端口映射设置方法图解
端口映射是NAT的一种，功能是把在公网的地址转翻译成私有地址，采用路由方式的ADSL宽带路由器拥有一个动态或固定的公网IP，ADSL直接接在HUB或交换机上，所有的电脑共享上网。
对于路由器端口映射的设置方法，大家都很感兴趣，因此特地向大家介绍一下路由器的端口设置方法，其他型号的路由器的设置大同小异，可自行参照修改。
IP 地址：192.168.0.4
默认网关：192.168.0.1
eMule客户端口
TCP：4662
UDP：4762
1）登陆到路由器管理界面：
打开浏览器，输入默认网关地址，即可打开登录窗口；默认的用户名和密码均为admin 。
TENDA宽带路由器
2）设置TCP端口：
端口号应与eMule使用的客户端口相一致；为与“IP 地址”相对应的个人电脑开设端口。
3）设置UPD端口：
同TCP的端口设置。
4）重启路由器：
网络接通之后重启eMule。
以上是一般宽带路由器的端口映射设置方法，但是有时候并不需要那么麻烦
下面以动态域名解析软件“花生壳”为例进行简单说明：
1）花生壳端口映射原理：
完全转发。通过转发服务器进行数据转发实现。速度完全取决于转发服务器网络线路,及转发服务器提供真正带宽大小，不支持https和udp。
2）花生壳端口映射实现过程:
1. 下载花生壳客户端注册并登录，激活端口映射资格。可以每天抢资格,或直接花
费开通。
2.添加界面时，使用内网映射，双击要使用的登录域名。
3.开启端口映射并添加映射，将内网地址映射到外网。
4.映射添加成功，可通过域名进行访问。域名可以是默认提供的随机二级域名，或将自己的域名转入解析后使用自己的域名。
端口映射教程全教程 对于内网用户，做端口映射可以使你从内网变成外网，进行毫无阻碍的数据传输，从而提高你的下载上传速度。（本文来自网咯） 首先，确定你是公网还是内网？ 判断公网还是内网的方法： 用ipconfig查： （1）Windows 9x/Me用户 用鼠标选择“开始”->“程序”->“MS-DOS方式”，打开一个DOS命令行窗口，执行：ipconfig （2）Windows NT/2000/XP用户 用鼠标选择“开始”->“程序”->“附件”->“命令提示符”，打开一个DOS命令行窗口，执行：ipconfig Ethernet adapter 本地连接: Connection-specific DNS Suffix . : Description . . . . . . . . . . . : Realtek RTL8139/810x Family Fast Ethernet NIC Physical Address. . . . . . . . . : 00-11-D8-EB-8B-A8 DHCP Enabled. . . . . . . . . . . : No IP Address. . . . . . . . . . . . : 192.168.1.250 就是你电脑的IP地址 Subnet Mask . . . . . . . . . . . : 255.255.255.0 子网掩码 Default Gateway . . . . . . . . . : 192.168.1.1 网关，也就是你路由器的IP地址！ DNS Servers . . . . . . . . . . . : 202.96.134.133 202.96.128.68 如果你的ＩＰ是以下三种基本上判定为内网： 10.x.x.x；172.x.x.x；192.168.x.x。 现在我们找到了路由器的IP地址后，可以直接在浏览器地址栏输入路由器的IP，进入路由器的设置界面！进行端口映射！ 这里根据网友们的成功经验。特地把ADSL分为有Virtual Server（虚拟服务器）设置和只有NAT（端口映射）设置的两种。 一种是最常见的WEB方法，就是在浏览器中填入设奋的IP，如QX1680，就是在浏览器地址栏输入IP 地址：10.0.0.2，出现提示栏后，输入用户名admin，密码qxcommsupport,就可以管理员设置界面了。最常见和最简单的就是这种方法。
无线路由器桥接设置图解 由于家中无线路由器在2楼放置，一直觉得一楼的无线信号不是很强而且经常掉线，为了增强家中无线网络信号的强度，在网络上看 过很多DIY信号放大装置。经过一两次的实验后感觉不是很靠谱，后 来经过网络上的，无线路由器桥接设置的帖子学习了一些东西，千篇一律的帖子觉得对我们不太懂得同学还是有难度的，在经过试验后总结了一下，现将详细过程分享给大家，希望对大家有所帮助。 注：由于各大品牌路由器较多，本次已现有的TP-LINK为例 步骤1：第一台路由上电，PC通过网线与路由器WAN口连接 步骤2：打开IE浏览器通过路由器初始IP地址登录路由器设置界面，一般默认为192.168.1.1（可查看路由器背面），管理员用户名：admin 密码:admin(可查看路由器背面)，登录进入设置界面如下图。
继续下一步，根据提示进行配置，直至能够正常上网（此配置较为 简单在此就不在阐述） 步骤3：获取第一台路由器（主路由器）IP地址、子网掩码、网关、 DNS服务器
步骤4：第二台路由器上电，登录路由器进行配置，进入路由器界面-网络参数-LAN口设置，IP地址设置与第一台路由器在一个IP 短即可第一台路由器：192.168.0.1第二台路由器：192.168.0.2 设置完后进行保存，保存后提示重启路由器生效。 步骤5：无线设置-基本设置-开启WDS 扫描（桥接的 BSSID）
通过扫描后会出现下图AP列表界面，查找第一台路由器的网络进行连接，记录信道编号，注意：第一台路由器要与第二台路由器信道保持一致，信道下拉菜单中可选保持一致即可。
