tp路由器端口映射详细教程

大家好，我是王冠世界，有位粉丝，在家里的普通电脑上搭建了一个网站，他的目的是在外面能访问到这个网站，那么正常情况就需要申请一个更换 ip， 然后在路由器上做一个端口映射，再做一个动态一名解析， 最后我远程帮他解决了，我把整个过程录下来了，今天分享给大家，我先用图电视课远程控制他的电脑，那么大家要买会员的话，停了网管世界可以打骨折，然后我们选择超清模式，然后再选择全屏， 这个时候操作就像在本地电脑上操作一样的流畅了。然后我们打开浏览器，先打开他的一个内网网站，幺九二点幺六八点二点八，这个网站呢已经 搭建完成了，现在我要做的就是给他做端口音色，还有一个动态音频解析，那么更换 ip 在一周前我已经让他申请好了，好了，我们现在登录路由器， 这个是 tp 令口的，那么我们先要做端口音色，我要找一下他在哪个地方，应该在应用管理，然后虚拟服务器这边呢？已经做好了，那么我再重新做一遍吧，我先把它删掉， 然后再添加这边。外部单口选择八幺，内部单口选八幺 ip， 就是那个内网网站的内网 ip， 然后协议选择全部哦保存，这样的话单口音式就做好了。那么下面我们就要做一个动态 一名解析了，我们要找到滴滴 ns， 那么我这边用的是 tplik 自带的动态一名解析，只需要注册一个账号就行了，完全免费的，这个时候我创建一名， 建好以后呢，这个域名就会和路由器的官网 ip 进行绑定了， 这边已经绑定好了，那我们现在再看一下他的更换 ip 是多少，进路由器设置，然后上网设置这边有一个 ip 地址，就是他的更换 ip， 那么我通过拼这个域名，看他绑定了没有。 好了，这边 ip 拼出来的和上网的更换 ip 是对应的，所以说这个动态移民解析也做成功了， 如果这个方法对大家有用的话，大家可以收藏一下。好了，我们现在打开这个动态一名的网址冒号八幺就可以打开这个网站了， 然后你把这个网址复制一下，发到微信的话，可以转发给你的朋友了，他们就可以打开这个网站了。好了，本期的视频就分享到这里结束了，谢谢大家的观看，再见！

大家好，我是老盖，今天给大家讲一下路由器的虚拟服务器和 dmz 主机，我们还是打开路由器， 路由器里边有一个转发规则，不同的路由器可能写的文字不一样，然后里边基本上都有虚拟服务器和 dmz 主机，这两个比较相似 啊。我先说一下这个虚拟服务器吧，虚拟服务器可以把这个路由器获得的 ip， 然后一个端口映射到局域网里边一个端口。举个例子来说，我本机 我本机的 ip 是幺九二点幺六八点一一，然后我想把我自己的主机做成一个啊 http 服务器，把八零端口打开，但是别人想直接访问我这个 http 服务器是无法访问的，我 这里就需要添加一下端口号，比如是八零，内部端口号也是八零，然后 ip 地址就是我自己的本机， 然后点保存，这里有个常用，我们就是直接用八零就可以了，点保存，这样的话就是别人访问我这个路由器的 ip， 就是我的官网 ip， 会直接 啊，他的八零端口会直接映射到我自己本期的八零端口，相当于就是啊，如果我用动态 dns 绑定了一个域名，可以通过域名就是浏览器打开域名，然后直接访问我自己这台电脑的 httv 服务器 啊，这个就是一个端口映射啊，除了这个八零端口，还有一些其他的端口是根据自己的需要然后进行映射，然后我们再看一下这个 dmz 主题， dm 主机和这个虚拟服务器有相似的地方，他是相当于整个把自己的主机啊映射出去了，也相当于暴露给广誉网啊，就是通过 这个路由器获得的 ip 直接就是访问自己的本机，这个 ip 就相当于是完全的就是映射出去了，所以就是说他这个安全性。 呃，有一点需要注意啊，如果你自己的用这个 dmz 主机的话，呃，有一点需要注意安全啊，防止别人就是连接到你的电脑啊，如果我们就是需要某个端口的话，是可以 用这个虚拟服务器就可以。好，今天的这个视频就讲到这里，感谢大家的观看。我是老盖。好，再见。

