端口映射基本介绍

　　端口映射详细实例图端口映射(PortMapping)：

　　很多客户每天都问为什么要端口映射?例如:通过路由器上网的，网站自己可以访问，但是别人就不能;输入127.0.0.1可以访问，别人还是看不到;输入localhost可以看到，但是别人就是看不到，气人啊～没办法，只有进行端口映射了

　　(路由器端口映射--本教程适合所有Tplink-TLR-402系列路由器下架设的网站服务器、邮件服务器、私服服务器、服务器、远程服务器、管家婆金蝶等财务管理服务器、VPN、ERP、ftp服务器等等的端口映射方法)

　　使用方法

　　第一步：首先，简单告诉大家，什么叫端口映射：

　　端口映射又叫端口转发，又叫虚服务器，各个品牌路由器不同，叫法不一样。但操作是一样的。具体型号操作实例可以登录查看

　　简单通俗的解释(这个大家比较喜欢看)：

　　端口映射过程就如同：你家在一个小区里B栋2410室，你朋友来找你，找到小区门口，不知道你住哪层哪号?就问守门的保安，保安很客气的告诉了他你家详细门牌，所以你朋友很轻松的找到了你家。这个过程就是外网访问内网通过端口映射的形象比喻，我比方的很不错吧，通俗易懂。

　　下面就是比较讨厌的术语性解释，我也很烦它，在学校时还天天背这个，恼火(大家肯定很不想看，不过我也抄出来了)

　　在网络技术中，端口(英文Port)有好几种意思。集线器、交换机、路由器的端口指的是连接其他网络设备的接口，如RJ-45端口、Serial端口等。

　　我们这里所说的端口，不是计算机硬件的I/O进出端口，而是软件形式上的概念。

　　服务器可以向外提供多种服务，比如，一台服务器可以同时是WEB服务器，也可以是FTP服务器，同时，它也可以是邮件服务器。

　　为什么一台服务器可以同时提供那么多的服务呢?其中一个很主要的方面，就是各种服务采用不同的端口分别提供不同的服务，比如：WEB采用80端口，FTP采用21端口等。这样，通过不同端口，计算机与进行互不干扰的通信。我们这里所指的端口不是指物理意义上的端口，而是特指TCP/IP协议中的端口，是逻辑意义上的端口。

　　端口映射:内网的一台电脑要上因特网对外服务或接收数据，都需要端口映射。

　　端口映射分为动态和静态.动态端口映射:内网中的一台电脑要访问新浪网，会向NAT网关发送数据包，包头中包括对方(就是新浪网)IP、端口和本机IP、端口，NAT网关会把本机IP、端口替换成自己的公网IP、一个未使用的端口，并且会记下这个映射关系，为以后转发数据包使用。然后再把数据发给新浪网，新浪网收到数据后做出反应，发送数据到NAT网关的那个未使用的端口，然后NAT网关将数据转发给内网中的那台电脑，实现内网和公网的通讯.当连接关闭时，NAT网关会分配给这条连接的端口，以便以后的连接可以继续使用。

　　动态端口映射其实也就是NAT网关的工作方式。

　　静态端口映射:就是在NAT网关上一个固定的端口，然后设定此端口收到的数据要转发给内网哪个IP和端口，不管有没有连接，这个映射关系都会一直存在。就可以让公网主动访问内网的一个电脑。

　　端口映射的实用

　　一、[1][2]首先，我们将vidcs.exe传到公网IP上，在公网计算机上运行vidcs–p端口，如vdics–p5205。

　　这句话的意思是在公网计算机上端口5205然后回到内网计算机上，直接点击运行vIDCc.exe

　　解释一下的设置、VIDC服务IP，指运行了vidcs.exe进行了端口的IP地址，端口指是在公网上的端口，我的是5205端口，bindip指你要出去的内网的IP，Bind端口指你内网计算机需要的端口(FTP服务器端口为21，WEB服务端口为80，mail服务端口25)你想哪个就填哪个吧。

　　映射端口指你想通过公网哪个端口提供服务。端口由你定，填好之后，我们点”连接”，马上就到收到提示SuccesstoConnect(210.210.21.21、5205，ver、1.2)，说明连接成功。继续点”bind”，同样会收到成功的提示。

