原理:
端口映射是NAT的一种,功能是把在公网的地址转翻译成私有地址, 采用路由方式的 ADSL宽带 路由器拥有一个动态或固定的公网IP, ADSL直接接在HUB或交换机上,所有的电脑共享上网。
端口映射就是将外网主机的IP地址的一个 端口映射到内网中一台机器,提供相应的服务。当用户访问该IP的这个 端口时,服务器自动将请求映射到对应 局域网内部的机器上。 端口映射有动态和静态之分,
通俗来讲, 端口映射是将一台主机的内网(LAN)IP地址映射成一个公网(WAN)IP地址,当用户访问提供映射 端口主机的某个 端口时,服务器将请求转移到本地 局域网内部提供这种特定服务的主机;利用 端口映射功能还可以将一台外网IP地址机器的多个 端口映射到内网不同机器上的不同 端口。 端口映射功能还可以完成一些特定代理功能,比如代理POP,SMTP,TELNET等协议。理论上可以提供65535(总 端口数)-1024(保留 端口数)=64511个 端口的映射。[1]
举例说明如何设置 端口映射:例如要映射一台IP地址为192.168.111.10的WEB服务器,只需把服务器的IP地址192.168.111.10和提供web服务的TCP 端口80填入到 路由器的 端口映射表中即可。
方法/步骤
做了某某服务器、网站、监控或财务软件主机等(以下把这台电脑称为主机),这些如果要访问都需要开放 端口号。首先你要清楚知道软件要开放哪些 端口号?
如建了个网站默认需要开放80 端口,由于80 端口一般被宽带提供商屏蔽了,所以要到iis换个 端口号如8282。
注,如果不知道 端口号,可以做DMZ主机。DMZ主机相当于把整台主机暴露在网络上, 端口映射只是开通一条通道。
2. 固定主机的IP地址
192.168.1.88
IP地址要改为不属于DHCP分配地址范围没并且和网内其他联网设置的IP一样,防止冲突。
注, 防火墙添加须开放 端口适合高手使用,新手建议关闭也方便后续排查错误
一般在转发规则下的虚拟服务器,点击添加条目,输入需要开放的 端口和对应的的主机ip,协议可选TCP或UDP,保存。需开放多个 端口可继续添加。
如果不知道 端口号,可以做DMZ主机。DMZ设置就比较简单,只要输入要开放主机的内网IP即可。建议做 端口映射。
5. 检查wan口获取的IP是否是公网IP
现在由于IP地址短缺,宽带提供商把一些拨号上网的宽带组成一个大型 局域网通过同一个公网IP访问网络。如果你获取的IP不是公网IP前面做的都白做了,外网一样访问不了。
登陆 路由器点击运行状态查看wan口IP,如果获取到的是10或100开头的都不是公网IP。
或者百度输入IP地址查询,如果和wan口IP显示不一样就不是公网IP。
解决方法:拨打宽带提供商客服电话,说找让宽带技术员给你切换下公网IP,等她回复好了,你在重启猫即可。
测试是否已开通。
开始--运行--输入 cmd--输入输入命令格式Telnet ip 端口,回车后如果直接切换到一个黑底窗口证实已经通了。
那么网站的访问格式就是HTTP://公网IP: 端口号。
注,宽带每次断线后重连大多会更换公网IP,建议主机安装域名工具绑定,使用域名访问,也好记。
注意事项
?2.主机需要固定IP。
?3.必须要能获取到公网IP,宽带每次断线后重连大多会更换公网IP,建议主机安装域名工具绑定。
|