内网访问映射

‘壹’ 什么是内网映射原理

【内网域名及端口映射的原理】

内网网站安装科迈动态域名内网客户端，登录并连接科迈代理服务器。内网域名都被解析到科迈代理服务器上。当internet用户要访问内网网站的时候，通过域名解析，连接科迈代理服务器。科迈代理服务器根据域名把访问请求发送到内网客户端，内网客户端再把访问请求发送到内网网站的web服务器（例如IIS），取得访问结果，再送回代理服务器，由代理服务器返回给internet用户。这样就可以穿透NAT网关和防火墙的阻隔。整个过程可以用一句话描述：internet用户通过科迈代理服务器间接地访问内网网站。

因为一台代理服务器负责多个内网网站的数据中转，所以，需要使用端口映射来解决端口重叠的问题。在所有服务中，web服务（80端口）和smtp服务（25端口）的访问请求里带有域名信息，这两个端口不需要做映射，其他端口都需要通过端口映射来访问。

我们为每个内网域名分配5个端口（加上80端口和25端口，总共可以使用7个端口）。这5个端口可以随意映射到任何一个服务，例如ftp。

端口映射网络图如下：
（以ftp为例。假设域名是user.dns0755.net，分配给ftp的端口号是12345）

内网ftp服务器
127.0.0.1:21
<==>
内网客户端
127.0.0.1:xxxxx
<==>
科迈代理服务器
user.dns0755.net:12345
<==>
internet用户
x.x.x.x:xxxxx

如上图所示，内网ftp通过端口映射，把本地的21端口映射到代理服务器的12345端口上。internet用户通过连接user.dns0755.net的12345端口，来访问内网网站的21端口。

假如要使用端口映射来开通一个服务，该服务必须要满足下面的条件：

1、必须是基于tcp协议的服务。端口映射不支持udp协议。

2、服务的客户端必须可以自由设定端口。因为映射后的端口号已经改变了。例如上图中，ftp在本机的端口号是21，映射后的端口号是12345，internet用户在ftp客户端里要把端口设为12345才能访问。

‘贰’ 怎么在内网通过外网端口映射访问内网

端口映射其实就是我们常说的NAT地址转换的一种，其功能就是把在公网的地址转翻译成私有地址， 采用路由方式的ADSL宽带路由器拥有一个动态或固定的公网IP，ADSL直接接在HUB或交换机上，所有的电脑共享上网。这时ADSL的外部地址只有一个，比如61.177.0.7。 而内部的IP是私有地址，比如ADSL设为192.168.0.1,下面的电脑就依次设为192.168.0.2到192.168.0.254。
在宽带路由器上如何实现NAT功能呢？一般路由器可以采用虚拟服务器的设置和开放主机(DMZ Host)。虚拟服务器一般可以由用户自己按需定义提供服务的不同端口，而开放主机是针对IP地址，取消防火墙功能，将局域网的单一IP地址直接映射到外部IP之上，而不必管端口是多少，这种方式只支持一台内部电脑。
最常用的端口映射是在网络中的服务器使用的是内部私有IP地址，但是很多网友希望能将这类服务器IP地址通过使用端口映射能够在公网上看到这些服务器，这里，我们就需要搞清楚所用服务的端口号，比如，HTTP服务是80，FTP服务则是20和21两个端口。

‘叁’ 如何将内网IP映射到外网

其实说了一个问题，即NAT。网络地址转换，私网借公网。
要实现这个，看起来说得不错，实际上是有前提条件的。所以实现的方法不重要，重要的是要具备这些条件，他没有提及。具体做起来，第一步第二步第三步怎么操作，这些不重要，重要的是原理。明白即可去设置。
要实现私网IP映射到外网，首先要有一个固定的公网IP，可以从运营商那里得到（花钱，省事）。
当你得到公网IP后，你的私网有可能有多台主机，都要挂到公网上，这时候会用到DMZ。
比如，简单点，你有一个公网IP（也可能是通过花生壳等得到），你有两台电脑，一台是论坛，另一台是网站，你都想挂到公网上，那么你就要区分端口了，通过两个端口来实现访问不同的主机。这样访问，是通过IP加端口来访问的，如果你有网址，那恭喜你，绑定之后，通过DNS即可实现输入网址的方式来访问你的两台主机。

