服务器端口映射详细教程
如果你想要实现在家办公或者是在互联网的任何一地方都能够访问到公司内部服务器的话，那么到底该怎么做呢？其实我们今天只需要在路由器啊敲一敲命令就可以解决这问题。 首先我们要保证开启服务器的远程桌面，我们可以点击属性到我的电脑里面有个远程桌面，我们去把这个开关给他打开， 那么点开开关以后呢，完成了远程桌面设置以后呢就进到路由器上啊，这是一台锐捷路由器，那么我们可以 呃先去查看一下他的地址啊，通过内外网 ip 地址呢，我们只需要输条命令啊，这里呢是对应的是首先呢是内网服务器的这台地址呢是通过 tcp 的幺九二点幺六八点一点二啊，那对应它的端口号呢是三三八九啊。后面我们紧接着要更的是咱们外网就是公网的这个 ip 地址， 那么我们对应也是呃三三八九啊，那通过这条命令我们就可以完成了整个的一个配置 好，那么现在我们可以在自己家里点开左下角开车单，点击右键输入一个 m s t s c， 我们这时候呢就可以通过远程桌面的方式输入咱们刚才设置好的外网公网 ip 地址，我们就可以直接输入服务器的用户和名和密码，就能够远程登录的这台服务器了。
粉丝45.9万获赞115.3万
相关视频
09:08
02:53查看AI文稿AI文稿大家好，我是王冠世界，有位粉丝，在家里的普通电脑上搭建了一个网站，他的目的是在外面能访问到这个网站，那么正常情况就需要申请一个更换 ip， 然后在路由器上做一个端口映射，再做一个动态一名解析， 最后我远程帮他解决了，我把整个过程录下来了，今天分享给大家，我先用图电视课远程控制他的电脑，那么大家要买会员的话，停了网管世界可以打骨折，然后我们选择超清模式，然后再选择全屏， 这个时候操作就像在本地电脑上操作一样的流畅了。然后我们打开浏览器，先打开他的一个内网网站，幺九二点幺六八点二点八，这个网站呢已经 搭建完成了，现在我要做的就是给他做端口音色，还有一个动态音频解析，那么更换 ip 在一周前我已经让他申请好了，好了，我们现在登录路由器， 这个是 tp 令口的，那么我们先要做端口音色，我要找一下他在哪个地方，应该在应用管理，然后虚拟服务器这边呢？已经做好了，那么我再重新做一遍吧，我先把它删掉， 然后再添加这边。外部单口选择八幺，内部单口选八幺 ip， 就是那个内网网站的内网 ip， 然后协议选择全部哦保存，这样的话单口音式就做好了。那么下面我们就要做一个动态 一名解析了，我们要找到滴滴 ns， 那么我这边用的是 tplik 自带的动态一名解析，只需要注册一个账号就行了，完全免费的，这个时候我创建一名， 建好以后呢，这个域名就会和路由器的官网 ip 进行绑定了， 这边已经绑定好了，那我们现在再看一下他的更换 ip 是多少，进路由器设置，然后上网设置这边有一个 ip 地址，就是他的更换 ip， 那么我通过拼这个域名，看他绑定了没有。 好了，这边 ip 拼出来的和上网的更换 ip 是对应的，所以说这个动态移民解析也做成功了， 如果这个方法对大家有用的话，大家可以收藏一下。好了，我们现在打开这个动态一名的网址冒号八幺就可以打开这个网站了， 然后你把这个网址复制一下，发到微信的话，可以转发给你的朋友了，他们就可以打开这个网站了。好了，本期的视频就分享到这里结束了，谢谢大家的观看，再见！
2245网管世界
03:28查看AI文稿AI文稿一个公网地址如何映射给多台服务器啊？那么大家呢，先看到如下一个网络啊，这边呢是我们的园区的内网啊，这边呢是我们的外网啊，我们出口呢有一个六七二一啊，这边呢有一个公网地址， 那么公网地址呢，采用两百点一点一点幺啊。接下来呢，我们想将内网的两台服务器啊，这边有一个 sewer a r p 呢，是幺九二点幺六八点一百点二。 这边呢还有一个 sale b 啊， r p 呢是幺九二点幺八点一百点三啊。如果我们想让外网的用户访问到这两台内网的夫妻， 那么就需要将内网的服务器啊，他的私网地址映射到公网上，那这样才可以对外网的用户呢进行访问。那这个需求呢，有很多的场景，比如说啊，有的时候呢，我们在内网有一些外部网站叫映射的外网，让我们的客户去访问，那么有的时候呢，比如说我们员工出差，出差的时候呢，如果没有 vp 呢，也可以 通过啊，远程映射的形式啊，把它映射到公网上啊，将他的远程的端口号，对吧，映射到公网上啊，来进行访问啊，都是可以的。现在的问题是什么呢？就说我们这边有一个公网地址，他仅有一个公网地址，是吧？那么你如何映射给多台夫妻呢？