　　这样，你的机子的80端口就出去了。访问方法http、//公网ip、映射端口。

　　如http、//210.210.210.210、8080

　　二、WinRoutePro的端口映射功能

　　WinRoutePro是一个工作于NAT(网络地址翻译)方式的Internet共享软件。它本身自带了端口映射功能。

　　运行WinRouteAdministration并登录，在主菜单上选择“Settings→Advanced→PortMapping”，出现端口映射的设置界面。端口映射条目的添加。可以设置的选项包括协议、端口、端口类型(单一端口还是某个范围的连续端口)、目的主机、目的端口等。

　　各种ADSLModem及路由器的端口映射方法

　　华为MT800型路由器的端口映射

　　在IE的地址栏里输入路由器的地址(默认的ip是：192.168.1.1，用户名是：admin，密码是admin)，IE自然会弹出一窗口要求输入路由器的用户名和密码，MT800的隐含的设置是admin/admin

　　进入MT800的设置页面后，点击左上角的其他设定.在选NAT(在其他设定的下拉菜单中)

　　在进入NAT的页面后，首先确定一下NAT的选项是允许，然后点击添加

　　在弹出的”NAT规则添加中出现一表格，下面这样改：

　　RULEFLAVOR选RDR

　　RULEID填2

　　IFNAME里选ppp-0

　　协议里选TCP

　　Local地址From里填192.168.X.X(这个就是你的内部IP地址，如果有变，今后自己修改)

　　Local地址To里也填192.168.X.X

　　Global地址from和to里，两个都不要填，也就是保持0.0.0.0

　　最后3个端口(目标端口起始值，目标端口终止值，Local端口)填上你想要BS开的TCP端口(BS定义的设置是16881，这里我们输入16881至16889)

　　这样提交完后，端口映象就算做完了.如果还不行，可能出错的地方就是IFNAME(有可能是ppp-1)

　　神州数码DCAD-6010RAADSL路由设置TOP

　　首先登陆路由器的Web管理界面(默认的ip是：192..168.1.1，用户名是：adsl，密码是：adsl1234)

　　进入之后依次按如下顺序选择：Services—>NAT

　　在NATOption选择NATRuleEntry。然后点击“添加”，之后出线如下界面，填入相应参数。

　　设置完成后点击提交就行了。

　　具体参数说明如下：

　　RuleFlavor:规则种类

　　RuleID:判断地址翻译规则的序号，最小的序号最先执行，如有规则符合，不在向更高的ID判断执行。

　　IFName:请选择相应的广域网接口，如PPP，1483B等

　　Protocol:选择相应协议(TCP/UDP/ICMP等

　　LocalAddressFrom:使用规则的本地IP起始值，如果选择全部则填0.0.0.0

　　LocalAddressTo:使用规则的本地IP终结值，如果是单一IP，填入IP起始值。如果选择全部则填255.255.255.0

　　GlobalAddressFrom:不用修改

　　GlobalAddressTo:不用修改

　　DestinationPortFrom:目标IP的端口起始值(16881)

　　DestinationPortTo:目标IP的端口终结值(16889)

　　LocalPort:本地IP端口(0)

　　在设置好ADSL路由、各网线、交换机以后，便是对上网电脑进行设置了。很多人在做这一步时，往往功溃于此。这里必须注意，在通过ADSL共享上网时，各电脑主要设置网络的选项里有3项内容，分别是IP地址、网关、DNS配置。很多人错在DNS与ADSL路由设置不一致，如果在ADSL的路由设置(DHCP/DNS)中不作任何选择(没有选定“局域网DHCP服务器”)，那么在电脑的网络设置里，DNS配置就不能选当地ISP的DNS，这样是怎样也上不了网的。这时应该在DNS中填ADSL的内置IP值。即在电脑的网络设置中网关与DNS相同，都应填ADSL的内置IP，而网关所对应的IP则就与ADSL的内置IP在同一网段。

　　阿尔卡特_ADSL_MODEM511E端口映射的设置TOP

　　首先，在浏览器窗口输入10.0.0.138，进入路由设置窗口。

　　然后依次：选择“高级配置”----“NAPT”---“新增”