路由器端口映射是将公网 ip 地址和端口号与内网设备的 ip 地址和端口号进行映射的一种技术。通过路由器对内网设备的数据进行转发，使得外部网络可以访问到内网设备提供的服务。 以下是一些基本的路由器端口映射方法，登录路由器管理界面使用外部浏览器登录路由器的管理界面，输入用户名和密码，进入路由器的配置界面。 二、进入端口映射界面在路由器的配置界面中找到端口映射或端口转发的选项， 进入端口映射界面，添加端口映射规则。在端口映射界面中点击添加规则按钮，输入需要映射的公网 ip 地址、端口号、内网 ip 地址和端口号等信息。保存配置测试端口映射在完成端口映射的配置后，可以使用公网 ip 地址和端口号访问内网设备提供的服务，如果能够成功访问，则说明端口映射配置成功。 需要注意的是，在进行端口映射时，应该确保端口映射规则的安全性，避免外部网络攻击者通过端口映射访问到内网设备提供的服务。同时，应该根据实际需求进行端口映射，避免端口映射冲突和安全漏洞。

一分钟学会端口映射原理和配置，这是常见的。企业网络有一台服务器幺九二幺六八一点十，需要对外提供服务，但 ip 是试网地址，这时就要通过运营商的公网 ip 加端口映射到内部服务器。 ip 加端口 具体配置，学员可以登录工具系统，点击端口映射，选择设备厂商，再选择固定 ip 上网接口或拨号口，填写协议，一般是 tcp 再填写服务器的 ip 地址。外部端口和内部端口 需要多个映射关系的，在这里添加就行，把生成的配置粘贴到交换机就可以了。想零基础学习网络，欢迎学习课程，解锁工具系统。

哈喽，大家好，我是卡卡。随着智能设备的普及，公网访问内网设备的需求愈发普遍，但由于各家庭网络状况不同，实现方式也不尽相同，所以在讲解实现方法之前，我觉得有必要先梳理一下公网访问内网设备的实现原理。 这是一张简明的家庭网络拓普图，我们以路由器为界，可以划分为私网和公网两部分。在私网内，我们通常使用私网 ip。 私网 ip 顾名思义就是供私有网络也就是局域网使用的 ip 地址，便于局域网内的设备互访，这意味着私有 ip 无法在公网使用。 有 ip 分为 abc 三类，其中 c 类幺九二点幺六八。网段的地址我们应该很眼熟，绝大多数家用路由器都是使用这个段的 ip 地址来给私网设备分配 ip， 而公网 ip 则是在公网，也就是英特网上直接访问的 ip 地址。理想状态下，家用路由 器拨号上网后，万口会获得一个公网 ip， 而路由器本身就拥有一个私网 ip， 这意味着它既可以与局域网内的内网设备互访，也可以与互联网中的公网设备互访。 那私网设备是如何通过路由器与公网设备进行数据交互的呢？当路由器进行拨号后，理想状态下半口会从运营商那里得到一个公网 ip， 我们假定为八点八点八点八，其私网地址假定为幺九二点幺六、八点五零点幺。服务器的公网 ip 假定为一点一点一点一， 自网主机的 ip 地址假定为幺九二点幺六、八点五零点一百。我们知道网络中的数据是以包的形式传递的 时，当主机与服务器进行数据交互时，发出的数据包会包含原 ip 地址和端口号，以及目的 ip 地址和端口号。其中原 ip 地址和端口号可以理解为邮寄快递时的寄件地址和寄件人姓名，目的 地址和端口号自然就是收件地址和收件人姓名了。我们假设原 ip 地址的端口号为一百，副地 ip 地址的端口号为四个一。当数据包从主机发送到路由器后，会对数据包进行处理，将数据包中的原 ip 地址变更为自己的公网 ip， 将原端口号变更为随机分派的端口号， 我们假定为八百。同时在表格中记录下 ip 地址和端口变更前后的对应关系，之后将数据包转发给服务器， 当服务器返回数据包时，会将原有的寄件信息作为收件信息，再将数据包发送至路由器。路由器通过发送数据包时记录的映射关系将数据包转发给主机。 在整个数据交互的过程中，路由器对发送和接受的数据包都进行了 ip 和端口的转换，这个转换的过程就是我们常说的 not， 在 not 过程中会形成一张记录映射关系的 ip 端口映射表。我们 主机以服务器数据交互为例，简单讲解了家庭网络访问互联网的流程，也就是使用私网设备访问公网的流程。如果按照数据包的流向，把整个流程分为发送和返回两个环节的话，其中数据包返回环节与公网访问内网设备的原理如出一辙。 数据包返回环节中，路由器的公网 ip 以及 ip 端口映射关系是数据包顺利返回的关键。公网 ip 确保数据包可以发送至路由器， ip 端口映射关系则可以保证数据包顺利发送给死亡主机。 从原理上看，我们只要把握住公网 ip 和 ip 端口映射关系这两点，就能实现公网访问私网设备。但稍有不同的是，数据包返回环节用到的 ip 端口映射关系是发送环节自动生成的，而公网访问内网设备则需要我们手动创建一条映射规则。好在目前家用路由器都具备此功能。通过上面 讲解，大家应该对公网访问私网设备的原理有所了解了，但理想很丰满，现实却很骨感。 