比如说我们这边有两台夫妻， 方法是这样哈，其实我们可以用端口的形式来解决，针对外网的这个中网地址啊，比如说我们这个地址是两百点一点一点幺啊，假设我们内网呢，需要开放这个八零号端口 啊，我们就需要它的外部服务啊，把它外部服务呢映射出来，我们首先呢可以用公网地址的一个八零号端口啊，那么映射到一百点二的这个八零号端口上，那么同时呢，我们采用公网地址的八十一号端口映射给这个一百点三的八零端口 底下这块啊，它是八十一号端口，映射的八是这个八零号端口啊，当然你如果是第二种方式去映射啊，外网的 用户去访问这个三个 b 的时候啊，他就得需要输入啊，两百点一点一点幺啊，八十一号端口了啊，需要加上一个冒号八十一啊，这样呢就可以实现啊，一个公网地址啊，印上给多台服务器啊。其实以前呢，我们 在工作的时候哈，也遇到过类似的现象，那有一次呢，我们有一个员工出差，出差呢，他到外网对吧，他临时呢需要访问我们内网的多台夫妻，这个时候呢，由于我们的微拼还没有做好啊，他没有这个微拼账号，因此呢，我们就临时啊，把这公网地址的啊多个端口号映射到了这个内网 啊，通过公网地址的不同端口啊，来访问我们这内网的多台，服气啊，也实现了我们的一个目标，这一块的话呢，我都已经做好了，我们可以简单看一下，好吧， 相关的配置呢，我们给大家看一下哈，主要的配置呢，二一的这个公网接口啊，那么在二一的公网接口零杠零杠一口呢，我们需要有这么两条映射啊，第一条映射呢，就是把当前接口的，把 当前接口的啊这个八零号端口映射到内网服务器的一百点二的八零号端口，再做一条 nt 映射啊，将啊当前接口啊，就是公网地址两百点一点点幺，他的八是一号端口映射到内网的一百点三的啊，这个八零号端口来正面实现啊。好，那配置呢？都已经做好了啊，那接下来呢，我们来去看一下效果好吧， 首先呢，我们内网的服务器呢，都已经开启了八零核端口啊，就说他已经模拟了 hdp 服务哈，包括我们第二台 实验了啊，接下来呢，我们可以在外网去访问一下，如果我们输入两百点一点一点一的话，你没有记端午号，他卖呢就是八零号端口，那这样呢，实际上他访问的就是我们这个啊，一百点二这条福气啊，我们可以看一下效果，你看这个呢也是正常的，对吧？正常啊，那接下来呢，如果他想访问一百点三个 so b， 他需要加上啊冒号八十一， 那么点击一个获取，那这样的话呢，也是 ok 的啊，那这个呢，就是端口的一个映射啊。关注我学习更多的网络知识，记得点赞关注哦。
472肖哥网络技术培训中心
02:27查看AI文稿AI文稿大家好，我是老盖，今天给大家讲一下路由器的虚拟服务器和 dmz 主机，我们还是打开路由器， 路由器里边有一个转发规则，不同的路由器可能写的文字不一样，然后里边基本上都有虚拟服务器和 dmz 主机，这两个比较相似 啊。我先说一下这个虚拟服务器吧，虚拟服务器可以把这个路由器获得的 ip， 然后一个端口映射到局域网里边一个端口。举个例子来说，我本机 我本机的 ip 是幺九二点幺六八点一一，然后我想把我自己的主机做成一个啊 http 服务器，把八零端口打开，但是别人想直接访问我这个 http 服务器是无法访问的，我 这里就需要添加一下端口号，比如是八零，内部端口号也是八零，然后 ip 地址就是我自己的本机， 然后点保存，这里有个常用，我们就是直接用八零就可以了，点保存，这样的话就是别人访问我这个路由器的 ip， 就是我的官网 ip， 会直接 啊，他的八零端口会直接映射到我自己本期的八零端口，相当于就是啊，如果我用动态 dns 绑定了一个域名，可以通过域名就是浏览器打开域名，然后直接访问我自己这台电脑的 httv 服务器 啊，这个就是一个端口映射啊，除了这个八零端口，还有一些其他的端口是根据自己的需要然后进行映射，然后我们再看一下这个 dmz 主题， dm 主机和这个虚拟服务器有相似的地方，他是相当于整个把自己的主机啊映射出去了，也相当于暴露给广誉网啊，就是通过 这个路由器获得的 ip 直接就是访问自己的本机，这个 ip 就相当于是完全的就是映射出去了，所以就是说他这个安全性。 呃，有一点需要注意啊，如果你自己的用这个 dmz 主机的话，呃，有一点需要注意安全啊，防止别人就是连接到你的电脑啊，如果我们就是需要某个端口的话，是可以 用这个虚拟服务器就可以。好，今天的这个视频就讲到这里，感谢大家的观看。我是老盖。好，再见。
1116老盖聊技术
