseone(default eth0):<—选择网卡回车
Logto use(default /var/log/phddns.log):<—日志文件存放地点回车
/var/log/phddns.log
Saveto configuration file(/etc/phlinux.conf)?(yes/no/other):yes:<—配置文件存放地点回车
这样花生壳就配置好了
2)将phddns拷贝到你希望的位置
[root@localhost src]# cp phddns /usr/bin/
以后台模式启动花生壳并检查运行情况
[root@localhost ~]# /usr/bin/phddns -c /etc/phlinux.conf -d
phlinux started as daemon!
[root@localhost ~]# tail /var/log/phddns.log
将花生壳加到系统启动时运行
[root@localhost ~]# vi /etc/rc.local
在文件的末尾加上一行：/usr/bin/phddns -c /etc/phlinux.conf -d
第二部分
DDNS是动态域名解析，指的是将变化的IP地址与固定的域名对应起来的服务。由于路由器WAN口IP是动态变化的（宽带拨号下），如果登录DDNS，那么只需要使用该域名即可访问到路由器，无需理会动态变化的IP地址。
http://www.kgfanr.com/articles/8090.html （这是tp-link路由器DDND设置的方法）
第三部分
在路由器上添加虚拟服务器。
花生壳端口映射软件，拥有众多优势，不仅能满足广大用户的网络操作，还保证操作安全，总的来说花生壳可以使设备在内网或者没有固定/公网IP，也能轻松通过公网访问，无论用户在任何地点、任何时间、任何线路，均可通过固定的花生壳域名访问其远程主机服务。
作者： 弱电
转载来源：今日头条

很多朋友多次提到端口映射与端口转发的区别？这二者如果不细区分的，是容易弄混，今天我们来看下。

端口映射和端口转发一样吗？

端口映射：端口映射就是将内网中的主机的一个端口映射到外网主机的一个端口，提供相应的服务。当用户访问外网IP的这个端口时，服务器自动将请求映射到对应局域网内部的机器上。

比如：

我们在内网中有一台Web服务器，但是外网中的用户是没有办法直接访问该服务器的。于是我们可以在路由器上设置一个端口映射，只要外网用户访问路由器ip的80端口，那么路由器会把自动把流量转到内网Web服务器的80端口上。并且，在路由器上还存在一个Session，当内网服务器返回数据给路由器时，路由器能准确的将消息发送给外网请求用户的主机。在这过程中，路由器充当了一个反向代理的作用，他保护了内网中主机的安全。

端口转发：端口转发（Port forwarding），有时被叫做隧道，是安全壳（SSH） 为网络安全通信使用的一种方法。

比如，我们现在在内网中，是没有办法直接访问外网的。但是我们可以通过路由器的NAT方式访问外网。假如我们内网现在有100台主机，那么我们现在都是通过路由器的这一个公网IP和外网通信的。那么，当互联网上的消息发送回来时，路由器是怎么知道这个消息是给他的，而另外消息是给你的呢？这就要我们的ip地址和路由器的端口进行绑定了，这时，在路由器中就会有一个内网ip和路由器端口对应的一张表。当路由器的10000端口收到消息时，就知道把消息发送给他，而当20000端口收到消息时，就知道把消息发送给你。这就是端口转发，其转发一个端口收到的流量，给另一个主机。

花生壳端口映射怎么用？

1.首先下载新花生壳后，输入用户名密码登录。

2.双击你想映射的域名，进入花生壳端口映射添加界面，点击打开内网映射。

3.应用名称可以随便填个好记的，内网主机就是你想被公网访问的那台电脑IP地址，内网端口就是希望被映射的端口。

4.现在端口映射窗口就会添加一条映射记录，此时，公网只要使用花生壳分配的这个域名+端口，就可以访问内网的主机了。

举个栗子，你妈妈要到学校给你送旺仔牛奶，只知道你在三年级2班，不知道你在学校那栋楼那个教室，这时候就需要学校门卫告诉你妈妈，你的班级在A栋5楼之后，你才能收到旺仔牛奶。如果你想很多人都给你送旺仔牛奶，但保安会嫌麻烦就不给再他们指路了。但是你还想要牛奶怎么办？一、是买通门卫（价格昂贵）；二、是在校门口弄个牌子（花生壳）上面写着你教室位置，你成本将大大降低。

总的来说花生壳可以使设备在内网或者没有固定/公网IP，也能轻松通过公网访问。

体验环境：
花生壳软件版本：101.81.123.144
电脑操作系统：Windows10
测试账号级别：个人专业版（含内网穿透）

以前的互联网用户没那么多，公网IP地址资源尚未太枯竭的情况下，很多人都是直接通过路由器映射的方式实现将内网的服务发布到外网，实现外网访问的。随着互联网用户增多IP地址不够用了，内网IP地址会不断变化。这时候就需要用到内网穿透也就是花生壳了。

作者：弱电
文章来源：今日头条