设置完后保存即可。 步骤6：设置DHCP服务，记住在此DHCP服务需开启状态，网络上有很多教程都要求关闭DHCP，实际上关闭DHCP服务后，虽然已建立桥接可是第二台路由器是无法上网的，手机及其他终端都无法连接第二台路由器的无线网络，在这块需要大家需多注意。 DHCP服务设置完后，进行保存即可，保存后重启路由器后桥接成功。 桥接完成后，后续可给第二台路由器设置PSK密码，或者隐藏SSID号，防止别人蹭网，完成路由器的设置后，需要在无线终端设
路由器端口映射的原理及设置方法介绍 端口映射其实就是我们常说的NAT地址转换的一种，其功能就是把在公网的地址转翻译成私有地址，采用路由方式的ADSL宽带路由器拥有一个动态或固定的公网IP，ADSL直接接在HUB 或交换机上，所有的电脑共享上网。这时ADSL的外部地址只有一个，比如61.177.0.7。而内部的IP是私有地址，比如ADSL设为192.168.0.1,下面的电脑就依次设为192.168.0.2到192.168.0.254。 在宽带路由器上如何实现NAT功能呢？一般路由器可以采用虚拟服务器的设置和开放主机(DMZ Host)。虚拟服务器一般可以由用户自己按需定义提供服务的不同端口，而开放主机是针对IP 地址，取消防火墙功能，将局域网的单一IP地址直接映射到外部IP之上，而不必管端口是多少，这种方式只支持一台内部电脑。 最常用的端口映射是在网络中的服务器使用的是内部私有IP地址，但是很多网友希望能将这类服务器IP地址通过使用端口映射能够在公网上看到这些服务器，这里，我们就需要搞清楚所用服务的端口号，比如，HTTP服务是80，FTP服务则是20和21两个端口，而安仕达连锁店软件需要使用到是3个端口，默认是8088、9000、9001，通过MstarDB服务来设置，见下图。 这里我们以最常用的80端口为例，设置一个虚拟HTTP服务器，假设路由器IP地址为192.168.2.1。
第一步，在浏览器中输http://192.168.2.1，进行网络配置。 第二步，进入虚拟服务器页面设置NAT端口映射，依次填入3个端口，端口类型为TCP或者ALL，主机IP地址填写内部DB服务器所在的IP，然后保存并重新启动路由器，设置就完成了。 以后外网安仕达软件访问路由器的IP，就可以直接连接到我们定义的内部服务器上，实现了路由器内的端口映射，有2个理由需要使用这个技术（英文简称是NAT），（1）服务器直接上网容易被黑客和病毒攻击；（2）许多情况，企业需要通过路由器来支持更多的电脑一起使用因特网。 注意：NAT技术是要求服务器IP是固定的，因为NAT里面只绑定了IP，所以要求实施人员要保证服务器的IP固定，要实现这个目标有以下几个方案： （1）关闭路由器的DHCP服务，手动设置服务器的IP （2）打开路由器的DHCP服务，通过网卡绑定的方式来将服务器地址设置为静态地址（见下图）
无线路由器桥接完整教程（不会断网）【图文详解】路由器桥接是很实用的功能，但网上很多方法不完整，导致路由器桥接是成功了,但副路由经常断网。原因呢？网上很多教程都有这一步:在设置副路由（B路由,从路由）的时候都关闭了DHCP服务器-----动态主机设置协议,导致所有连接到副路由的设备都无法得到IP地址（有些人开启了,但没有进行正确设置,所以也不能正常上网）（正确的设置是不能关闭DHCP 的，但要设置对。） 下面这篇教程是完整的，本人试过，副路由再也不会经常断网了。 要求：至少有一台路由器支持WDS功能，但两台路由器的牌子不一定要相同。本例中两 台以TP-LINK WR741路由器为例，其他型号的设置也是一样的。首先给两台路由器你个称号，被桥接的叫做主路由器，执行桥接的叫副路由器（或从路由器） 如果你的两台路由器其中有一款型号比较老只有或没有Bridge功能，那么建议将老的路 由器作为主路由器，另一台作为副路由器第一步：设置主路由器，保证任意一台设备连接主 路由器能正常上网，然后进入主路由器的设置界面，然后在左侧选项条中点击「运行状态」，在WAN口状态栏可以找到DNS服务器，一共有两个，主DNS和备选DNS服务器，把它写在纸 上待会儿用。 注意：主路由器不能开启WDS，否则会导致主路由器故障。
点击「网络参数」-＞「LAN口设置」把路由器的LAN地址设置为192.168.1.1保存，此 时会重启重启后回到设置界面点击「无线设置」-＞「基本设置」SSID（自己喜欢什么就填什么） 本例以TP_LINK-A为例信道从1到13随便选一个，但不能选自动，防止WDS功能不稳定，本 例以信道11为例。其他的就不用管了。 点击「无线设置」-＞「无线安全设置」 WPA/WPA2加密更安全，且桥接起来更稳定，所 以推荐使用WPA/WPA2加密。 点击「DHCP服务器」-＞「DHC服务器设置」把「地址池起始地址」设置为 192.168.1.100把「地址池结束地址」设置为192.168.1.149其他不管，保存，重启主路由器，这样主路由器就设置好了。
（一）防火墙初始配置 1.导入证书 打开目录“Admin Cert”，双击“SecGateAdmin.p12”，进行安装，密码是“123456”； 2.将电脑的网线与防火墙的WAN口相连，打开防火墙电源。 3.设置好电脑的IP地址为“10.50.10.44”后，用IE打开地址：https://10.50.10.45:8889。 输入用户名和密码进入管理界面。 防火墙的W AN口默认的IP是“10.50.10.45”， 防火墙默认的管理主机IP是：“10.50.10.44” 进入防火墙WEB界面用户名和密码是：“admin”-“firewall” 进入地址是：https://10.50.10.45:8889 4.导入“license许可证文件” 系统配置---升级许可，点如下图中的浏览 ，然后找到与防火墙相对应的lns许可文件，然后再“导入许可证”，导入许可文件后才能进行防火墙的管理。 5.增加管理主机（或改成“管理主机不受限制”） 管理配置—管理主机，增加管理主机的IP地址，或直接在“管理主机不受限制” 上打勾。记得“保存配置”。 6.增加LAN的接口地址：网络配置---接口IP，增加LAN的IP地址为：192.168.11.254， 子网掩码为：255.255.255.0 7.将硬盘录像机的IP改为”192.168.11.250”,子网掩码:”255.255.255.0”,网 关:”192.168.11.254” 8.记得在最上方点击”保存配置”,这样才会在重启后也生效。
