端口映射是什么，如何设置内部端口和外网端口及公网访问
端口映射是互联网中涉及的常用语和一种网络通信方法，不少朋友问到什么是端口端射？在涉及网络互联网项目中我们经常会遇到，这个功能也是非常实用的，可以解决一些远程控制和让公网能够访问到内网，那么如何设置端口映射呢？本期我们一起来看下。
端口映射内部端口和外部端口是我们平时在上网时，所使用的网络中重要的组成部分，对于端口映射内部端口和外部端口的定义以及设置的了解可以帮助我们更好的掌握住自己网络的很多情况，特别是本地搭建服务器和需要用到跨网互通互连的应用场景。如当需要本地提供互联网服务时，在没有公网IP的情况下，可以通过nat123端口映射软件，直接将本地内网IP端口点到点的方式让外网连接访问。如本地有公网IP权限的，则可以利用本地网络出口的公网IP路由器后台添加转发规则保存，实现公网IP端口完全走本地带宽网络速度从而访问到内部指定资源服务。下面一起来看看端口映射的原理说明，及具体实现操作步骤吧。
一、什么端口映射？
端口映射：端口映射就是将内网中的主机的一个端口映射到外网主机的一个端口，提供相应的服务。当用户访问外网IP的这个端口时，服务器自动将请求映射到对应局域网内部的机器上。其运行过程，就好比如果你家在一栋公寓里的某个楼层里，某天，你朋友来找你，到了公寓的楼下后，意识到自己不知道你具体住的哪个楼层，就问了附近的保安。保安很客气的告诉了他你的详细住址，这样你朋友就很轻松的找到了你家。
比如：我们在内网中有一台Web服务器，但是外网中的用户是 没有办法直接访问该服务器的。于是我们可以在路由器上设置一个 端口映射，只要外网用户访问路由器ip的80端口，那么路由器会把自动把流量转到内网Web服务器的80端口上。并且，在路由器上还存在一个Session，当内网服务器返回数据给路由器时，路由器能准确的将消息发送给外网请求用户的主机。在这过程中，路由器充当了一个反向代理的作用，他保护了内网中主机的安全。
二、如何使用路由或软件进行设置端口映射，使外网访问本地服务器
映射实现外网访问本地服务器，当你的内外的内容需要外网的用户进行访问时，可以进行端口映射。
端口映射又称虚拟服务器，当内网使用私有地址时：（比如10.x.x.x/172.16.x.x/192.168.x.x）外部网络 无法直接访问内网中的服务器，可通过在路由器上（或用端口映射软件）做端口映射，配置内网服务器的IP地址与端口，如此一来外部网络便可以访问内网服务器，从而使用内网提供的服务了。
1，如何通过路由器设置完成端口映射
内网有100 台计算机，已经配置好一台FTP服务器，它的IP地址是 10.168.1.125，如果想让外网用户也可以访问此服务器，可以在路由后台管理找到虚拟服务器并点击“ 添加新规则”，在出现的界面配置好内外网IP端口的操作保存。端口映射内部端口和外部端口的设置时，尽量保持一致。
如果你的公网ip地址是 1.2.3.4， 在映身好后，外网浏览器内输入公ip地址+端口，如外部主机输入http://1.2.3.4:8080，即可访问到内网主机所搭建的服务应用。
这个无论是监控项目或办公中经常会用到，在外地访问本地的电脑与监控，非常方便。
当然：如果你的没有公网地址的话，也可以通过nat123生成的自定义二级域名或自己注册的域名进行访问也行。详细见下面教程。
2，用端口映射工具设置实现内网端口映射外网访问
可以上网，有联网的环境，就可用nat123软件做端口映射，将内网指定端口应用或资源提供互联网服务。端口映射内部端口和外部端口的设置时，要区分内网的和外网的，内外网端口是可以相同，也可以不同的。
用软件做端口映射的一步操作：在目标服务器本地，或所在局域网另台计算机上，安装并登录nat123客户端添加映射配置。通过这一步添加并自定义好内外网地址信息，打通内外网数据传输。就是这么简单的一步设置，但涉及外网地址使用和映射类型线路选择这二点需要注意下：
（1）外网地址的填写使用：有自己域名的，可以用自己顶级域名或多级域名填写上使用，并在自己注册域名解析管理网站设置对应的cname指向让自己域名生效。如果是没有域名的，可以直接使用自动生成的自定义免费二级域名格式，来作为互联网连接访问地址。
（2）映射类型线路的合理选择：不同的应用场景和访问需求要选择对应不同的映射类型线路来使用，同时可以直接提升访问体验和稳定性，通常包括有如80http/443https/非80网站/同端口P2P点到点直连模式等，及永久免费和VIP线路按需选择使用提升速度和稳定使用。
三、设置了端口映射，但外网访问不了的原因及解决方法
1、内网地址。首先检查您设置的端口映射 是否正确映射到您内网的服务器，IP地址是否为您服务器的IP地址。对于路由自动获取IP的，IP会发生变化时，建议手动设置一个固定的可用的Ip地址。
2、本地服务开启。无法访问内网的服务器，请检查服务器是否开启了。您可以在局域网内使用其他的计算机访问一下您的服务器， 确认服务器是否开启，并能成功访问。
3、正常正确的端口号。检查映射了服务器所需的所有端口，有可能没有完全设置访问服务器所需的端口，导致访问失败。对于多端口的如FTP和固定端口如211管家婆的，可以通过使用nat123的全端口映射P2P模式来使用。使用全端口映射后，是能用固定不变端口号来访问服务器的。
4、本机防火墙。因本地网络为信任区域，防火墙并不会阻止本地网络的访问，若访问源地址为外网地址(非信任区域地址)，则可能会被防火墙拦截而无法访问。
5、端口或IP受限。端口冲突的可以更换设置其他端口使用。如是无公网IP的路由器端口映射是无效的，这时可用nat123来做端口映射。
最后补充下网络安全认识：
对于长期提供互联网外网使用的场景，一定要加强本地安全管理，如涉及应用帐号密码强度、关闭不用的端口、定时查看本地资源使用情况等。