家庭宽带中，光猫和运营商网关的存在让路由器很难获取到官网 ip。 此时主机访问服务器，数据包经过路由器进行一次纳的处理， 经过光猫进行一次纳的处理，到达运营商网关后再进行一次纳的处理，经过三次纳的处理后，数据包才能获取到公网 ip， 开始在英特网上进行转发。同样的，服务器将数据包返回时，到达运营商网关后，也要经过三次纳的处理才能发送至主机。 对于设备从私网访问公网问题不大，但对于公网访问私网设备则麻烦不小。我们前面说了，公网访问私网设备需要我们手动创建 ip 端口映射规则，那么数据包经历了三次 note， 我们就需要在运营商网关、光 猫和路由器上分别建立映射规则，才能实现对私网设备的访问。这显然是不现实的，所以我们需要在数据包转发线路中规避掉光猫和运营商网关，让路由器拨号并获取公网 ip。 光猫我们可以通过设置调接模式来解决，有关光猫设置调接的方法可以参考这期视频。 遗憾的是，运营商网关我们并没有操作权限，只能通过向运营商申请公码 ip 来绕过运营商网关。但由于 ipa 四地址数量有限，并非所有家庭宽带都能顺利申请到， 所以根据公网 ip 的获取情况，公网访问内网设备一般分为有公网 ip 和无公网 ip 两种类型。本期视频我们先讲解有公网 ip 的设置方法，后面会讲解无公网 ip 的实现方式。如果您幸运的申请到了公网 ip， 并且 将官方设置为调接模式，此时路由器拨号后应该可以获取到公网 ip 了。我们可以在百度搜索 ip 地址查询来验证一下，如果搜索到的 ip 地址和路由器拨号得到的 ip 地址一致，则证明是公网 ip。 搞定了固网 ip 还需要完成端口映射的操作。我们现在的需求是从英特网访问加充的纳斯，也就是从公网访问私网的纳斯。 其中纳斯地址为幺九二点幺六八点五零点二五四，外部服务端口为五千，在私网内我们可以通过这个地址顺利访问纳斯。现在我准备在公网通过公网 ip 加八千端口来访问，所以我们需要将私网 ip 加五千端口映设为公网 ip 加八千端口。 目前几乎所有家用路由器都具备手动设置端口映射功能，我使用华硕红蜘蛛来进行演示，登录路由器后， 后台打开端口转发页面，开启端口转发，点击添加，设置文件服务名称，随意填写 通讯协议，选择 boss。 外部端口就是公网地址的端口，我们填入八千，内部端口是 nas 的外部服务端口，填入五千，本地 ip 地址，填入幺九二点幺六八点五零点二五四，也可以通过下拉菜单直接选择 nas 来源。 ip 是对端地址， 就是限制哪个公网地址可以访问 nars， 没有需求的话可以不用填写，设置完成后点击确认即可。 设置完端口映射，我们就可以使用公网 ip 加端口的方式访问 nas 了。功能虽然实现了，但目前还存在两个问题，第一， ip 地址是一串数字，不便于记忆。第二，家庭宽带申请公网 ip 并非固定 ip， 使用一段时间或者重新拨号 后， ip 地址会发生变化，这会导致端口映射失效。我们需要使用 d d n s 来解决这两个问题。 d d n s 的全称为 dynamic domin name sover， 翻译过来就是动态域名系统。在讲解动态域名系统之前，我们需要先了解一下域名系统，也就是 d n s。 打开浏览器输入域名，点击回车，几秒钟后即可打开页面，这是我们访问网站的常规操作。域名决定了我们要访问哪个网站，但底层的数据传输却是通过数据包中的目的 ip 来决定的。而 dns 就是记录域名和 ip 地址映射关系的一个分布式数据库， 他可以将网站域名解析 vip 地址。当我们在浏览器中输入域名后，主机会先向 dns 服务器发送一个查询域名对应 ip 的请求， dns 服务器查询后会将结果返回 回给主机，主机即可通过查询到的 ip 地址与服务器进行通信了。 dns 实现了使用便于记忆的域名代替 ip 地址来记录网站，但遗憾的是， dns 只能记录域名和静态 ip 的对应关系，当 ip 地址发生变化时，无法动态更新。 而家用宽带公网 ip 会定期变化，这会导致 dns 无法映射正确的 ip 地址。而 ddns 动态域名系统，它会将动态变化的 ip 与域名绑定，完美解决家用宽带公网 ip 定期变化的问题。 ddns 采用了客户端服务器的工作模式，打开后会在路由器上建立一个 ddns 客户端来监控公网 ip 的状态。当 ip 地址发生变化时，客户端会向 ddns 服务端发送更新请求， ddns 服务端接收到更新请求后，会告知 dns 服务器更新域名和 ip 地址的对应关系。