（二）防火墙公网地址配置方法： 1.配置公网IP 网络配置---接口IP，增加WAN的IP地址为公网地址，子网掩码为电信或联通提供的子网掩码。 2.配置默认网关 网络配置---策略路由，点“添加”，然后选“路由”，只用在地址框里输入网关地址即可。 3.保存配置。
两个无线路由器连接(TP-LINK 无线路由器桥接实战!型号:华为+ 接 tp-link) 直接进入主题！ 步骤： 1、登入华为设置网络参数--LAN口 IP地址为：192.168.5.5 2、设置WAN 口接入互联网形式。 3、设置无线参数。开启Bridge功能，其中的MAC地址是另一台 tp-link无线路由的MAC地址。同相的，另一台tp-link的同样位置也添上指示华为的MAC地
址。（注：获取的是LAN口的MAC地址，可以在无线参数里面的主机状态里面查询）；频段与另一路由要一致，推荐1、6、11段；开启SSID广播。 4、密码设置。如果开启，安全类型、密钥格式、密码全部要一致。 5、关闭DHCP服务器。
6、另一台tp-link路由器：LAN IP地址 7、其他 SSID号：一定要与华为一样。MAC地址与tp-link互换。（下图有误，就不换了：cxchina-2 改成cxchina-1)
8、电脑端。连接640G（也就是第二台路由的帐号）。 网关用192.168.5.5 （写华为路由的LAN口IP地址）就OK了。 OK，正常上网了。此桥接可用来扩大无线网络的范围。如办公场所较大的情况下，无需用网线，很省事。被桥接的tp-link 的LAN口上可以接网线带其他的电脑。 双无线路由器桥接案例"实战"记，您是否考虑再买一个无线路由器！~ 09-04-25 13:27 发表于：《AMDfans》分类：未分类
您需要第二个无线路由么？ 对于普通家庭用户来说，只需购买一个无线路由即可完成网络覆盖，目前市售的主流无线路由基本都能满足大家的使用需求。但是每个网友真的只需要一个无线路由么？在回答这个问题之前，我们先来看看以下情况，相信不少网友自己以及身边人都曾遇到过： 两个好朋友（或者同学），恰巧住在同一居民楼内（宿舍）或者是面对面的两栋楼（宿舍）内，如何共享上网。 家中装了一个需要网络共享的卫星电视接收系统，而且如果看电视的话，就必须不间断的接入宽带。同时在客厅里有一台装有无线网卡的笔记本，宽带接入方式用的是ADSL虚拟拨号，如何让这两种设备同时上网。 PS3游戏机在客厅，但是猫和路由在房间内，必需要通过PS3的无线功能才能上网，如何解决信号衰退问题。 小跃层住户想要使得屋内每个角落都能无线上网，如何利用最省钱的方式操作！ 既然问题抛出来，肯定有解决的方案： 方案一：购买一款无线AP 方案二：购买一款无线路由进行桥接 为何会选择方案二：
如何使用端口映射功能与 DMZ 主机设置 端口映射/触发 i. 当您希望向internet提供某些服务时，如FTP，IIS，POP3，将会用到端口映射。 ii. 若您是通过ADSL连接到internet的，某些应用在直接用电脑拨号时可以正常使用，如在线播放、网络游戏、财经软件等，而使用路由器后发现无法使用了，某些情形下，端口映射/触发也能解决。 您可以先咨询这些应用程序的开发商，让他们提供应用程序所使用的端口，然后在路由器上设置 相应端口的映射/触发。 『注』 ?设置端口映射即是使电脑的端口向internet开放，开放的端口越多，承担的安全风险越大，所以应当在有必要使用时才使用。 ?WGR614v5/WGR614v6可以设置20个端口映射服务，一般来说，这对于SOHO用户已足够了。 下面将以WGR614v5为例来陈述，且局域网网段没有使用WGR614v5的默认设置192.168.1.0，而是使用的192.168.6.0网段。 1. 登录路由器管理界面，找到并点击左边功能菜单中的端口映射/端口触发： 2. 此页面默认已选择了“端口映射”，在“服务名称”中列出了一些常用的服务，但下面我们以 建立一个此列表中没有的服务为例。点击页面下方的”添加自定义服务”：
3. 以eMule为例。当在局域网中使用eMule时，通常只能获得LowID，通过端口映射后即 可获得HighID了。在“服务名称”中添加您为此服务的命名，此处我们将其命名为eMule，“服务类型”选择TCP（或者TCP/UDP）： 4. “起始端口”和“结束端口”都设置为eMule所使用的端口，如在eMule-0.46c-VeryCD0913 中，默认使用的TCP端口是4662，此参数是在eMule的选项→连接→客户端口中定义的：