04:48查看AI文稿AI文稿有位粉丝装的是海康威斯的监控，那么有录像机本地呢，是可以看的，但是他有个需求，就是在异地， 也就是另外一个地方想上电视墙，那么另外一个地方想远程访问到这个本地的监控，进行一个远程上电视墙，就需要用到一个公务 ip， 还有在路由器上做端口音色。那么今天分享给大家我是如何实现的？ 我先用 todicc 远程控制他的电脑，大家如果要买 todic 会员的话，输入网管世界可以打骨折哦。 进入电脑后，我选择一个高清模式，然后全屏，这样的话操作就非常方便。然后我们开始运行输入 ip 卡飞格，检查一下他的 ip 配置，发现他用了好多 i ip， 那这不重要，我们只要知道网 vip 就行了。然后登录这个路由器， 首先进入路由器的兰口设置，查看他的兰口 ip 配置，发现他只有一个网段， 然后我们登录这个监控录像机的内网 ip， 呃，确保在内网是能打开的，因为做单口映射的话，这是前提要求。 然后我们进入配置，有一个网络配置，这边查看他的这个 ip 信息， 还有一个端口信息，这边他用到了八零和八千两个端口，到时候我们要用到。然后呢再到路由器这边，我们看一下他的上网配置，可以看到他有公网 ap 啊，这个也是必须要有的，我们再找到高级功能，有个单口映射， 这里需要添加端口映射的参数，那么大家有需要的话可以收藏一下。 这边首先填的是八幺，就是外网的八幺端口，应收到内网这个录像机的八零端口，那么内网 ip 的话，就是内个录像机的内网 ip 地址，内网端口就是八零，我们点确定 做好以后，我们就可以在外面用公网 ip 冒号八幺这个端口去远程访问这个录像机了。呃，这个就是公网 ip 冒号八幺啊，相当于我外面就可以直接访， 忘了，那么能打开，说明我这个单口音色制作也成功了，我们再登录看一下， 那么这个是通过网页方式进行的访问，那么要上电视墙的话，如果是多地要互联， 那么就需要用到海康卫视的四二零零这个客户端了，那么这个客户端用到的是八圈端口，所以说我们还要到路由器端口音色这边添加八圈端口的端口音色， 那么就是外部端口就是八千，然后内部 ip 也就是录像机的 ip 端口也是填八千，然后确定 配置好以后，我们通过电脑上这个客户端进行一个远程访问，我们 当前看到的这个画面是他用局网 ip 进行访问的，那么如果要在异地上电视墙的话，就需要用到公网 ip 啦，上面要写个名字，这边随便填，无所谓的， 下面地址就是填入你的公共 ip 地址，然后下面就是八千这个单口号，然后账号密码填好，我们点确定， 可以看到这边已经连接成功了，状态是在线的，下面一个是内网的上面一个是通过公安 ip 访问的， 说明设置已经成功了，那么我们现在打开看一下，通过这个跟我 ip 连接的这些摄像头， 我们连线打开，先一个一个看好了，确定可以打开的，然后我们全部打开 好了，这个时候已经全部显示了，这只是其中一个地方，那么其他还有很多地方，我们可以把这个屏幕加多，然后把其他的也用这种方法加上去， 然后全屏，这样的话多地的这个结构可以统一全部到这里显示了，那么你学会了吗？好了，本期的视频就分享到这里结束了，我们下期再见。
1.2万网管世界
01:18查看AI文稿AI文稿大家有没有发现你的电脑在做网站服务器的时候，被别人端口一手访问的时候，那么往往到最后一步你会不成功？其实啊我们还缺少了一部，虽然说这个路由器 有要需要进行端口映射，但是你本机也是需要做一些设置的，这个主要是在开始的这个控制面板里面，防火墙这边进行高级设置进去，所以我们这边 上面有个入载规则，这个地方要去新建一个规则，那么是什么呢？是一个端口的一个规则，我们点下一步，只要我们这里选择 tcp 或 udp 的，这根据情况来啊，所以这里特定端口，比如说你所映射的是五零五零的这个端口，所以 下一步，随后这个允许连接下一步，再下一步这样输入一个名称，比如说是网站服务器啊， 好，再扶起，所以下面做一些描述，这样最后完成。 这样的话，你看做了一个这么一个入载的规则，别的电脑才能去访问你电脑上的网站，明白了吧？
136神奇的电脑世界