‘肆’ 内网怎么做端口映射

内网做端口映射方法如下：

1、下载花生壳客户端，安装并登陆，点击你想要映射的域名。
2、进入花生壳端口映射添加界面，你在点击打开内网映射。
3、要你输入应用名称，填一个你能记住的就行。
4、内网主机就是你想被公网访问的那台电脑IP地址，内网端口就是希望被映射的端口。

你想要做内网端口映射可以使用上海贝锐的花生壳（内网穿透），他支持各类协议栈，无需公网IP快速创建HTTP、HTTPS和非80类，端口外网访问数据通道，应用于财务ERP、NAS、视频监控、微信小程序、智能设备和工业4.0等领域。

上海贝锐信息科技股份有限公司（简称贝锐科技），他们以“连接无处不在”作为企业使命，为中小型企业用户建立人与设备、设备与设备、网络与网络的连接。

‘伍’ 内网怎么访问外网映射的端口

端口映射就是为了让外网的人通过你的固定IP找到你其中一台电脑。既然你都映射了，还需要外网干什么。直接通过内网IP访问那个端口就可以了。

‘陆’ 请问什么叫内网怎么进行内网映射

一、什么是内网？
通俗的讲就是局域网，网吧、校园网、单位办公网都属于此类。另外光纤到楼、小区宽带、教育网、有线电视Cable Modem上网虽然地域范围比较大但本质上还是基于以太网技术，所以任然属于内网。

二、怎么判断我是不是内网呢？
你可以询问 ISP 看看你是不是前述几种用户之一。如果你每次上网都要拨号，那么你不是内网用户。但情况也不绝对！比较可靠的方法是依据IP地址来判断。

打开命令提示符窗口（开始→运行 WIN9X输入COMMAND.COM WIN2K、XP输入CMD.EXE），在DOS提示符下输入ipconfig
在 IP Address 项显示的就是本机的 IP 地址。
当IP地址为以下三种形式之一时你即处于内网：
10.0.0.0 - 10.255.255.255
172.16.0.0 - 172.31.255.255
192.168.0.0 - 192.168.255.255

如果你有多个网络连接，只要有一个IP不符和上述的三种形式之一，那么你也不是内网！

三、我是内网，怎样提高BT下载的速度？
首先建议你把系统升级到XP，这是因为内网的总出口带宽有限，当带宽紧张的时候，使用WIN2K、XP的用户比WIN9X的用户有优势。其次BT软件大都是非常消耗系统资源的。在WIN9X下极其容易引起系统变慢、失去响应甚至蓝屏，而基于NT内核的XP在资源管理和稳定性上都比WIN9X强得多。
客户端软件我强烈推荐BitComet。
BitComet是基于BitTorrent协议的p2p免费软件；高效的网络内核，多任务同时下载依然保持很少的CPU内存占用；支持对一个 Torrent中的文件有选择的下载；磁盘缓存技术，有效减小高速随机读写对硬盘的损伤；只需一个监听端口即可满足所有下载需要；自动保存下载状态，续传无需再次扫描文件，作种子也无需扫描文件；支持多Tracker协议；绿色软件，不需安装，仅运行时关联.torrent文件；多语言界面。原名 SimpleBT。还支持UPNP自动端口映射、自动打开WINDOWS网络共享和防火墙端口！
安装后运行BitComet，打开选项对话框。在高级设置项确保选中“支持Tracker的内网报告扩展”、在网络连接项把所有可选项选中、在磁盘缓存项把缓存的数值根据你的内存多少适当调大一点（免得你的硬盘过早的翘掉）。