端口映射/触发与DMZ 主机 端口映射/触发 1. 当您希望向internet提供某些服务时，如FTP，IIS，POP3，将会用到 端口映射。 2. 若您是通过ADSL连接到internet的，某些应用在直接用电脑拨号时可 以正常使用，如在线播放、网络游戏、财经软件等，而使用路由器后发现无法使用了，某些情形下，端口映射/触发也能解决。您可以先咨询这些应用程序的开发商，让他们提供应用程序所使用的端口，然后在路由器上设置相应端口的映射/触发。 『注』 ?设置端口映射即是使电脑的端口向internet开放，开放的端口越多，承担的安全风险越大，所以应当在有必要使用时才使用。 ?WGR614v5/WGR614v6可以设置20个端口映射服务，一般来说，这对于SOHO用户已足够了。 下面将以WGR614v5为例来陈述，且局域网网段没有使用WGR614v5的默认设置192.168.1.0，而是使用的192.168.6.0网段。 1）登录路由器管理界面，找到并点击左边功能菜单中的端口映射/端口触发： 2）此页面默认已选择了”端口映射”，在“服务名称”中列出了一些常用的服务，但下面我们以建立一个此列表中没有的服务为例。点击页面下方的”添加自定义服务”：
3）以eMule为例。当在局域网中使用eMule时，通常只能获得LowID，通过端口映射后即可获得HighID了。在”服务名称”中添加您为此服务的命名，此处我们将其命名为eMule，”服务类型”选择TCP(或者TCP/UDP)： 4）“起始端口”和”结束端口”都设置为eMule所使用的端口，如在 eMule-0.46c-VeryCD0913中，默认使用的TCP端口是4662，此参数是在eMule的选项->连接->客户端口中定义的：
本文介绍了TP-Link路由器有线桥接的设置方法，路由器有线桥接其实严格上应该叫做：两个(多个)路由器串联上网。主要适用于这样的网络环境：有A、B两台TP-Link路由器，A连接Moden(猫)上网，然后在用网线连接A和B，要实现B路由器也能够上网，包括B的无线网络。 路由器B设置动态IP上网 1、用网线连接电脑和TP-Link路由器B的LAN(1、 2、 3、4)中的任意一个;A、B路由器之间，暂时不需要用网线连接。 只让电脑连接无线路由器 2、进入到B路由器的设置界面，点击“网络参数”——>“WAN口设置”——>“WAN口连接类型”选择：动态IP——>点击“保存”。
TP-Link路由器B设置动态IP上网 3、点击“网络参数”——>“LAN口设置”——>右侧“IP地址”修改为：192.168.2.1——>点击“保存”，之后会提示重启路由器。 修改TP-Link路由器B的LAN口IP为192.168.2.1 温馨提示：B路由器重启后，用户需要用192.168.2.1来登录B路由器的设置界面了，即路由器LAN接口的IP地址，就是无线路由器的设置网址。
关闭路由b的dhcp服务。 4、再准备一根网线，一头连接A上1、2、3、4中的任意一个接口，网线另一头连接到B的WAN接口。 路由器A的LAN口连接B的WAN口 完成上诉设置后，只要A路由器能够上网，那么B路由器也是可以上网的了;电脑连接到B路由器的1、2、3、4接口即可上网，手机、笔记本等无线终端，连接到B的无线网络，也可以上网了。 两个路由器串联使用方法： 1、路由器a正常设置。 2、路由器b设置方法： ①、首先要空出wan口，所有的接线都接在lan口上。 ②、关闭路由b的dhcp服务。 ③、修改路由b的lan口ip地址（不要与路由器a的网段相同即可），修改IP为192.168.2.1。
端口映射详解 一、端口映射的定义 端口映射又称端口转发。端口映射过程就如同你家在一个小区里B栋2410室，你朋友来找你，找到小区门口，不知道你住哪层哪号？就问守门的保安，保安很客气的告诉了他你家详细门牌号，这样你朋友很轻松的找到了你家。这个过程就是外网访问内网通过端口映射的形象说法。 二、为什么要进行端口映射 目前的网络接入主要有2种： 1.ADSL连接猫再直接连接主机，这种情况主机是直接进行ADSL宽带拨号，连接上网通过运行CMD执行ipconfig /all命令可以查看到，PPP拨号连接所获取到得是一个公网IP 地址，这种类型的网络是不需要做端口映射的（如下图所示） 2.ADSL通过路由器来进行拨号，主机通过路由器来进行共享上网，这种情况下主机获
取到得通常会是一个192.168.x.x类型的私有内网IP地址，这类情况下，是需要在路由器做端口映射，转发端口到对应的服务器上； 三、端口映射的设置方法 常见端口列表： 要进行端口映射，首先需要了解清楚服务程序所需要映射的端口是多少 以下列举了部分服务需要映射的默认服务端口号 turbomail邮件服务 SMTP TCP25 POP3 TCP110 turbomail （webmail）服务 HTTP 8080 以下讲解几款市面主流品牌路由器的端口映射 1）Tp-link R460+ 1、内网192.168.1.21是TurboMail服务器，TP-LINK系列路由器的默认管理地址为192.168.0.1，账号admin密码admin 登录到路由器的管理界面，点击路由器的转发规则—虚拟服务器—添加新条目(如图)。
飞鱼星路由器桥接设置教程 导读：我根据大家的需要整理了一份关于《飞鱼星路由器桥接设置教程》的内容，具体内容：宽带路由器在一个紧凑的箱子中集成了路由器、防火墙、带宽控制和管理等功能，具备快速转发能力，灵活的网络管理和丰富的网络状态等特点。这篇文章主要介绍了(图文详解)的相关资料,这里对桥接设置做... 宽带路由器在一个紧凑的箱子中集成了路由器、防火墙、带宽控制和管理等功能，具备快速转发能力，灵活的网络管理和丰富的网络状态等特点。这篇文章主要介绍了(图文详解)的相关资料,这里对桥接设置做了详细的说明，需要的朋友可以参考下 1、用网线连接电脑和路由器B的LAN(1、 2、 3、4)中的任意一个(我们选择了插在LAN3上;VPN和路由器之间，暂时不需要用网线连接。 2、打开浏览器输入网址：192.168.0.1 将打开路由器登录界面，输入用户名和密码即可登录(默认用户名和密码都是admin) 3、登录成功后，我们首先设置无线网络，点击：无线设置——>基本设置。站点无线SSID统一设置为FYX_360buy，设置好点击保存 4、设置无线连接密码，点击：无线设置——>安全设置。站点统一密码设置为2015JD@https://www.doczj.com/doc/451304317.html,，设置好点击保存 设置到这一步路由器无线信号也就变成了FYX_360buy 密码为 2015JD@https://www.doczj.com/doc/451304317.html,