01:31查看AI文稿AI文稿路由器配置了端口映射，外网主机可以正常访问服务器，而内网用户访问外网 ip 的端口却不能访问服务器。一个朋友之前遇到这个问题，这是因为 nat 回流导致的，可以通过在出口设备内网侧接口上开启 nat helping 功能，从而解决这个问题。 如果出口设备不支持 nat care 片功能，我们也可以使用双向 nat 的方式进行解决。 以这个场景为例，企业出口路由器已配置端口映射访问外网 ip 一零点零点零点二八零，端口时会指向内网一九二点一六八点二百。服务器的八零。端口上首先用这台外网主机测试访问服务器 可以访问，再使用内网主机去访问这个公网 ip 的端口，发现无法通讯。 接下来我们配置双向 and at 解决这个问题。首先创建一个规则， a c l 两千零一，允许原地址幺九二点幺六八点幺点零，这个网段接一个反源码，再加一条规则，拒绝任何原， 然后再进入内网口输入 n a t， 要放调用基于 a c l 两千零一的规则。接下来继续在内网口配置与公网口相同的 n a t server 调目。 以上配置完成后，再使用内网主机去访问这个公网 ip 的端口，现在可以访问了。
2212嘉兴益安安防(弱电阿K）
00:40查看AI文稿AI文稿外网要通过防火墙访问内部服务器，需要怎么设置？很多朋友在做网络工程的时候，客户有通过外网访问公司内部服务器的需求，外网访问内部服务器有很多种方式， 其中常见的就是通过端口映射来访问内部服务器，不过要通过端口映射来访问内部服务器。防火 火墙接入的网络需要具有公网 ip 地址，否则也是没法做端口映射的。通过在防火墙上配置端口映射，我们访问防火墙的公网 ip 加端口就可以访问内部服务器了。问题来了，你知道怎么配置端口映射吗？
2056diff张_网络调试
03:57查看AI文稿AI文稿大家好，我是网管世界，分享工作中的小技巧，让你少走弯路。 今天我要分享一个常用的网络命令，就是天安奈特，那么这个命令一般用于管理交换机或者说远程管理终端的，那么在实际使用当中，我用的最多的还是网络一个端口的检测， 比如说你家里做了端口映射，想远程访问，那么这个端口做成功了没有呢？就需要用到这个命令去检测一下。那么今天教大家如何使用 这个天内特命令。默冷系统是不安装的，所以我们先要安装一下，那么开始控制面板有一个程序和功能打开或关闭 windows 功能，我们这边要选择 贴那个客户端打勾就行了，然后确定装好以后，我们可以用这条命令了。那么我首先要拼一下我家里的动态域名，好了，这是我的更换 ip， 那么我复制一下，然后用特特我的更换 ip， 这样是连不上的。好了，大家看到他后面不填端口号的话，默认是零二三端口连接失败，说明这个端口是没通的，那么我家里的路由器实际上做了一个八零八八的端口， 现在的工作后面八零八八这个是我网页控制的端口，我们确定发现没有，现在这个屏幕就变黑了，我这边可以输入 支付串，但是不显示的，这样随便输。好了，这个时候出错了，可以看到他是一个网页的访问，我现在输入更换 ip 冒号八零八八是可以远程登录我家里的路由器的， 通过这个特约内特命令，然后更换 ip 空格，八零八八通的话，说明我这个档口就做通了，那么我这个八零八八档口在哪里做的呢？就是防火墙这边 有一个互联网设置通讯单口八零八八，这样的话我就可以远程访问家里的路由器了。 如果我现在改成八零八九，然后应用一下，那么我这个端口就变成八零 八九了，然后我这个时候在特耐特后面八零八八，我确定看一下，这个时候他就连不上了，说明这个档口当前是关闭状态， 你看这个端口连接失败，因为我端口已经改掉了，他变成八零八九了，那我八零八九确定 来这个时候屏幕就黑了，代表这个八零八九已经生效了，那么我当前路由器就需要用到八零八九去打开了。好了，现在出现登录窗口了，说明连接成功了。 到最后我就讲一下经验啊，就是防火墙这个端口这边，为什么我不用八零呢？因为八零是运营商分掉的，需要备案的，还有四十三、四十五这些 些常用的端口都是分掉的，所以你需要用一些非常规的端口，比如说像我这种八零八八、八零八九，呃，三三八九是远程中端控制电脑用的，这些都没问题， 还有五千，有些地方也是疯掉的，所以说你改端口的时候要特别注意这些端口如果做通了还是访问不了，那么基本上就是这个端口被应用商给屏蔽了。 好了，本期的视频就分享到这里结束了，谢谢大家的观看。如果大家喜欢我的视频，希望点赞、收藏并转发，谢谢大家的支持，再见！
1395网管世界
04:24