之后我们访问域名，就可以从 dns 服务器解析到正确的 ip 地址了。当前家用路由器品牌基本都支持 dns， 不同品牌的路由器支持的服务商也不尽相同，部分路由器厂商自己也提供 dns 服务。 通常 ddns 服务商会提供域名注册的服务，大部分还会提供免费域名使用。我们可以在路由器后台的 ddns 设置页面找到支持的服务商。 以华硕路由器为例，启用 dns 客户端后，在服务器的下拉列表中可以查看路由器支持的 ddns 服务商。 华硕自身就提供了 ddns 服务，操作起来会方便不少。其他国内路由器厂商基本都会支持花生壳，我们下面就分别使用华硕自身的 ddns 以及花生壳来进行演示。先来演示 华硕自带的 ddns 服务，在下拉列表中，两个华硕服务器的选项就是点 com 和点 cn 的区别，任选其一即可。主机名称随意输入 https 证书，保持默认选项，点击应用本页面设置，稍后片刻会弹出注册成功的提示框，到此为止，设置工作就完成了。此时主机名称显示的地址就是域名，我们使用手机的蜂窝网络，在浏览器中输入域名加八千端口，即可打开纳斯的登录页面。 使用花生壳 ddns 服务需要先在官网注册，之后登录网站。在域名壳域名页面中可以看到系统提供的一个免费域名，不过这个免费域名比 ip 地址更难记，你也可以申请其他域名，但要收取一定费用，我们就使用这个免费域名来进行演示。回到 路由器 ddns 设置页面，在服务器下拉列表中选择花生壳，输入刚刚注册账号的登录信息，点击应用本页面设置。注册成功后，主机名称处会显示域名，我们在浏览器中输入新的域名加八千端口也可顺利打开纳斯登录页面。 除了路由器支持 ddns 服务之外，如果您使用纳斯的话，大多数纳斯厂商也会提供 ddns 服务，但需要您在纳斯上进行设置。操作也很简单，大家可以在网上搜索相关资料，有条件的话我还是建议您首选厂商自带的 ddns 服务，操作方便还免费。 本期视频我们了解了一下公网访问私网设备的原理，以及公网 ip 加 ddns 加端口映射这种传统的访问私网设备的实现方式，但这个方式并不完美，需要我们拥有一个公网 ip， 还要将内网设备的端口暴露到公网上，这会存在一定的风险。一两个设备应急使用问题不大，但如果有多设备多端口的访问需求就比较麻烦了。所以就本期视频而言，了解原理更重要一些， 这会有助于我们理解其他的实现方式。我会在后面的视频中讲到。以上就是本期视频的全部内容，我是卡卡，咱们下期见。

哈喽，大家好，我是北漂玉维，欢迎大家收看我的视频，这一期呢，给大家录制一期，就是啊，关于端口转发，或者也可以叫端口映射的一门知识课程啊。 那么说到端口转发，我们就要从根源上说起，呃，在很早的时候呢， 这个地球上的 ip 地址，他的资源是很丰富的，然后，嗯，互联网是这样的 错综交付的，是吧？然后比如说这有一个幺二四点什么什么点什么的这样的地址，是吧？然后这边 有一个幺二五点什么的地址，这种呢叫公网地址。最起初的时候，这种公网地址啊，他是资源很丰富的，基本上 家里每一台主机直接连的都是这种类似于这种的官网的 ip 地址， 然后呢，这个电脑啊，他开了一个服务，这一个端口呢，就会直接通过这个地址传出去，这样的话就是 ip 地址直连，也就是 啊，起源的时候，嗯，到后来呢， ip 地址就不够用了，就这种 ip 官网的 ip 地址不够用了，然后怎么办呢？那么就出现了一种东西叫路由器， 这个路由器呢有两个口，这有一个口，这有一个口，这个口呢，他负责去连上公网，然后这个路由器呢，有一个公网的 ip 地址，比如说是幺二八点什么什么， 是吧？然后这边用来连你的内网的所有的电脑， 甚至说这是两根 wifi 天线，然后通过 wifi 你的电脑跟他相连，本质上是跟呃网线直接连过去是一样的，只不过他是啊，通过电磁 我连过来的吗？对吧？这个时候呢，这会有一个内网的 ip 地址，比如说你常见的是一九二点、幺六八点什么什么的，对吧？或者是幺七二点什么的， 这样的这种呢叫做内网地址。那么这时候呢， 比如说你一个家庭的话，就只需要出口这个路由器出口着有一个官网 ip 地址就可以了，然后你这个路由器你在家里不是可以连十几二十台吗？对吧？ 那你家里的这个 ip 地址就可以使用内网 ip 地址，然后这样的话不就节省了你陆游出口的这块 ip 地址了吗？