5、现在就要开始关闭路由器的DHCP服务器功能了，点击：基础设置——>DHCP服务器。把"是否在内网上启用DHCP服务器"前面的勾选框给取消勾选(也就是把"对号"给勾掉)，然后保存 6、建议更改下路由器的登录密码，点击：系统工具——>用户密码管理。在密码框内输入新的登录密码保存即可(此步骤可忽略) 7、设置到这里就设置好了，将VPN的LAN(老款的VPN为内网口)口和路由器的LAN1用网线连接起来，然后把路由器重新启动一下，路由器重启完成后电脑与路由器重新连接即可获取到10开头的内网地址，也就是说桥接完成了 相关阅读：路由器安全特性关键点 由于路由器是网络中比较关键的设备，针对网络存在的各种安全隐患，路由器必须具有如下的安全特性： (1)可靠性与线路安全可靠性要求是针对故障恢复和负载能力而提出 来的。对于路由器来说，可靠性主要体现在接口故障和网络流量增大两种情况下，为此，备份是路由器不可或缺的手段之一。当主接口出现故障时，备份接口自动投入工作，保证网络的正常运行。当网络流量增大时，备份接口又可承当负载分担的任务。 (2)身份认证路由器中的身份认证主要包括访问路由器时的身份认证、对端路由器的身份认证和路由信息的身份认证。 (3)访问控制对于路由器的访问控制，需要进行口令的分级保护。有基于IP地址的访问控制和基于用户的访问控制。 (4)信息隐藏与对端通信时，不一定需要用真实身份进行通信。通过地
网外(Internet)访问代理服务器内部的实现方法 由于公网IP地址有限，不少ISP都采用多个内网用户通过代理和网关路由共用一个公网IP上INTERNET的方法，这样就限制了这些用户在自己计算机上架设个人网站，要实现在这些用户端架设网站，最关键的一点是，怎样把多用户的内网IP和一个他们唯一共享上网的IP进行映射！就象在局域网或网吧内一样，虽然你可以架设多台服务器和网站，但是对外网来说，你还是只有一个外部的IP地址，怎么样把外网的IP映射成相应的内网IP地址，这应该是内网的那台代理服务器或网关路由器该做的事，对我们用私有IP地址的用户也就是说这是我们的接入ISP服务商（中国电信、联通、网通、铁通等）应该提供的服务，因为这种技术的实现对他们来说是举手之劳，而对我们来说是比较困难的，首先得得到系统管理员的支持才能够实现。因为这一切的设置必须在代理服务器上做的。 要实现这一点，可以用Windows 2000 Server 的端口映射功能，除此之外Winroute Pro也具有这样的功能，还有各种企业级的防火墙。而对于我们这些普通用户，恐怕还是用Windows 2000 Server最为方便。 先来介绍一下NAT，NAT（网络地址转换）是一种将一个IP地址域映射到另一个IP地址域技术，从而为终端主机提供透明路由。NAT包括静态网络地址转换、动态网络地址转换、网络地址及端口转换、动态网络地址及端口转换、端口映射等。NAT常用于私有地址域与公用地址域的转换以解决IP地址匮乏问题。在防火墙上实现NAT后，可以隐藏受保护网络的内部拓扑结构，在一定程度上提高网络的安全性。如果反向NAT提供动态网络地址及端口转换功能，还可以实现负载均衡等功能。 端口映射功能可以让内部网络中某台机器对外部提供WWW服务，这不是将真IP地址直接转到内部提供WWW服务的主机，如果这样的话，有二个蔽端，一是内部机器不安全，因为除了WWW之外，外部网络可以通过地址转换功能访问到这台机器的所有功能；二是当有多台机器需要提供这种服务时，必须有同样多的IP地址进行转换，从而达不到节省IP地址的目的。端口映射功能是将一台主机的假IP地址映射成一个真IP地址，当用户访问提供映射端口主机的某个端口时，服务器将请求转到内部一主机的提供这种特定服务的主机；利用端口映射功能还可以将一台真IP地址机器的多个端口映射成内部不同机器上的不同端口。端口映射功能还可以完成一些特定代理功能，比如代理POP，SMTP，TELNET等协议。理论上可以提供六万多个端口的映射，恐怕我们永远都用不完的。 一、下面来介绍一下通过NAT共享上网和利用NAT来实现端口映射。 1、在Windows 2000 Server上，从管理工具中进入“路由和远程访问”（Routing and Remote Access）服务，在服务器上鼠标右击，－》“配置并启用路由和远程访问” 2、点“下一步”
SANGFOR_AF_ALL 端口映射配置文档 深信服科技有限公司 2012年2月
AF端口映射配置文档配置端口映射的条件：首先需先确认服务器回应公网的数据包会经过AF，若不能确认，需先加一条SNAT，当公网访问服务器的数据从AF出去时，将公网源IP转换成AF出接口IP。其次需保证服务器和设备之间能正常通讯。 一、名词解释 端口映射：AF端口映射包括目的地址转换和双向地址转换。 目的地址转换：也称为反向地址转换或地址映射。目的地址转换是一种单向的针对目标地址的地址转换，主要用于内部服务器以公网地址向外部用户提供服务的情况。 双向地址转换：是指在一条地址转换规则中，同时包含源地址和目标地址的转换，匹配规则的数据流将被同时转换源IP地址和目标IP地址，主要用于内网用户通过公网地址访问内网服务器。 二、目的地址转换案例及配置 1、用户需求 某用户网络拓扑图如下，AF访火墙部署在网络出口，ETH2接外网线路，EHT1接内网线路，内网有一台WEB服务器，客户需要实现所有外网用户均能通过公网地址http://1.1.1.2访问内网的WEB服务器.