04:20查看AI文稿AI文稿大家好，我是网管世界有位粉丝，赚了三条宽带，买了台服务器，想给别人提供远程挂机服务，那么就需要用到远程控制了，那么他家里已经申请到了更换 ip 做 端口映射就行了。可是他那台服务器是装在二级路由器下面的，所以要用到二次端口映射。那么我今天分享给大家我的一个完整解决过程，我先用 抽带刺客远程控制他的电脑，那么你要买会员的话，输入网管世界是有优惠的哦。然后我们用路由跟住命令 去了解他的一个网络结构图，因为你要解决问题的话，必须要掌握他的一个网络结构。好了，左边已经知道他的大致结构了，右边是他的虚拟服务器，这些 ip 段都记一下， 因为对后面画这个网络结构图是有帮助的。你看这里有很多虚拟 ip， 那么我让他找一台电脑进行开机，然后在本地进行远程登录，试试看能否登录，这也是远程登录的一个前提条件， 他通过输入内部 ip 以后，呃，登录发现是可以登录的。好了，我们现在要去煮路由器，找到他的一个公网 ip， 发现玩一口就是他的一个工 ip， 那么我把这个 ip 记下来啊，就是这个 ip， 我把它记下来，然后再登录他的二级陆游，他的二级陆游登陆以后呢，去找 他的玩一口玩一口的 ip， 呃，我们看一下啊，这边这个 ip 呢，也记一下啊。 通过刚才的简单检测，我已经把他的网络图画出来了，上面是主路由，下面是二级路由，左边这台电脑就是我远程控制他的那台电脑，那么右边就是他的服务器了，下面就是他虚拟级的 ip， 那么这些虚拟机想远程能控制到他们的话，就需要主路有有一个 vip， 那么这个 vip 已经有了，那么他需要做一个端口映射，先映射到二级陆游，然后 然后在二级陆游映射到他的这个虚拟接 ip 上，那么这个主陆游映射到二级陆游的话，需要做一个 dmc 主机， 那么 dmc 主机的话，他的 ip 就是二级陆游的这个上网 ip 就是幺九二点幺六八点二点幺四九，然后在二级陆游做端口映射到下面这个虚拟 ip 就 ok 了，下面我来演示一下。我们先登录主录有的 ip， 然后找到端口映射 dmc 主机， 添加外网地址，我们选择玩一口，然后内网地址我们输入幺九二点幺六八，点二点幺四九，然后我们再点一下，保存 好了，然后我们再进入指路有，然后端口映射，再点一下端口映射，这里已经有了一条端口映射，但是这条记录是有问 起的，我们需要修改一下，点一下编辑，上面不用改，他下面有一个外网 ip， 这里是不对的，我们要改成外网接口，点一下好保存， 然后我们通过贴内测公文 ip 端口号，检测一下端口也 ok 了，然后输入公文 ip 冒号端口号，我们再连接一下。 好了，这个远程单口映射已经做成功了啊，我们输入账号密码测试连接登录 成功好了，这样的话就配置完成了啊。最后我还给他做了一个动态域名解析，因为 每次拨号的话，他跟我 ip 会变的，有了动态移民解析之后，只要输入这个域名就可以远程访问了。好了，本期的视频就分享到这里结束了，谢谢大家观看，再见！
664网管世界
11:14查看AI文稿AI文稿哈喽，大家好，我是卡卡。随着智能设备的普及，公网访问内网设备的需求愈发普遍，但由于各家庭网络状况不同，实现方式也不尽相同，所以在讲解实现方法之前，我觉得有必要先梳理一下公网访问内网设备的实现原理。 这是一张简明的家庭网络拓普图，我们以路由器为界，可以划分为私网和公网两部分。在私网内，我们通常使用私网 ip。 私网 ip 顾名思义就是供私有网络也就是局域网使用的 ip 地址，便于局域网内的设备互访，这意味着私有 ip 无法在公网使用。 有 ip 分为 abc 三类，其中 c 类幺九二点幺六八。网段的地址我们应该很眼熟，绝大多数家用路由器都是使用这个段的 ip 地址来给私网设备分配 ip， 而公网 ip 则是在公网，也就是英特网上直接访问的 ip 地址。理想状态下，家用路由 器拨号上网后，万口会获得一个公网 ip， 而路由器本身就拥有一个私网 ip， 这意味着它既可以与局域网内的内网设备互访，也可以与互联网中的公网设备互访。 那私网设备是如何通过路由器与公网设备进行数据交互的呢？当路由器进行拨号后，理想状态下半口会从运营商那里得到一个公网 ip， 我们假定为八点八点八点八，其私网地址假定为幺九二点幺六、八点五零点幺。服务器的公网 ip 假定为一点一点一点一， 自网主机的 ip 地址假定为幺九二点幺六、八点五零点一百。我们知道网络中的数据是以包的形式传递的 时，当主机与服务器进行数据交互时，发出的数据包会包含原 ip 地址和端口号，以及目的 ip 地址和端口号。其中原 ip 地址和端口号可以理解为邮寄快递时的寄件地址和寄件人姓名，目的 地址和端口号自然就是收件地址和收件人姓名了。我们假设原 ip 地址的端口号为一百，副地 ip 地址的端口号为四个一。