如果正常的话，那你是不是家里 有十台电脑的话，就得给一一个这样的官网 ip 地址，那不就浪费了吗？是吧？那好啊，有了这个基础之后呢，我们再来说说端口转发，你正常的话，这台主机啊，他从这 连到这，这是公网上，然后他会连到你路由器的这个出口这， 但是他不能直接找到你里边这个主机，因为互联网他的协议就是这样，到不了这，这个时候怎么办呢？比如说你有个一九二点幺六八的 点幺点三的这个你作为一个服务器或者是一台电脑，然后你开了一个服务， 比如说八零端口的外部服务，是吧？然后这时候怎么办呢？你这个一九二点幺六八点幺点三这个八零的端口，他会把数据包啊 丢到你这个路由器的口上，然后再通过这个路由器这样转发到你官网的这个 ip 地址上，然后再发给外面去，知道吧？然后外边的这些人想访问你的话，他是 访问到你路由器这个口子这个地址的，然后这个路由器从中间做一个来回转发，互相转发的这么一个动作，这个东西就叫路由， 他有分为几种，就是我们比如说家用的录用或者商用的录用。那么说完 端口转发了之后呢？这个短端口转发要怎么配置？首先你就要登录你家里的路由器的一个地址，比如说你是啊，腾达的路由器，他是一九二点幺六八点零点幺， 你从浏览器这访问你的这个路由器的啊 ip 地址就行了，这个就是你内网的 路由器的管理口的 ip 地址。如果你是 tv 令科的，一般都是啊，一九二点幺六八点幺点幺的这个地址就这个啊，然后你返还，返到以后呢，他会让你输入一个登录的用户名跟密码， 登录完了之后，你看我这会有一个 ip 地址， 你看这个 ip 地址是幺幺三点四七点二二八点幺六七，那么这个地址呢，就是说我刚才讲的这个路由器这个外网的这个口的 ip 地址，他是在这的， 然后这边这个口呢是连你家里的电脑的内网的口，或者是这边是 wifi 天线啊，这样的， 你从这个路由器上你可以看得见这联系地址。不过家里的用的这个地址一般都是动态的，他过一段时间就会自动自动变了，所以说这个其实我明着发出来也没事啊，大家不用担心。然后接下来我们说怎么进行端口转 发的设置呢？一般的路由器啊，你在这应用管理这你慢慢找，都会有这么一个功能，就是比如说是呃，叫虚拟服务器，或者是端口转发这个功能， 然后你进入，进入了以后他会让你添加一些信息嘛。嗯，你看这 啊，就是一个是外部端口，一个是内部端口，还有一个是 ip 地址啊，这个协议类型呢，一般都是奥，就是代表所有的协议。这个 外部端口怎么讲呢？我们都知道啊， ip 地址呢，他是代表一个主机的，我们通过 ip 地址能 定位到主机，那么通过端口就可以定位到主机上的某一个服务，那么这个端口就是干这个用的。 你这样设置了以后呢，他需要你知道你内网的主机，就是你内网的那台电脑，他的 ip 是什么，然后你的那个 这个主机啊，他部署的那个服务，他的端口是多少？比如说他是外部服务，那么可能就是八零端口，是吧？然后 他把这个内部端口转发出去给别人看到的是用什么端口呢？你可以用八零或者是八幺，或者是八二，或者是八三，你随便选了，这就无所谓了啊，这个就是一个端 口转发的过程，然后这个你配置好了以后呢，不用重启路由器，他自己就生效了。 生肖完了之后，别人怎么访问你呢？比如说我从上海 要访问你这个地址是北京的， 那么我肯定不能访问你这个内网地址，因为我找不到你这个，他也访问不过来，那么怎么办呢？就是刚才我们在路由器上看到的那个外网的那个地址，就是 路由器的这个口的这个外网的这个地址，然后通过外网的这个 ip 地址，加上 你这个外部端口，然后就可以访问到你北京的这个一九二点幺六八点幺点二的这个服务了，就是这么一个过程， 这回你知道了吧？好，那么我再来给大家总结一下啊， 路由器是 ip 地址选址，还有数据包转发的这么一个设备，他呢基本功能就是说 把你内网的数据和外网的数据做双向转发，比如说这个是一个全球性的大网，我们叫他公网，然后比如 这个是上海，这个呢是深圳， 然后这个是你家里北京，然后这个是你家里的一台服务器，然后这个中间是你的家里的路由器， 路由器有两个口，公网的口，内网的口，内网的口连你家里的电脑，这是一九二点幺，六八 点幺点幺，或者是啊，然后这边是你的官网 ip 地址，他跟互联网相连， 如果人家要访问你的时候，他会从这访问过来，通 通过这个线路一直走一直走一直走，找到你路由器这个口，然后你这个路由器的公网口会把数据包转到这个口，然后一直转到你这台主机上，找到你这台主机上对应的 那个端口的那个服务，把数据包给他，然后你这个服务我收到了以后会返回，结果 从这返回到这，然后再经过您路由器的内部，再返回到这，然后再返回到公网上，然后通过这个线路再原路返回给他。 就这么一个过程啊，这个就是端口转发的过程。好，这期视频就录制到这里，谢谢大家，我们下期再见。