　　然后选择：

　　通讯协议为TCP

　　内部IP为网卡IP，如果不知道请使用10.0.0.1

　　内部和外部端口都为16881

　　外部IP0.0.0.0不变

　　同理增加16882~9的端口。

　　最后点“应用”

　　然后一定记得点左上角“保存所有设置”选项

　　大功告成，请关机，ADSLMODEM断电。重新启动

　　普天(GS8100)进行端口映射的方法TOP

　　普天(GS8100)进行端口映射，升高ID的方法(局域网路由下)：

　　IE浏览器键入：192.168.1.1

　　输入Modem的用户名和密码

　　“服务-NAT-下拉菜单选择：NATRuleEntry

　　点“添加”

　　出现新窗口：如下设置

　　RuleID:2(依次的数字，原有映射的基础上，如原来没有，一般为2)

　　RuleFlavor:RDR

　　IFName:ALL

　　协议:tcp

　　Local地址From:192.168.1.6(你在局域网里的IP)

　　Local地址To:192.168.1.6(你在局域网里的IP)

　　Global地址From:0.0.0.0

　　Global地址To:0.0.0.0

　　目标端口起始值:16881

　　目标端口终止值:16889

　　Local端口:0

　　点“提交”

　　然后去保存，重启就OK了

　　腾达TED8620的设置方法TOP

　　普天(GS8100)进行端口映射，升高ID的方法(局域网路由下)：

　　IE浏览器键入：192.168.1.1

　　输入Modem的用户名和密码

　　“服务-NAT-下拉菜单选择：NATRuleEntry

　　点“添加”

　　出现新窗口：如下设置

　　RuleID:2(依次的数字，原有映射的基础上，如原来没有，一般为2)

　　RuleFlavor:RDR

　　IFName:ALL

　　协议:tcp

　　Local地址From:192.168.1.6(你在局域网里的IP)

　　Local地址To:192.168.1.6(你在局域网里的IP)

　　Global地址From:0.0.0.0

　　Global地址To:0.0.0.0

　　目标端口起始值:16881

　　目标端口终止值:16889

　　Local端口:0

　　点“提交”然后去保存，重启就OK了

　　伊泰克(e.TEK.TD)TD-2018猫的端口映象设置TOP

　　打开IE，在地址栏里输入路由器的地址，例如192.168.1.1(隐含)，然后ENTER

　　在弹出来的登录窗口填入登录名和密码(TD-2018的隐含登录名为空，密码为12345)，然后点击确定

　　进入TD-2018的web页面后，在左边可以找到端口绑定服务，点击端口绑定服务

　　进入端口绑定服务一栏，我们首先要做TCP的端口映象.

　　1.选择TCP

　　2.填入EMULE使用的TCP端口，EMULE里的隐含设置是16881

　　3.填写主机的内网IP地址

　　4.点击添加把TCP的端口映射加如服务列表(添加后，下方的服务列将会增加一条端口映象的服务)

　　5.同理再加入16882~9的映射

　　点击保存设置

　　TD-2018的端口映射需要NAPT的支持，检查NAPT是否打开

　　点击NAPT设置

　　选择启用NAPT，点击执行

　　最后点击重新启动，猫重启后，端口映射就算完成了OK

　　ZTX中兴_ADSL_831端口映射的设置TOP

　　打开IE，在地址栏里输入猫的地址，例如192.168.1.1(隐含)，然后ENTER

　　在弹出来的登录窗口填入登录名和密码，ZXDSL831的隐含登录名和密码均为大写的ZXDSL，然后点击确定

　　进入中兴ZXDSL831的WEB设置页面后，在右上方可以找到SERVICE，点击SERVICE

　　进入SERVICE后，在左边1处点击NAT，在2处选择“NATRuleEntry”，然后点击添加

　　首先我们做一个TCP的端口映象，BS隐含使用的TCP端口是16881。

　　1:选择RDR

　　2.填一个RULEID，随便写一个数字，只要不跟之前的重复，例如你可以取16881

　　3.选择ppp-0(这个视你的猫而定，不过绝大多数猫都用的ppp-0)