2、配置步骤： (一)在【网络配置】的【接口/区域】中定义好“接口”和“区域”，在【对象定义】的【IP组】中定义好“外网接口IP” 接口（定义EHT1口为非WAN口，EH2口为WNA口）：
区域（定义EHT2口为外网区域，EHT1口为内网区域）： 外网接口IP （新增外网接口IP 为：1.1.1.2/24） （二）在【防火墙下】的【地址转换】中新增【目的地址转换】规则，本例配置如下： 名称自定义 公网用户所在的区域 公网用户访问服务器时所用的地址
两个无线路由器无线桥接方法图文详解 本人按照网上各种教程进行设置，但屡试屡败，屡败屡试，经仔细研究后，得出以下正确方法，希望能够帮助大家！ 一、网上教程中存在的问题 1、在WDS（桥接）设置时，并非要在主路由器和副路由器两端进行设置。实际只要设置副路由器的WDS即可。 2、有些教程中说副路由器的DHCP服务器可以启用。实际是不需启用的，且必须关闭。 3、电脑或者其他移动设备端需设置静态IP。实际是不需要设置的。 二、具体桥接方法 注意：不论无线路由器的品牌、型号是否相同，只要具有WDS（桥接）功能，就能按下面的方法进行设置。通过两个路由器的桥接，能扩大无线信号的覆盖范围（即中继器的功能）。本人使用的主路由器是迅捷FW300R，副路由器是水星MW310R。 1、主路由器的WAN口设置，即设置后通过主路由器能上网。根据网络服务商提供的服务，设置接入类型，通常都是PPPOE（需填写用户名和密码）和静态IP，保存后重启路由器。
2、主路由器的无线设置，主要是在基本设置中设置SSID（即无线网络的名称，在搜索无线网络时可以看到的网络名称）、信道，并保存后重启路由器。 SSID设置：自己能够记住的名称即可，本人修改SSID为FAST_1。 信道设置：通常在1、3、6、11中选任意一个，本人选择的是1。 在无线安全设置中设置密码（即连接和使用无线网络时需要的密码），最好选择WPA-PSK/WPA2-PSK加密方式（相对更安全)，在密码框中填入密码（最少要8个字符，数字和英文都行），并保存后重启路由器。
注意：以上1、2步骤中，其他未提及的设置请不要修改，保持默认状态即可，若以前做过设置，请恢复出厂设置（复位）后，再按步骤惊醒设置。以上设置中的SSID、信道和无线安全密码要牢记，在副路由器的桥接设置中会用到。
9.1网络需求 某企业网络接入联通，电信两个运营商，要将内网web 服务器(192.168.1.11 ) 的web 端口映射到公网。为了提高互联网访问速度，实现电信用户访问电信接口 地址，联通用户访问联通接口地址进行访问 9.2网络拓扑 9.3配置流程 配置端口映射策略，将内网服务器映射到公网 配置安全策略，允许外网用户访问内网 9.4配置步骤 (1) 配置网络连通性 保证防火墙外网接口到互联网能够连通，内网接口到服务器能够连通 联通 警理員 电信 UJLQ 用户 用户 (1) 配置网络联通性 定义IP 地址对象、 开放端口对象 Internet 网御防火墙 交掬机 Internet
(2)定义IP地址对象、开放端口对象 在【防火墙】--【地址】--【地址】定义内网服务器地址。此处掩码必须配255.255.255.255 L nJ ■ an* 在【防火墙】--【服务】--【基本服务】定义开放的端口号 Infm 注：源端口低和高一般不需要填写，除非是客户端限定了访问源端口(3)配置端口映射规则 在【防火墙】--【策略】--【NAT策略】--选择端口映射 ■IM I ■BUM
公开地址：需要映射的外网口地址 （必须为物理接口或者别名设备地址） 拨号用户选择拨号获取到的公网地址即可 内部地址：在地址列表里定义的服务器地址 对外服务：需要对外开放的端口，此处选择 web 端口 注：系统预定义大量常用端口，可以直接使用 对内服务：内网服务器需要开放的端口，此处选择 web 端口 注：对内服务、对外服务可以不一致，即对外服务为 8080,对内服 务可以为80 * Rt -NML ■窗Hi ■马 ■纠删 -H*lMt ? b!h?? -RMtfi 肿讯 a^RQ 9K3 ■毗 I FWWV Hit 首初 1 SMI9 口