四、我已经照前面说的做了，为什么还不行？（我因为某种原因不能升级为XP）
那你就要做端口映射了，如果你通过代理服务器上网，可以在服务器上用PortMap做端口映射。请点 这里下载PortMap。
如果你使用路由器的话，每一种路由器的设置方法都可能不同。所以请你详细阅读路由器说明书或咨询经销商。
该操作可以让局域网上的各种服务也能被Internet访问。
软件映射
WinRote Pro是一个集路由器、DHCP服务器、DNS服务器、NAT、防火墙于一身的代理服务器软件，同时它还是一个可以应用于局域网内部的邮件服务器软件，所以它不但可以实现局域网内的所有微机共享一个Internet连接（连接方式包括Modem、ISDN、xDSL、DDN、DirectPC等），而且可以实现局域网内部的邮件管理，实现局域网与Internet之间的邮件交换。
WinRoute软件安装使用非常简单，仅需在服务器安装即可，是应用于局域网共享Internet连接绝佳代理服务器软件，它可以端口映射实现反向代理功能，让外部访问受NAT保护的内部网络所提供的一些服务。
PortTunnel的中文意思就是“端口通道”，它的作用就是在服务器上为客户机的计算机指定一条通道，使得客户机直接与Internet建立连接。它必须运行在服务器端，这样才能够实现端口映射的目的。

ADSL的端口映射
有的ADSL有自带的代理功能，这个功能可以让我们不需要主机就可以实现多机共享上网了，但也就无法实现外网访问Web、FTP等服务了。下面以全向ADSL 1680来实现外网访问内网Web服务这一服务。
访问IP地址：10.0.0.2（这是1680的缺省内网IP地址），缺省用户名输入“Admin”，缺省密码为“qxcommsupport”。
点击“虚拟服务”，进入端口映射配置主界面。
在“公网端口”里填入我们想在Internet开放的端口80，并且在“内网端口”上填入内网机器已经开放的80端口。
选择“端口类型”是TCP协议还是UDP协议（如Web、FTP协议为TCP，QQ为UDP协议）。
最后在“主机IP”里加上内网开放Web服务的电脑IP地址。

宽带路由器端口映射
在IE地址栏里输入“192.168.0.1”（这里假设该IP为路由器）登录到路由器。
输入初始密码。
点击“Virtual Server/DMZ”进入端口映射的配置主界面。
如果要添加Web服务器勾选上“HTTP（Port 80）”然后把内网主机IP地址的最后一位填入，在“（Port No.）”里输入端口号80，并点击下方的“Save”按钮，这样一个端口就添加成功了。
其实无论是Winroute、PortTunnel、ADSL和宽带路由器的使用都很简单，我们只需添加不同的IP地址和端口就能实现各种服务了，利用好软件和硬件的映射功能将会为我们在网络上的应用带来无限的便利。

‘柒’ 内网穿透和内网映射区别是什么

内网映射是指当外网访问到达你的路由器后，把这个访问转发内网的一台主机上。比如你在内网建了一web服务器(就是网站)。外面的人访问请求只能看到你的路由器，也只能到达你的路由器，如果你不映射（有的叫转发，有的叫虚拟服务）到内网，那么访问者会出现无法访问，你一转发就OK了。
内网穿透。如果你能获得公网IP，是用不到内网穿透的。因为有的网友他从宽带服务商那里获得的并不是公网IP，只是宽带服务商的内网IP。这时如果你要在你的内网建立服务，那必须得内网穿透了。
因为你提供服务，是被动等待别人来连接你。访问者只能看到，也只能到达服务商那里，还到不了你的路由器，所以你无能为力。服务商他并不会转发访问到你的路由器上面，因为你是在他的局域网内，他的局域网内那么多机器，他也不知道转发到谁，哪个端口。
内网穿透，俗称打洞，需要一个中间商来帮你。首先你主动去中间商那里注册（当然都是你在你的局域网内装的内网穿透软件自动完成的）你要提供的服务，比如web默认是80号端口。当你去注册时，你发送的数据会一层一层的穿透路由器（你的路由器，宽带商的路由器）,发送时必须有一个发送端口。每经过一层路由器路由器都会变换一个IP变换一个端口（就是NAt）。这个数据最后到达中间服务商。
这时中间服服务商就会记住你的宽带服务商的公网IP和发送端口（注意，他也不能看见你的路由器，也不能看见你的局域网主机的IP）。这时有其他人访问这个网站时，实际上首先访问的是中间服务商发布的服务，当然中间商就知道了，然后把你的请求转到（或者直接告诉访问者）宽带服务商的IP加端口（这个端口就是你注册时的发送端口)。
然后宽带服务商就会把请求转到你的路由器，然后路由器又把请求转到你的局域网内的主机。当然你不需在在路由器上做端口映射。因为NAT同样会有这样的功能。

