IP地址是在IP地址和子网掩码里说的，MAC地址是在网卡的实际硬件地址里说的，端口是什么鬼？上面写着港口。但大多数时候我们更关心IP地址和端口。至少今天我将讨论使用IP地址和端口的端口映射。为什么需要端口映射？何时使用端口映射？

端口映射中的端口是逻辑级别的端口，而不是路由器、交换机，但在大多数情况下，当我们谈论端口时，我们谈论的是逻辑级别的端口。一般来说，端口映射就是将一个端口号与另一个端口号关联起来，记录下端口号，知道端口号指的是修改后的端口号。就像把鹿变成马一样。当然，这里的鹿为马和赵高的鹿为马是有本质区别的。

我们需要端口映射的原因是因为NAT技术。NAT下的保安和张三忠说，NAT技术就像一个社区，只允许里面的人主动联系外面的人，而不允许外面的人主动联系里面的人。这在一定程度上保护了内部安全，但如果外部人员想要在NAT中主动控制对主机的访问，也会出现问题。例如，确实需要远程控制。此时，需要进行端口映射等操作，将目的端口为指定端口号的报文与指定的主机端口号相关联，以方便远程控制。

路由器

当您需要从Internet主动访问NAT(路由器)后面的主机时，可以进行端口映射。端口映射通常在汇聚设备(如访问内部网络的路由器)上完成。路由器中有虚拟主机或虚拟服务器，也有直接的端口映射，它们统一的分类是转发规则。这也说明端口映射实际上是为了特殊转发。

端口映射

操作过程大致相同。进入路由器管理界面，找到转发规则或端口映射下的虚拟主机或虚拟服务器。

端口映射

上图中的星号是必需的。缺省情况下，指定的出接口为普通路由器的WAN或PPPOE拨号接口。协议根据需要选择“TCP+UDP”或“ALL”。外部端口是Internet的目的端口。例如，如果我们用浏览器打开一个网页，默认的目的端口是80或443。内部IP地址为内部网络中提供服务的主机地址。例如，如果有一台IP地址为192.168.1.100的主机提供web服务，则该地址为192.168.1.100。内部端口是指提供服务的主机的开放端口。例如，web服务的默认端口为80。如果有变更，需要填写变更后的端口。(有些路由器没有内部端口。)

这意味着，如果路由器检测到来自WAN的数据包的目的端口号是主机指定的外部端口，它将外部端口更改为内部端口(如果不是，则不需要更改)，然后交给内部IP地址为192.168.1.100的主机处理，它是死是活都不关路由器的事。