无线路由器——NAT设置 NAT(Network Address Translation，网络地址转换)是1994年提出的。当在专用网内部的一些主机本来已经分配到了本地IP地址(即仅在本专用网内使用的专用地址)，但现在又想和因特网上的主机通信(并不需要加密)时，可使用NAT方法。 简单的说，NAT就是在局域网内部网络中使用内部地址，而当内部节点要与外部网络进行通讯时，就在网关(可以理解为出口，打个比方就像院子的门一样)处，将内部地址替换成公用地址，从而在外部公网(internet)上正常使用，NAT可以使多台计算机共享Internet 连接，这一功能很好地解决了公共IP地址紧缺的问题。通过这种方法，您可以只申请一个合法IP地址，就把整个局域网中的计算机接入Internet中。这时，NAT屏蔽了内部网络，所有内部网计算机对于公共网络来说是不可见的，而内部网计算机用户通常不会意识到NAT的存在。 无线路由器的NAT设置，一般用于处于内网的主机需要打开某些端口供外网电脑访问从而提供服务，比如说网站服务器。 我以JCG JHR-N926R这款无线路由器为例跟大家分享分享NAT设置。通常情况下，路由器都有防火墙功能，互联网用户只能访问到你的路由器WAN口(接ADSL线口)，而访问不到内部服务器。要想让外面用户访问到局域网内的服务器，那么你就要在路由器上做一个转发设置，也就是端口映射设置，让用户的请求到了路由器后，并能够到达游戏服务器或WEB服务器。这就是端口映射/端口转发。有时也称
为虚拟服务。 下面有三种NAT的设置方案。 第一步：设置服务器端口首先把服务器要开放的端口设置好，并把服务器的防火墙关闭，否则外网不能通过服务器。下面可以选择三种方案中的一种进行设置使用。 第二步：路由器的设置 第一方案：端口转发连接好路由器，进入路由器的设置界面——点击“高级设置”——点击“NAT”，出现如下界面 ： “IP地址”这里填入您给服务器指定的IP地址（这个IP必须的固定的，否则IP地址改变的话，您的端口转发就不能成功）。 “内部端口”这里填入服务器设置好的端口号，也就是局域网访问服务器时要使用的端口号。这里的端口号必须和服务器要开放的端口号一致。 “外部端口”这里填入外网访问服务器时使用的端口号，这里的端口号可以自己设定。“服务备注”这里主要是为了方便您知道这个开放端口的意思，随便自己填写，只要自己明白就好。 这些都填写完成之后，在后面的“启用”那里打上钩，最后点击“应用”按钮，那么整个端口转发就设置完成了。 第二方案：端口映射连接好路由器，进入路由器的设置界面——点
F I R M系列无线桥接设 置修订版 IBMT standardization office【IBMT5AB-IBMT08-IBMT2C-ZZT18】
首先保证主路由器已经能够上网，假设主路由器管理地址为。 方法一：使用无线接入方式（对主路由器没有要求） 1、此种方法只需要调整副路由器，默认情况副路由器登陆地址为，那么登陆副路由器 管理界面，修改副路由器的管理地址为（第三段数值不为1即可，0—255之间数字都行）。 2、进入【WAN设置】，选择【无线接入】（如果没有通过【快速向导】设置，此处是 无法设置的） 3、点击【无线AP列表】，会弹出如下窗口，表格里面显示为附近的无线信号，选择 您想连接的无线信号，点击【连接】。 4、点击【连接】以后，【SSID号】会显示所要连接的无线信号，【安全模式】、 【加密类型】一般会自动的变成与上端设备一样，只需要正确填写上端无线信号的【密码】。【WAN口连接类型】一般选择【动态IP】即可，可根据需要选择【静态IP】，最后点击【保存】。 5、保存以后点击【运行状态】，已获取到上端设备分配地址，则表示设置成功，已可 连接副路由器上网。 注意：副路由器中的无线名称、密码与上端路由器是不相干的，不建议设置成一样。 方法二：WDS无线桥接（要求主、副路由器最好是一个型号） 建议首先给电脑配置一个地址，如下图：
主路由器的设置 1.无线设置。固定【信道】，调整【频宽】为20MHZ，然后保存。 2.WDS设置。【WDS模式】选择【lazy mode】，其他不用修改，然后保存。 3.主路由器已经设置完成，下一步设置副路由器。 副路由器设置 1.无线设置。同主路由器，与主路由器必须同一信道，【频宽】也设置成20MHZ。 2.DHCP设置。禁用DHCP服务器。 如果您在【工作模式】选择中选择了【AP模式】，就不用进行上一步禁用DHCP 了，【AP模式】默认情况下DHCP服务器是禁用的。 3.管理地址修改。建议把副路由器的IP 改成（与主路由器管理地址最后一位不同就 行），以方便管理。 4.WDS设置。选择【repeater mode】，点击【搜索】，弹出无线AP列表，找到主路 由器的信号名称，点击后面【连接】，然后点击下方保存。 此时主副路由器已经设置完成，修改电脑本地连接的属性，改成自动获取IP 地址，此时电脑连接在副路由器上，如果能获取到IP地址，则说明桥接已经成功，无线也可使用。注意： 设置后电脑获取不到地址，可断电重启两台设备尝试。