当数据包从主机发送到路由器后，会对数据包进行处理，将数据包中的原 ip 地址变更为自己的公网 ip， 将原端口号变更为随机分派的端口号， 我们假定为八百。同时在表格中记录下 ip 地址和端口变更前后的对应关系，之后将数据包转发给服务器， 当服务器返回数据包时，会将原有的寄件信息作为收件信息，再将数据包发送至路由器。路由器通过发送数据包时记录的映射关系将数据包转发给主机。 在整个数据交互的过程中，路由器对发送和接受的数据包都进行了 ip 和端口的转换，这个转换的过程就是我们常说的 not， 在 not 过程中会形成一张记录映射关系的 ip 端口映射表。我们 主机以服务器数据交互为例，简单讲解了家庭网络访问互联网的流程，也就是使用私网设备访问公网的流程。如果按照数据包的流向，把整个流程分为发送和返回两个环节的话，其中数据包返回环节与公网访问内网设备的原理如出一辙。 数据包返回环节中，路由器的公网 ip 以及 ip 端口映射关系是数据包顺利返回的关键。公网 ip 确保数据包可以发送至路由器， ip 端口映射关系则可以保证数据包顺利发送给死亡主机。 从原理上看，我们只要把握住公网 ip 和 ip 端口映射关系这两点，就能实现公网访问私网设备。但稍有不同的是，数据包返回环节用到的 ip 端口映射关系是发送环节自动生成的，而公网访问内网设备则需要我们手动创建一条映射规则。好在目前家用路由器都具备此功能。通过上面 讲解，大家应该对公网访问私网设备的原理有所了解了，但理想很丰满，现实却很骨感。 家庭宽带中，光猫和运营商网关的存在让路由器很难获取到官网 ip。 此时主机访问服务器，数据包经过路由器进行一次纳的处理， 经过光猫进行一次纳的处理，到达运营商网关后再进行一次纳的处理，经过三次纳的处理后，数据包才能获取到公网 ip， 开始在英特网上进行转发。同样的，服务器将数据包返回时，到达运营商网关后，也要经过三次纳的处理才能发送至主机。 对于设备从私网访问公网问题不大，但对于公网访问私网设备则麻烦不小。我们前面说了，公网访问私网设备需要我们手动创建 ip 端口映射规则，那么数据包经历了三次 note， 我们就需要在运营商网关、光 猫和路由器上分别建立映射规则，才能实现对私网设备的访问。这显然是不现实的，所以我们需要在数据包转发线路中规避掉光猫和运营商网关，让路由器拨号并获取公网 ip。 光猫我们可以通过设置调接模式来解决，有关光猫设置调接的方法可以参考这期视频。 遗憾的是，运营商网关我们并没有操作权限，只能通过向运营商申请公码 ip 来绕过运营商网关。但由于 ipa 四地址数量有限，并非所有家庭宽带都能顺利申请到， 所以根据公网 ip 的获取情况，公网访问内网设备一般分为有公网 ip 和无公网 ip 两种类型。本期视频我们先讲解有公网 ip 的设置方法，后面会讲解无公网 ip 的实现方式。如果您幸运的申请到了公网 ip， 并且 将官方设置为调接模式，此时路由器拨号后应该可以获取到公网 ip 了。我们可以在百度搜索 ip 地址查询来验证一下，如果搜索到的 ip 地址和路由器拨号得到的 ip 地址一致，则证明是公网 ip。 搞定了固网 ip 还需要完成端口映射的操作。我们现在的需求是从英特网访问加充的纳斯，也就是从公网访问私网的纳斯。 其中纳斯地址为幺九二点幺六八点五零点二五四，外部服务端口为五千，在私网内我们可以通过这个地址顺利访问纳斯。现在我准备在公网通过公网 ip 加八千端口来访问，所以我们需要将私网 ip 加五千端口映设为公网 ip 加八千端口。 目前几乎所有家用路由器都具备手动设置端口映射功能，我使用华硕红蜘蛛来进行演示，登录路由器后， 后台打开端口转发页面，开启端口转发，点击添加，设置文件服务名称，随意填写 通讯协议，选择 boss。 外部端口就是公网地址的端口，我们填入八千，内部端口是 nas 的外部服务端口，填入五千，本地 ip 地址，填入幺九二点幺六八点五零点二五四，也可以通过下拉菜单直接选择 nas 来源。 ip 是对端地址， 就是限制哪个公网地址可以访问 nars， 没有需求的话可以不用填写，设置完成后点击确认即可。 设置完端口映射，我们就可以使用公网 ip 加端口的方式访问 nas 了。功能虽然实现了，但目前还存在两个问题，第一， ip 地址是一串数字，不便于记忆。第二，家庭宽带申请公网 ip 并非固定 ip， 使用一段时间或者重新拨号 后， ip 地址会发生变化，这会导致端口映射失效。