‘捌’ 如何内网映射

网络技术,端口(Port)几种意思.集线器、交换机、路由器端口指连接其网络设备接口,RJ-45端口、Serial端口等.我所说端口,计算机硬件I/O端口,软件形式概念.
服务器向外提供种服务,比,台服务器同WEB服务器,FTP服务器,同,邮件服务器.台服务器同提供服务呢?其主要面,各种服务采用同端口别提供同服务,比:WEB采用80端口,FTP采用21端口等.,通同端口,计算机与外界进行互干扰通信.我所指端口指物理意义端口,特指TCP/IP协议端口,逻辑意义端口.
端口映射:内网台电脑要特网,需要端口映射.端口映射态静态.
态端口映射:内网台电脑要访问新浪网向NAT网关发送数据包,包包括(新浪网)IP、端口本机IP、端口,NAT网关本机IP、端口替换自公网IP、未使用端口,并且记映射关系,转发数据包使用.再数据发给新浪网,新浪网收数据做反应,发送数据NAT网关未使用端口,NAT网关数据转发给内网台电脑,实现内网公网通讯.连接关闭,NAT网关释放配给条连接端口,便连接继续使用.态端口映射其实NAT网关工作式.
静态端口映射:
NAT网关放固定端口,设定端口收数据要转发给内网哪I端口,管没连接,映射关系都直存.让公网主访问内网电脑.(超级重要段哦)
解释NAT网关.NAT英文全称"Network
Address
Translation",文意思"网络址转换",IETF(Internet
Engineering
Task
Force,
Internet工程任务组)标准,允许整体机构公用IP(Internet
Protocol)址现Internet.顾名思义,种内部私网络址(IP址)翻译合网络IP址技术.
(都要记住哦)
1.Next
step--------->记住NAT=功半哦.我自TP-Link
DT8800例,首先要先看看自获IP.
路由DHCP打,设置自获IP,请CMD输入ipconfig.自IP记住,面映射需要IP.
手设置,图:
请记住192.168.1.58IP,映射需要用.
2.Next
step
------------------>
IE输入192.168.1.1(Adsl或者路由IP),进入设置页面,我TP例(面说,记住,我TP,其Model自找),进入服务选项图看见NAT选项哦
选择NAT,拉列表图3选项:
选第2NAT
Rule
Entry(请先保证NAT
Global
InfoNAT打),跳转另外页面.
面Rule
ID2,3我已经设置,看见页面==马功.点击添加
^_^
看见面设置画面,设置OK完毕..
注意几数据..
Rule
Flavor:规则种类(选择RDR)
Rule
ID:要存重复OK!
IF
Name:选择相应广域网接口.(ALL省掉切麻烦)
协议:
选择相应协议.(ANY省掉切麻烦)
面Local填自刚才IP..记住,自刚才,转向功哦.
Global两选项变.0.0.0.0
设置完毕,保存设置!定要保存哦.reboot!!
面要转向端口.我设置灰鸽自线端口8000(自改嘛).面3选项都填8000.要更新IP,哪怕内网肉鸡哦.嘿嘿
说,灰鸽重点,重点我自架设WEB
Server
and
FTP
Server.呵呵,带宽够已!
文讲述我自用TP-Link
ADSL兼路由功能Maden.其路由找找NAT选项或者其本文类似,设置,应该都OK.

‘玖’ 内网IP如何映射到公网上

这个需要IP映射。在路由器设置页面设置
看你用的什么路由器，
我的是迅捷：
打开网页192.168.1.1进入路由设置--转发规则-虚拟服务器--添加条目--
端口号：设置你需要使用的端口号
IP地址：你的路由地址，比如192.168.1.102
协议：ALL

映射的最不好的地方是只有一个端口号，只有使用该端口时，公网IP才能真正相当于你电脑的IP。
这时你需要在网络输入IP，搜索就可以看到你公共的IP地址