大家好，我是阿三，今天为大家演示路由器应试端口， 那我们可以看到这个呢？首先我们打开浏览器，打开路由器的一个地点，不同的路由器有区别， 那么按照你的路由器的一个品牌或者什么牌子，那么每个路由器他都有一个进入进入路由器的一个地址，那我们坐在这里呢， 呃，作为演示用的是腾达的，然后这个 ipd 者是这个，那么也有一个王者，那么你个人喜欢。 首先我们可以看到这个就是我们进入路路由器里面的是这样的一个效果，那么 我们一般用的是先连接有一个光纤猫，光纤猫再连接到我们的路由器， 那么我们点击上网设置输入宽带账号，也就是说我们的有的在我们的路由器是写的是宽带拨号，那么在这个地方呢，你输入你的光纤账号跟密码就可以了， 我们这里用的是电信，电信我们这里用的是电信的官方直接缴费， 那么这个呢是有一个这样的一个幺六三点基地的一个后缀，那么有的光纤是直接一个手机号码，那么这个时候呢，你要分清楚 是小家庭网络还是专件还是或者其他， 那么这个时候我们在这里点击上网设置，然后这里面有一个这样的一个，那么这个呢就是一个宽带拨号， 这里就有一个你的一个光纤账号密码，那输入账号下密码，那么就 ok， 那下一步呢？我们点击到这下面来，那么这个地方呢就是我们的一个应试端口， 这个光纤的我们一般人情况下就是说你要自己注意分清楚就可以了。 有的小家庭网络或者是小区网络，他部分地区呢？应试端口，因为他是不是最最高级的前线，他应试出 可能就无法外网，那么呃，电脑既然是外网，像一些电站的，如果你要这样子，那就对吧？你要看一下你的咨询一下运营商是怎么处理， 那么是改改成专线，专线还是什么？那如果没有情况下，对吧？实在不方便，那么一般可以租服务器这款，呃，像有些朋友玩的一些游戏啊，也可以用服务器，如果不知道哪里有朋友玩的一个服务器，也可以咨询我们，我们可以介绍你在那里租用，你自己租用， 那以后去驾驶技考。那一般情况下开通端口呢？就是公网，那有些地方呢？直接打电话到运营商 呃即可以了，有的可能让你拿身份证去开通地方有区别，你你之间的话， 你要去咨询你当地的一个，如果你是电信的，咨询你电信的一个运营商，如果是移移动的网网通的或者联通的，你们咨询你们的运营商就可以了。 首先我们可以看到这里像这样的，那么你要应试的端口，这里面有很多选择。呃，像，呃八零的，一般是做网站的，那我们在这里呢，我们应试七零零端口，呃，七零一端口，七零二端口，一般 一般情况下就三个就可以了。那么这一个呢？我们在这里面这个是几亿网的 ip， 你可以在这里， 我网络这里有一个读写，然后这里面有一个这样的一个信息， 那么我们可以看到这里面有一个这样的一个集网 ip， 就是我们所输入的一个这个，那我们可以看到这里面有一个这样的一个 ip， 就是这个，这个呢以后你复制一下 粘贴的这上面来，粘贴好了以后，你在这里如果我们已经说过这些了，如果你想要添加其他，你可以添加其他，那我在这里在作为演示，我再加一个这个，那么这个呢也是一样的， 那有的呢，他是直接输入啊一，或者说九千九百九十九，然后全部一起一起试电。那么有的路由器是这样的，因为我这个路由器呢，我是用纯手工的，然后我一个个试电，那我们简直的 这个协议呢，我们应该选择这个，然后把这个后面加加上就行。如果你的路由器弄了以后，设定好了以后，对吧？那一到啊没效果，你可以重启一下， 那么这个呢，如果后期有什么不懂的情况下，你可以咨询我们， 那么大家在互联网搜索阿三版本库，那么就可以查到我们，那这个呢，如果有 不懂的可以私私聊我们，那么我们看到了以后我会一一去解答。 如果生意太多的话，可能会比较慢一点，那么今天的演示就为大家演示到这里，谢谢大家。