　　4.选TCP

　　5.这里有两个，分别填入你得到的电脑内网的IP地址(注，有时内网IP会有变动，如果有变动，你需要回到此处做相应的修改)

　　6.这里的两个地址都不需要改动，保持0.0.0.0

　　7.三个全选AnyOtherPort

　　8.三个全填入BS使用的TCP端口，例如16881

　　9.同样方法再加16882~9

　　点击9添加

　　再次回到NAT一栏，确认NAT的规则里已经有TCP的端口BS的电脑的IP，然后点击ADMIN

　　在ADMIN里，点击Commit&Reboot

　　选择RebootFromLastConfiguration，并点击保存储存配置，再点击重新启动，然后就可以了

　　天邑_ADSL_HASB-100端口映射的设置TOP

　　天邑HASB-100ADSL猫的隐含地址是10.0.0.2(出厂默认)

　　打开IE，在地址栏里输入路由器地址(例如10.0.0.2)，将会进入路由器的登录窗口

　　在2处填入路由器的登录名和密码，出厂默认的登录名是admin，出厂默认的密码是epicrouter或者是conexant

　　点击3处的确定

　　如果密码正确，IE将进入猫的WEB配置页面，点击左下角的虚拟服务器

　　我们需要做两个端口映象，一个是bs的TCP端口(默认是16881)

　　当然你不一定使用bs默认的端口号

　　1.在ID号里填入数字，给这个端口映射编个号，例如81

　　2.公共端口一栏和私有端口一栏要填入BS用的TCP端口(默认16881)，这两栏里填的数字要相同

　　3.端口类型选TCP

　　4.填入你的内网IP地址，例如10.0.0.8(内网IP地址可看顶楼的介绍)

　　5.点击增加该设置，把这个端口映射加入NAT规则中

　　点击保存设置。同理再做16882~9。

　　点击保存设置后，重新启动猫以后，端口映象的设置就做完了

　　实达_ADSL_2110EH端口映射的设置TOP

　　假设内网IP为：192.168.10.2

　　在IE中用http：//192.168.10.1打开实达ADSL管理配置页面

　　用户名：ROOT

　　密码：GROUTER

　　1、选择Service→NATOptions:NATRuleEntry→Add→进入端口映射添加页面

　　2、添加：

　　RuleFlavor:RDR

　　RuleID:2

　　IFName:All

　　Protocol:TCP

　　LocalAddressFrom:192.168.10.2

　　LocalAddressTo:192.168.10.2

　　GlobalAddressFrom:0.0.0.0

　　GlobalAddressTo:0.0.0.0

　　DestinationPortFrom:16881

　　DestinationPortTo:16889

　　LocalPort:0

　　3、选择Submit提交

　　4、选择主窗口菜单的Admin→Commit&Reboot→Commit→重起Modem

　　OK

　　祝各位好运。

　　另外：

　　root/grouter是默认的用户名和密码

　　你可以试一试以下两个用户名和密码：

　　user/starnet

　　admin/starnetadsl

　　大亚科技DB-108路由器的端口映射方法TOP

　　大亚108全攻略(路由设置方法，端口映射方法)

　　一、路由设置方法：

　　1.先硬件连接，现在的交换机没有UPLINK口了确认正确与否:看设备的PC灯是否亮起！亮起就OK！

　　2.网络的配置，注意一定要有适配器和TCP/IP都正确安装协议才行！在IP地址标签下将你的IP设定在(192.168.1.2----192.168.1.254)之间，因为要和你的设备同在一个网段下才行！DNS也记得设哦。不知道啊，自己打电信的电话去问下。

　　确认正确与否:在运行中敲入下列命令ping192.168.1.1看是否连接超时！不超时就OK！

　　如果您的系统是2000或XP，那就只需选择自动获取IP及DNS。但是话说回来两台机子要联网的话你也搞设IP地址吧，呵呵，

　　3.打开IE浏览器，在地址栏处输入192.168.1.1，随后出现的窗口输入你的用户名和密码！在你的说明书上能找到！这里我输入的是admin和dare出厂的默认的用户和密码！有的密码是：dareadsl