我们需要使用 d d n s 来解决这两个问题。 d d n s 的全称为 dynamic domin name sover， 翻译过来就是动态域名系统。在讲解动态域名系统之前，我们需要先了解一下域名系统，也就是 d n s。 打开浏览器输入域名，点击回车，几秒钟后即可打开页面，这是我们访问网站的常规操作。域名决定了我们要访问哪个网站，但底层的数据传输却是通过数据包中的目的 ip 来决定的。而 dns 就是记录域名和 ip 地址映射关系的一个分布式数据库， 他可以将网站域名解析 vip 地址。当我们在浏览器中输入域名后，主机会先向 dns 服务器发送一个查询域名对应 ip 的请求， dns 服务器查询后会将结果返回 回给主机，主机即可通过查询到的 ip 地址与服务器进行通信了。 dns 实现了使用便于记忆的域名代替 ip 地址来记录网站，但遗憾的是， dns 只能记录域名和静态 ip 的对应关系，当 ip 地址发生变化时，无法动态更新。 而家用宽带公网 ip 会定期变化，这会导致 dns 无法映射正确的 ip 地址。而 ddns 动态域名系统，它会将动态变化的 ip 与域名绑定，完美解决家用宽带公网 ip 定期变化的问题。 ddns 采用了客户端服务器的工作模式，打开后会在路由器上建立一个 ddns 客户端来监控公网 ip 的状态。当 ip 地址发生变化时，客户端会向 ddns 服务端发送更新请求， ddns 服务端接收到更新请求后，会告知 dns 服务器更新域名和 ip 地址的对应关系。之后我们访问域名，就可以从 dns 服务器解析到正确的 ip 地址了。当前家用路由器品牌基本都支持 dns， 不同品牌的路由器支持的服务商也不尽相同，部分路由器厂商自己也提供 dns 服务。 通常 ddns 服务商会提供域名注册的服务，大部分还会提供免费域名使用。我们可以在路由器后台的 ddns 设置页面找到支持的服务商。 以华硕路由器为例，启用 dns 客户端后，在服务器的下拉列表中可以查看路由器支持的 ddns 服务商。 华硕自身就提供了 ddns 服务，操作起来会方便不少。其他国内路由器厂商基本都会支持花生壳，我们下面就分别使用华硕自身的 ddns 以及花生壳来进行演示。先来演示 华硕自带的 ddns 服务，在下拉列表中，两个华硕服务器的选项就是点 com 和点 cn 的区别，任选其一即可。主机名称随意输入 https 证书，保持默认选项，点击应用本页面设置，稍后片刻会弹出注册成功的提示框，到此为止，设置工作就完成了。此时主机名称显示的地址就是域名，我们使用手机的蜂窝网络，在浏览器中输入域名加八千端口，即可打开纳斯的登录页面。 使用花生壳 ddns 服务需要先在官网注册，之后登录网站。在域名壳域名页面中可以看到系统提供的一个免费域名，不过这个免费域名比 ip 地址更难记，你也可以申请其他域名，但要收取一定费用，我们就使用这个免费域名来进行演示。回到 路由器 ddns 设置页面，在服务器下拉列表中选择花生壳，输入刚刚注册账号的登录信息，点击应用本页面设置。注册成功后，主机名称处会显示域名，我们在浏览器中输入新的域名加八千端口也可顺利打开纳斯登录页面。 除了路由器支持 ddns 服务之外，如果您使用纳斯的话，大多数纳斯厂商也会提供 ddns 服务，但需要您在纳斯上进行设置。操作也很简单，大家可以在网上搜索相关资料，有条件的话我还是建议您首选厂商自带的 ddns 服务，操作方便还免费。 本期视频我们了解了一下公网访问私网设备的原理，以及公网 ip 加 ddns 加端口映射这种传统的访问私网设备的实现方式，但这个方式并不完美，需要我们拥有一个公网 ip， 还要将内网设备的端口暴露到公网上，这会存在一定的风险。一两个设备应急使用问题不大，但如果有多设备多端口的访问需求就比较麻烦了。所以就本期视频而言，了解原理更重要一些， 这会有助于我们理解其他的实现方式。我会在后面的视频中讲到。以上就是本期视频的全部内容，我是卡卡，咱们下期见。
3967卡卡的鼓捣日记
00:36查看AI文稿AI文稿今天给大家分享一个端口映射不通的问题，拓普图就是这样的，其实配置端口映射本身很简单，但配置好以后就是不通长时间的问题，比如说是否是公网 ip， 服务器，是否开启端口本地是否可以访问需要映射的端口，都检查过的都没问题。 最后经过仔细排查，发现客户提供的公网 ip 是错误的，公网 ip 的归属地是韩国的 ip， 然后通过 ip 幺三八看了一下他的 ip 地址，果然跟这个 ip 地址不一样，最后找运营商要了正确的 ip 地址问题解决。