TP-link 无线路由器WDS设置方法图解_无线桥接设置 点评：随着无线网络的发展，现在越来越多的公司及企业都已经开始布局无线局域网，今天我们主要介绍下适合中小企业的无线路由器桥接或WDS功能。文章以TP-link WR841N无线路由器设置为例，其它路由器参考设置思路进行设置 详细出处参考： 随着无线网络的发展，现在越来越多的公司及企业都已经开始布局无线局域网，今天我们主要介绍下适合中小企业的无线路由器桥接或WDS功能。文章以TP-link WR841N无线路由器设置为例，其它路由器参考设置思路进行设置。 上图所示为一小型企业无线网络，A、B、C三个部门如果只使用1个无线路由器，可能会出现一些计算机搜到信号很弱或者搜索不到信号，导致无法连接无线网络。解决方法是：A、B、C三个部门各自连接一台无线路由器，三个无线路由器通过WDS连接就可以实现整个区域的完美覆盖、消除盲点。 配置思想：无线路由器B作为中心无线路由器，无线路由器A、C与无线路由器B 建立WDS连接。 步骤如下： 无线路由器的基本设置请参考：tp link无线路由器设置 一、中心无线路由器B设置, 登陆无线路由器设置B管理界面，在无线设置-基本设置中设置“SSID号”、“信道”，如图：
在“无线设置”——“无线安全设置”中设置无线信号加密信息 记录无线路由器B设置后的SSID、信道和加密设置信息，在后续无线路由器A、C的配置中需要应用。 二、无线路由器A设置。 1.修改LAN口IP地址。在网络参数-LAN口设置中，修改IP地址和B路由器不同（防止IP地址冲突），如19 2.168.1.2，保存，路由器会自动重启。
如何做端口映射 在使用串口服务器时，总是会遇到要通过互联网来进行通信，但是在中国大陆，由于互联网起步较晚，国际上分配给中国的IP地址相对较少，而中国的上网人数又比较多，所以中国大陆的固定IP地址相对比较稀缺，大多上网都是使用ISP的动态分配的IP地址。这样就导致了必须要做端口映射串口服务器才可以通过互联网进行通信。 在学习做端口映射之前，首先要先了解TCP是如何建立连接的。TCP连接建立过程是：TCP客户端向TCP服务器端请求连接，得到响应，从而建立连接。其过程和打电话的过程非常类似。场景设定：串口服务器与电脑进行通信，串口服务器为服务器端，电脑为客户端。A电话类比于串口服务器，B电话类比于电脑。串口服务器所在的局域网进出的公网IP地址类比于A电话所在地方的总机，电脑所在的局域网进出的公网IP地址类比于B电话所在地方的总机。公网IP地址相应的端口号类比于总机的分机号。 在以上场景中，由于电脑是客户端，所以是电脑向串口服务器发起请求连接，等串口服务器响应再建立连接。即B电话致电A电话。在B电话致电A电话时，B电话首先必须能够了解A电话的电话号码，即串口服务器的IP地址，但是由于电话号码有限，B电话并不是直线电话，它只是它所在的总机上的一个分机，所以A电话的总机号码和分机号是B电话所必须知道的。而反之则A电话并不需要
知道B电话的相应信息。致电过程是：B电话拨通A电话的总机号码（串口服务器所在局域网的公网IP地址）和分机号（串口服务器所相对应的端口号），只要A电话没有占线和有人接听（没有另外的TCP连接占用及在监听端口）就可以接通。从以上过程可以看到，端口映射的本质就是将相应的分机号设定到总机上，方便外部的电话可以致电相关的电话。 端口映射的设置，以TP-LINK路由器为例： 1.在IE浏览器的地址栏中输入19 2.168.1.1（网关，一般默认都是这个，详细的要咨询网管），进入路由器设置界面 2.找到左边的“转发规则”选项。如下图：
端口映射设置方法图解 端口映射是NAT的一种，功能是把在公网的地址转翻译成私有地址，采用路由方式的ADSL宽带路由器拥有一个动态或固定的公网IP，ADSL直接接在HUB或交换机上，所有的电脑共享上网。 对于路由器端口映射的设置方法，大家都很感兴趣，因此特地向大家介绍一下路由器的端口设置方法，其他型号的路由器的设置大同小异，可自行参照修改。 IP 地址：192.168.0.4 默认网关：192.168.0.1 eMule客户端口 TCP：4662 UDP：4762 1）登陆到路由器管理界面： 打开浏览器，输入默认网关地址，即可打开登录窗口；默认的用户名和密码均为admin 。
TENDA宽带路由器 2）设置TCP端口： 端口号应与eMule使用的客户端口相一致；为与“IP 地址”相对应的个人电脑开设端口。
3）设置UPD端口： 同TCP的端口设置。 4）重启路由器： 网络接通之后重启eMule。
以上是一般宽带路由器的端口映射设置方法，但是有时候并不需要那么麻烦 下面以动态域名解析软件“花生壳”为例进行简单说明： 1）花生壳端口映射原理： 完全转发。通过转发服务器进行数据转发实现。速度完全取决于转发服务器网络线路,及转发服务器提供真正带宽大小，不支持https和udp。 2）花生壳端口映射实现过程: 1. 下载花生壳客户端注册并登录，激活端口映射资格。可以每天抢资格,或直接花 费开通。
2.添加界面时，使用内网映射，双击要使用的登录域名。 3.开启端口映射并添加映射，将内网地址映射到外网。
4.映射添加成功，可通过域名进行访问。域名可以是默认提供的随机二级域名，或将自己的域名转入解析后使用自己的域名。