　　如果不能进入，请在通电情况下用别针连戳后面复位孔三次，即可进入(猫已为出厂设置)！

　　4.单击左侧配置下的WAN，这是有侧页面进入设置界面！这里是最重要的，我是福州的用户，具体设置还要询问各位的当地电信部门！

　　最下方虚电路选0后点提交，

　　最上方的启用选YES，VPI添0，VCI添200，(我这个是按照福州电信设置的，具体的数字去问当地的电信局)静态IP和子网掩码都添0.0.0.0，

　　封装协议选PPPOELLC

　　桥选DISABLED

　　用户名和口令添入你在电信申请的！不要说不知道啊，我晕…………..

　　断开连接间隔输入你想要的数值，输入0时永久连接！

　　审核选AUTO即可！

　　自动连接副选框选中！

　　DHCP依你的情况而定！我没设！

　　网关保持默认0.0.0.0

　　点一次提交.

　　5.继续来到WAN这个界面下，这次虚电路选1后点提交，将启用设NO，VCI添0，VPI添0，静态IP和子网掩码都添0.0.0.0，封装协议选PPPOELLC，桥选DISABLED，自动连接副选框不选！好了其他的保持默认！在次点提交，然后保存设置，设备重启！如此反复一直到虚电路为7才行！我的是这样设，麻是麻烦了些，别的方法好象行不通。不这样设好像有时网页会打不开但像QQ还是可以用的。这点我一真不明白为什么。有的人说6.7可以不设是关的但是VCI和VPI也是要设0其它的一样的设。

　　6.设备稳定后，现在点WAN下面的NAT，在右侧的下拉菜单中选DynamicNAPT，点提交，保存，设备重启！

　　7.最后一步，点击NAT下的DNS，随后的右侧界面中DNS代理选择USEAOTODISCOVEREDDNSSERVERSONLY，其它不动，提交，保存设置，设备重启！这里好像莫认的就是USEAOTODISCOVEREDDNSSERVERSONLY还过还是要看下是不是哦。现在应该可以上网了！如果不行你就要在系统日志和诊断测试里面看看是哪里出错！

　　二、大亚DB108和102端口引射设置方法：

　　既然已经把这个设备了路由功能，但是问题又来了，我自己电脑想变成一个网站，能够叫别人来访问我的电脑或者是FTP呢?其实很简单！进入它设备里面的高级配置也就可以了.IP地址：看见有个虚拟服务器没有?进去后添加你想做成站的IP也就行了！填写端口也就算设置成功了，提存，这时候你的电脑可以说引射出去了.先别忙，不要激动，还有最关键一个问题没有解决，也就是这个设备的ADSL管理端口和你做站的电脑端口都是80，这样别人访问的时候还是不能访问你的指定服务器的，如何解决这个问题呢?

　　那就有要找到这个设备里面的其它配置了，点进去后啥都不去管直接看见HTTP服务器端口80把它修改成你自己想的一个端口也就OK了！这时候提存，那你也就能够叫别人从外面访问你的站点了.

　　最后保存后你在访问你的ADSL就不能打：了！这样你是进不了你的ADSL设备的，假如我把端口修改成为81了，以后想进ADSL设备里面管理的话，那就只有在IE上敲：用这个端口进去管理你的ADSL设备！

　　1.通过192.168.1.1/doc/index1.htm进入Modem的高级设置界面。用户名：admin密码：dare

　　2.进入“虚拟服务器”选项

　　3.填入“公有端口”、“私有端口”，(例：如果你做WEB服务器那一般情况下可以填80)

　　4.“主机IP地址”填你那台服务器的局域网内的IP

　　5.“端口类型”根据你做的服务器来填(例WEB服务和FTP服务器用“TCP)比如，我们在BS中设置的TCP端口是16881，那么里面就写16881

　　6.保存设置

　　注：你测试的时候请用外网的机子来访问你这个外网的IP，内网的机器是无法访问那个外网IP的。OK

　　GREENNETADSLMODEM1500cTOP

　　前提：使用格林耐特ADSLmodem并且使用PPPOE拨号联入INTERNET

　　并且在PVC0上设置了pppoe协议，且设置了本机的ip地址是192.168.1.7

　　第一步：关闭虚电路PVC1~7

　　具体方法是，先在IE地址栏输入192.168.1.1，输入用户名admin密码greennet

　　进入用户管理界面

　　然后参数设置-wan

　　然后在右侧的界面内的虚电路选项选择1，

　　然后“提交”，

　　页面刷新以后，在“是否启用”选择“否”，在“桥接”选项选择“禁用”