大家好，我是网管世界有位粉丝，赚了三条宽带，买了台服务器，想给别人提供远程挂机服务，那么就需要用到远程控制了，那么他家里已经申请到了更换 ip 做 端口映射就行了。可是他那台服务器是装在二级路由器下面的，所以要用到二次端口映射。那么我今天分享给大家我的一个完整解决过程，我先用 抽带刺客远程控制他的电脑，那么你要买会员的话，输入网管世界是有优惠的哦。然后我们用路由跟住命令 去了解他的一个网络结构图，因为你要解决问题的话，必须要掌握他的一个网络结构。好了，左边已经知道他的大致结构了，右边是他的虚拟服务器，这些 ip 段都记一下， 因为对后面画这个网络结构图是有帮助的。你看这里有很多虚拟 ip， 那么我让他找一台电脑进行开机，然后在本地进行远程登录，试试看能否登录，这也是远程登录的一个前提条件， 他通过输入内部 ip 以后，呃，登录发现是可以登录的。好了，我们现在要去煮路由器，找到他的一个公网 ip， 发现玩一口就是他的一个工 ip， 那么我把这个 ip 记下来啊，就是这个 ip， 我把它记下来，然后再登录他的二级陆游，他的二级陆游登陆以后呢，去找 他的玩一口玩一口的 ip， 呃，我们看一下啊，这边这个 ip 呢，也记一下啊。 通过刚才的简单检测，我已经把他的网络图画出来了，上面是主路由，下面是二级路由，左边这台电脑就是我远程控制他的那台电脑，那么右边就是他的服务器了，下面就是他虚拟级的 ip， 那么这些虚拟机想远程能控制到他们的话，就需要主路有有一个 vip， 那么这个 vip 已经有了，那么他需要做一个端口映射，先映射到二级陆游，然后 然后在二级陆游映射到他的这个虚拟接 ip 上，那么这个主陆游映射到二级陆游的话，需要做一个 dmc 主机， 那么 dmc 主机的话，他的 ip 就是二级陆游的这个上网 ip 就是幺九二点幺六八点二点幺四九，然后在二级陆游做端口映射到下面这个虚拟 ip 就 ok 了，下面我来演示一下。我们先登录主录有的 ip， 然后找到端口映射 dmc 主机， 添加外网地址，我们选择玩一口，然后内网地址我们输入幺九二点幺六八，点二点幺四九，然后我们再点一下，保存 好了，然后我们再进入指路有，然后端口映射，再点一下端口映射，这里已经有了一条端口映射，但是这条记录是有问 起的，我们需要修改一下，点一下编辑，上面不用改，他下面有一个外网 ip， 这里是不对的，我们要改成外网接口，点一下好保存， 然后我们通过贴内测公文 ip 端口号，检测一下端口也 ok 了，然后输入公文 ip 冒号端口号，我们再连接一下。 好了，这个远程单口映射已经做成功了啊，我们输入账号密码测试连接登录 成功好了，这样的话就配置完成了啊。最后我还给他做了一个动态域名解析，因为 每次拨号的话，他跟我 ip 会变的，有了动态移民解析之后，只要输入这个域名就可以远程访问了。好了，本期的视频就分享到这里结束了，谢谢大家观看，再见！

大家好，我是网络工程师陈峰，今天我来分享一个我前几天帮一个朋友处理的一个端口音色的问题， 他的拖把呢是这样一个核心路由器下面接着一个核心交换机下面呢还连着很多进入交换机，这里呢，他有一个很多的服务器，他的需求啊是想从外往，然后呢去访问这些服务器。 访问服务器呢，因为我们知道啊，我们在这里是做了一个 ap 网络地址转化的，所以呢没办法直接去访问这服务器，需要我们在路由器上做一个端口音售 做端口音色啊，这是我之前讲过了啊，这里就不重点去怎么讲，怎么去做这个端口音色啊，就做好端口音色，他现在存在这个问题，这样这里啊我 分别对自己的服务器一一做了一个端口音色。假设啊，我这里是二零零一的一个外网端口，这个是二零零二，这是二零零三，现在呢他外网能反问二零零一 和二零零二，但是二零零三访问不了，就他说啊，这些远程都没有问题了，但是这一台呢， 他通过远程桌面啊去访问的，那我们首先呢是怎么去排查啊？他访问不了，首先我们再看一下这个 nat 那个端口音色有没有配对，检查以后呢，这个端口音色是没有错误的。

路由器配置了端口映射，外网主机可以正常访问服务器，而内网用户访问外网 ip 的端口却不能访问服务器。一个朋友之前遇到这个问题，这是因为 nat 回流导致的，可以通过在出口设备内网侧接口上开启 nat helping 功能，从而解决这个问题。 如果出口设备不支持 nat care 片功能，我们也可以使用双向 nat 的方式进行解决。 以这个场景为例，企业出口路由器已配置端口映射访问外网 ip 一零点零点零点二八零，端口时会指向内网一九二点一六八点二百。服务器的八零。端口上首先用这台外网主机测试访问服务器 可以访问，再使用内网主机去访问这个公网 ip 的端口，发现无法通讯。 接下来我们配置双向 and at 解决这个问题。首先创建一个规则， a c l 两千零一，允许原地址幺九二点幺六八点幺点零，这个网段接一个反源码，再加一条规则，拒绝任何原， 然后再进入内网口输入 n a t， 要放调用基于 a c l 两千零一的规则。接下来继续在内网口配置与公网口相同的 n a t server 调目。 以上配置完成后，再使用内网主机去访问这个公网 ip 的端口，现在可以访问了。