225diff张_网络调试
00:40查看AI文稿AI文稿一分钟学会端口映射原理和配置，这是常见的。企业网络有一台服务器幺九二幺六八一点十，需要对外提供服务，但 ip 是试网地址，这时就要通过运营商的公网 ip 加端口映射到内部服务器。 ip 加端口 具体配置，学员可以登录工具系统，点击端口映射，选择设备厂商，再选择固定 ip 上网接口或拨号口，填写协议，一般是 tcp 再填写服务器的 ip 地址。外部端口和内部端口 需要多个映射关系的，在这里添加就行，把生成的配置粘贴到交换机就可以了。想零基础学习网络，欢迎学习课程，解锁工具系统。
613轻松学网络课堂
00:40查看AI文稿AI文稿路由器怎么实现内网服务器对外提供服务呢？因为内网服务器是私网 ip， 从外网是无法直接访问的，这个时候就可以做端口映射，也叫三网 nvp， 原理是把服务器的私网 ip 转换为公网 ip， 这样就可以通过互联网用这个公网 ip 来访问这台服务器了。 前提是这个公网地址我们是有使用权限的，这个可以从运营商来申请使用。 要学习网络技术的同学可以参加我的训练营，时间是十七到十九号，三天直播，同时还附赠三天录播课程和学习资料包，需要的话可以点击主页在橱窗即可下单，下单后记得私聊我哦！
507跟着百哥学网络
04:38查看AI文稿AI文稿这个群辉的纳斯已经升级到了十级的内存，安装了无班图的另一个词，我们现在是想把呃他通过一些端口映射，然后可以通过呃外部的 ip 可以访问。呃，我现在是想呃 映射一个 ssh 的端口，这样我们可以通过 ss 客户端去连接控制这个呃印尼克斯，然后执行相应的一些命令。另外 呃就是需要呃去 e 内部一个 ftp， 这样的话我们可以去唱传一些相应的一些文件， 或者是下载一些相应的一些文件，然后嗯，给大家看一下，现在是这个全会的纳斯，我们现在进入这个工人面， 嗯，这边有一个外部访问，就是说如何去嗯映射我们这些外部访问的端口呢？ 嗯，我现在这个路由器是通过路由器是通过桥连连接到光猫，然后这个路由器的 ip 是十点零点零点 一，然后这个纳斯的 ip 是十点零点零点，呃，幺零啊利尼克斯 ip 是十点零点零点二七，嗯，我们这样呢， 嗯，这样的话呢，其实我们是不能通过嗯这个群灰给的这个呃游戏配置的界面去来嗯映射端口的，因为我们在这里映射端口其实是 呃外部访问，嗯外部访问的 ip 和这个纳斯局网里边的 ip 的一个呃映射。但是， 嗯，我们这个另一克斯的 ip 是呃另外的一个，可以，可以，他可以把它当成这个局域往里边的另外的一个 一个主机。所以说我们不能通过路由器的这个访问界面去来呃映射，他应该是通过呃局，呃 应该是通过路由器的这个端口映射的这个界面去来映射他的，嗯，我这个是一个稍微老一些的路由器，这个是嗯，网健的 nat gear r 六三零零，然后进入高级， 然后端口映射这里，这样我们可以去嗯，来映射一个他的一个嗯 ip， 嗯，虽然是不同的路由器，然后，嗯，但是这个映射的这个方法基本上是一样的，这样我们可以通过一种是通过他这里边直接去添加，然后选一个服务器名，这样的话自由度比较低。所以说一般我们嗯就是通过一个自定义的 四点一的一个服务，然后我们这边起一个名，随便起一个名字，嗯，这个其实是 啊，只要和当前的不重复就就是可以的。然后协议的话，这边一般就是选 tcpip 或刚刚有 dp 就可以，或者直接选 tcp 应该也可以的。然后我们这边选一个外部的 口号，然后把它映射到嗯，一个内部的， 嗯，内部的端口号，内部的地址是多少？这里边我是用的是一个二二七，然后因为这个英尼克斯相应的话会会用 d s c p， 就是自动分配 i p， 然后 啊如果说你重启的话 ip 会可能会变化，所以说最好把它设置成一个固定的 ip， 不用啊， dncp 去去分配。所以说，嗯，我们在这块的话， 比如说随便取一个名字，比如说叫他 tp test， 然后我们这边外部的号比如说是二幺，然后内部的号也是二幺，然后把它映射到二七，然后相应的 已经用，然后应该就是可以了，一般通过这种方法来映射的，这样的话，嗯，通过 ss 客户客户端可以去来控制访问， 嗯，这个立尼克斯，然后通过 fpp 可以去远程的。嗯，下载和上传相应的这个文件，感谢大家，欢迎关注评论。
85非垂类范哥