　　点击“提交”

　　重复以上的过程，即可关闭其他2～7的虚电路;

　　第二步：在参数设置-NAT的界面中，将NAT参数设置为动态NAPT

　　第三步：在参数设置-虚拟服务的右侧界面中，

　　添加虚拟服务

　　首先添加ID:1;公有端口：16881;私有端口：16881;TCP;主机IP：192.168.1.7

　　然后点击设置

　　其次添加ID:2;同上，一直加到16889

　　然后点击设置添加虚拟服务

　　最后一步，就是在参数设置-重启界面，选择保存重启

　　这样就全部搞定了

　　如果你使用了个人防火墙，请在防火墙的IP规则中添加有关允许16881~9tcp规则

　　华硕6000EV/6005HWADSLMODEM中设置端口映射TOP

　　在主菜单中点“NAT”，会有个“natchannellist”，设置如下：

　　在natchannellist里面的mupltipleportforwarding里面填写以下内容：

　　action:add

　　channelno:1

　　protocol:tcp

　　incomingport，begin:25，end:25

　　newportbegin:25，end:25

　　newipaddress:192.168.1.2保存设置

　　LINKSYSADSL路由器中中设置端口映射TOP

　　在主菜单中点“advanced”，接下来的菜单中有个“forwarding”，设置如下：

　　extport:25to25

　　ipaddress:192.168.1.2

　　然后点击“apply”就可以了。

　　频蓝色小精灵路由器中设置端口映射TOP

　　在高级设置页面下点“DistributedServersSetup(VirtualServes，虚拟主机设置)”

　　每个VirtualServer定义为一个ServicePort，所有对这个端口的访问都会重定向到相应的Service

　　IP所对应的计算机。

　　ServiceServicePortServiceIPEnable

　　Email25192.168.1.2√

　　IM701G艾玛白色ADSLModem设置端口映射TOP

　　进入ADSL设置，----安全设置----NAT的高级配置...----增加ReservedMapping...

　　增加25端口映射，

　　如下所示：GlobalIP地址内部的IP地址传输类型端口号

　　和接口地址相同192.168.1.2tcp25

　　保存----重启设备

　　合勤642AdslModem设置端口映射TOP

　　在运行里或MSdos窗口里输入telnet192.168.1.1，输入密码(缺省值为1234)后即可进入ZyNOS系统

　　进入Menu11.1-RemoteNodeProfile

　　将EditFilterSets=No用空格键改为YES后，进入Menu11.5-RemoteNodeFilter菜单

　　将protocolfilters=6用空格键去掉后回车存盘返回后EditFilterSets=No不要管它，回车存盘

　　在MailMenu设置15.SUAServerSetupPort#IPAddress

　　---------------------

　　1.25192.168.1.2

　　回车存盘

　　全创1100白色ADSLMODEM中设置端口映射TOP

　　IE地址栏里输入

　　一般默认的是用户：admin密码：12345678(或者123456)

　　进入虚拟服务器设置

　　“公共端口”、“私有端口”都填上要做的端口(25)

　　“端口类型”选“TCP”。

　　“主机IP地址”填自己PC的内网IP(192.168.1.2)。然后按一下“添加此设置”。

　　IE地址栏里输入192.168.0.2进入主界面，点击“保存设置”，ADSL会重启

　　大亚DB108和102设置端口映射

　　IE地址栏里输入

　　进入虚拟服务器设置

　　添加内网IP，端口为25

　　提存

　　D-LinkDI-604端口映射TOP

　　以做Web服务器为例，局域网ip设为192.168.0.173。

　　首先根据说明登陆到路由器，点击“进阶设定”-“虚拟服务器”

　　如下图所示：