这个地址呢是其实是一个电信的一个视网地址，所以说在路由器上做端口音社呢，是没办法法外内网拉丝的。 如何确定路由器拨号获取的 ip 地址是公网还是私网呢？首先第一步啊，我们就在主页或者状态了查看这个地址，比如说我这个是一百开头的。然后呢第二步， 打开网址， ip 幺三八到卡啊，这个网址呢，是可以查询当前的 ip， 打开以后呢，可以看到这里我的 ip 是幺四幺幺三开头的， 这个地址呢，跟我路由器不好获取的 ip 地址不一样啊，记得这里是不一样，不一样呢，说明我们说明我们的地址啊，就路由器不好获取，地址是斯瓦地址， 可能是做了 at 以后的了。不一样啊，不一样就是我们的是丝网，如果我们路由器这个 ip 地址啊，获取的 ip 地址跟 ip 幺三八这里查看的 ip 地址一样，就说明你是公网 ip 地址。 如果是公网 ip 地址呢，就可以在路由器上做端口音色，然后可以通过外网来访问纳市了。 今天就教了大家如何查看自己的 ip 地址是公网还是类网。好了，我们下节课再见。

有位粉丝装的是海康威斯的监控，那么有录像机本地呢，是可以看的，但是他有个需求，就是在异地， 也就是另外一个地方想上电视墙，那么另外一个地方想远程访问到这个本地的监控，进行一个远程上电视墙，就需要用到一个公务 ip， 还有在路由器上做端口音色。那么今天分享给大家我是如何实现的？ 我先用 todicc 远程控制他的电脑，大家如果要买 todic 会员的话，输入网管世界可以打骨折哦。 进入电脑后，我选择一个高清模式，然后全屏，这样的话操作就非常方便。然后我们开始运行输入 ip 卡飞格，检查一下他的 ip 配置，发现他用了好多 i ip， 那这不重要，我们只要知道网 vip 就行了。然后登录这个路由器， 首先进入路由器的兰口设置，查看他的兰口 ip 配置，发现他只有一个网段， 然后我们登录这个监控录像机的内网 ip， 呃，确保在内网是能打开的，因为做单口映射的话，这是前提要求。 然后我们进入配置，有一个网络配置，这边查看他的这个 ip 信息， 还有一个端口信息，这边他用到了八零和八千两个端口，到时候我们要用到。然后呢再到路由器这边，我们看一下他的上网配置，可以看到他有公网 ap 啊，这个也是必须要有的，我们再找到高级功能，有个单口映射， 这里需要添加端口映射的参数，那么大家有需要的话可以收藏一下。 这边首先填的是八幺，就是外网的八幺端口，应收到内网这个录像机的八零端口，那么内网 ip 的话，就是内个录像机的内网 ip 地址，内网端口就是八零，我们点确定 做好以后，我们就可以在外面用公网 ip 冒号八幺这个端口去远程访问这个录像机了。呃，这个就是公网 ip 冒号八幺啊，相当于我外面就可以直接访， 忘了，那么能打开，说明我这个单口音色制作也成功了，我们再登录看一下， 那么这个是通过网页方式进行的访问，那么要上电视墙的话，如果是多地要互联， 那么就需要用到海康卫视的四二零零这个客户端了，那么这个客户端用到的是八圈端口，所以说我们还要到路由器端口音色这边添加八圈端口的端口音色， 那么就是外部端口就是八千，然后内部 ip 也就是录像机的 ip 端口也是填八千，然后确定 配置好以后，我们通过电脑上这个客户端进行一个远程访问，我们 当前看到的这个画面是他用局网 ip 进行访问的，那么如果要在异地上电视墙的话，就需要用到公网 ip 啦，上面要写个名字，这边随便填，无所谓的， 下面地址就是填入你的公共 ip 地址，然后下面就是八千这个单口号，然后账号密码填好，我们点确定， 可以看到这边已经连接成功了，状态是在线的，下面一个是内网的上面一个是通过公安 ip 访问的， 说明设置已经成功了，那么我们现在打开看一下，通过这个跟我 ip 连接的这些摄像头， 我们连线打开，先一个一个看好了，确定可以打开的，然后我们全部打开 好了，这个时候已经全部显示了，这只是其中一个地方，那么其他还有很多地方，我们可以把这个屏幕加多，然后把其他的也用这种方法加上去， 然后全屏，这样的话多地的这个结构可以统一全部到这里显示了，那么你学会了吗？好了，本期的视频就分享到这里结束了，我们下期再见。