当内网业务需要接入公网时，通过端口映射作为主要防御，保证内网数据的连通性和安全性。

目前，网络接入主要有两种类型：

1) ADSL连接到猫，然后直接连接到主机。在这种情况下，主机直接进行ADSL宽带拨号，然后运行CMD命令并执行ipconfig /all命令连接到Internet，可以看到PPP拨号连接获得了一个公网IP地址。这种类型的网络不需要端口映射(参见图1)。

图1

2) ADSL通过路由器拨号，主机通过路由器共享互联网。在这种情况下，主机通常会获取一个私网(局域网)内网IP地址192.168.x。x型，如图2所示：

图2

此时需要在路由器上进行端口映射，将端口转发到对应的服务器。

设置端口映射的操作步骤如下：

下面介绍市场上几种主流路由器的端口映射关系：

1) Tp-link路由器(以Tp-link R460为例)

内网IP地址：192.168.1.101为WEB服务器，TP-LINK路由器的默认管理地址为http://192.168.0.1。账号admin，密码admin，登录路由器管理界面，单击路由器转发规则虚拟服务器，添加新条目，如图3所示：

图3

端口映射配置如下：配置内网WEB服务器的IP地址为192.168.1.101。设置协议为TCP。如果不知道端口的协议类型，可以设置为ALL，表示所有(包括TCP和UDP)。状态必须设置为“有效”。

备注：常用服务端口号作为帮助提示。您不需要选择它，然后单击Save。映射成功，如图4所示：

图4

2) D-link路由器(以D-link DI624+A为例)内网192.168.0.188为FTP服务器，FTP服务端口默认为21。需要将路由器的21端口映射到内网服务器，具体操作如下：登录路由器。默认的管理IP地址为192.168.0.1。admin帐号密码为空。

路由器高级设置-虚拟服务器设置。只有当上层虚拟服务器被激活时，此设置才生效。域名：请在这里填写。个人IP地址：设置为内网服务器的IP地址192.168.0.188。将个人服务端口和公共服务器两项设置为21，计划设置为任意时间，最后单击“执行”保存设置，如图5所示：

图5

3) Leike Router(以NR205+为例)

内网192.168.1.100为管家财务软件服务器，需要映射80、211、1433端口。登录路由器(默认管理地址为192.168.0.1，帐号密码为admin)，在“NAT设置”中选择“虚拟服务设置”。虚拟服务名称可以自定义。设置内网主机的IP地址为192.168.1.100，协议为TCP，外部端口和内部端口均为211。单击“添加”，按照以下步骤添加映射到端口80和端口1433，如图6所示：

图6:

4)腾达路由器：

例1:将TCP2006端口映射到192.168.0.58的方法如下：登录路由器，单击“虚拟服务器”。第一个选项设置为“启用”，不需要选择普通端口。将普通端口设置为2006后，IP地址设置为192.168.0.58，协议设置为TCP。

图7

例二：将TCP8837端口映射为192.168.0.3，操作步骤如下：登录路由器，单击“虚拟服务器”。第一个选项设置为“启用”，普通端口不需要选择，端口设置为8837,IP地址设置为192.168.0.3，协议设置为TCP。设置完成后，点击后面的Add按钮，如图8所示：

图8

5)华为MT800:登录路由器(默认管理IP地址为192.168.1.1，帐号密码为admin)，在路由器左侧菜单中单击“其他设置”，选择“NAT设置”，如图9所示：

图9

在“NAT设置”中单击“允许”，单击下面的“新建”按钮，进入设置界面，如图10所示：

图10

将规则类型设置为REDIRECT，协议设置为TCP，本地地址设置为本地服务器的IP地址，全局起始和结束地址设置为不必要的，起始端口和结束端口设置为需要映射的端口号，然后单击Submit，如图11所示

图11

6) LINKSYS WRT54G:登录路由器管理界面，在菜单中选择“ApplicationsGaming”，在左侧下拉菜单中选择“Port Range Forward”，进入端口映射设置界面。

应用设置为映射名称，并输入用户自定义值。“星号”和“结束”设置映射的起始端口。如果需要映射6000端口，两个选项都设置为6000。协议选择“Both”或“tcp”。IP地址选择内网服务器的IP地址。选中Enable选项。最后，单击下面的Save Settings保存设置，如图12所示：

图12

进入路由器页面。2.在“转发规则-虚拟服务器”页面中，设置“端口”为“8000”，“IP地址”为“192.168.1.150”，“协议”为“ALL”或“TCP”，选择“启动”。单击Save。图13:

图13

IP-COM路由器

进入路由器界面，将“端口映射”设置为“211”(WAN端口)和“211”(LAN端口)。普通服务不需要设置。IP地址为192.168.0.111，协议类型为ALL或TCP。图14

图14

瑞捷1300G路由器花生壳解析的IP地址与公网IP地址不一致。(即花生壳解析为路由器分配的内网IP地址)

配置步骤：telnet 172.16.1.1(网关)

输入帐号密码：admin admin

输入conf进入配置模式

no ip nat translation dns关闭nat dns转发功能

电信翼

Telecomadmin nE7jA%5m