路由器端口映射的原理及設(shè)置

端口映射其實(shí)就是我們常說(shuō)的?NAT地址轉(zhuǎn)換的一種，其功能就是把在公網(wǎng)的地址轉(zhuǎn)翻譯成私有地址，?采用路由方式的ADSL寬帶路由器擁有一個(gè)動(dòng)態(tài)或固定的公網(wǎng)IP，ADSL直接接在HUB或交換機(jī)上，所有的電腦共享上網(wǎng)。這時(shí)ADSL的外部地址只有一?個(gè)，比如61.177.0.7。?而內(nèi)部的IP是私有地址，比如ADSL設(shè)為192.168.0.1,下面的電腦就依次設(shè)為192.168.0.2到192.168.0.254。
在寬帶路由器上如何實(shí)現(xiàn)NAT功能呢？一般路由器可以采用虛擬服務(wù)器的設(shè)置和開(kāi)放主?機(jī)(DMZ?Host)。虛擬服務(wù)器一般可以由用戶自己按需定義提供服務(wù)的不同端口，而開(kāi)放主機(jī)是針對(duì)IP地址，取消防火墻功能，將局域網(wǎng)的單一IP地址直接映射到外?部IP之上，而不必管端口是多少，這種方式只支持一臺(tái)內(nèi)部電腦。
最常用的端口映射是在網(wǎng)絡(luò)中的服務(wù)器使用的是內(nèi)部私有IP地址，但是很多網(wǎng)友希望能將這類服務(wù)器IP地址通過(guò)使用端口映射能夠在公網(wǎng)上看到這些服務(wù)器，這里，我們就需要搞清楚所用服務(wù)的端口號(hào)，比如，HTTP服務(wù)是80，F(xiàn)TP服務(wù)則是20和21兩個(gè)端口。
這里我們以最常用的80端口為例，設(shè)置一個(gè)虛擬HTTP服務(wù)器，假設(shè)內(nèi)部HTTP服務(wù)器IP地址為10.0.0.10。
第一步，在瀏覽器中輸http://10.0.0.2，進(jìn)入其他配置頁(yè)面，修改HASB-100本身HTTP服務(wù)端口，不建議關(guān)閉，因?yàn)橥ǔＪ褂肳EB設(shè)置HASB-100，將HTTP服務(wù)器端口修改為81。?提交并重新啟動(dòng)。
第二步，打開(kāi)HASB-100控制頁(yè)http://10.0.0.2:81?進(jìn)入虛擬服務(wù)器頁(yè)面，依次填入公共端口號(hào)80，私有端口號(hào)80，端口類型為TCP，主機(jī)IP地址10.0.0.10。?完畢后點(diǎn)擊“增加該設(shè)置”，然后保存并重新啟動(dòng)HASB-100，設(shè)置就完成了。這個(gè)時(shí)候外網(wǎng)的通過(guò)在IE中輸入HASB-100的IP地址就可以訪問(wèn)到?內(nèi)部的10.0.0.10了，當(dāng)然10.0.0.10要把HTTP服務(wù)打開(kāi)。
再講一下開(kāi)FTP的虛擬服務(wù)器，注意FTP是兩個(gè)端口，20和21，兩個(gè)都要作映射，方法也跟上面的一樣。?首先，在其他配置頁(yè)中將HASB-100的FTP服務(wù)關(guān)閉。?提交并保存。然后在虛擬服務(wù)器頁(yè)中添加兩條映射就可以了，跟HTTP的一樣，這里就不多說(shuō)了。
在其它設(shè)置項(xiàng)里，有項(xiàng)DMZ設(shè)置，默認(rèn)是關(guān)閉的，必須打開(kāi)才能開(kāi)啟局域網(wǎng)內(nèi)虛擬服務(wù)器的功能。
進(jìn)入路由器，點(diǎn)擊“其他設(shè)定”->“NAT”->“添加”。
規(guī)則類型選擇“REDIRECT”。
協(xié)議選擇“TCP”。
本地地址輸入您的電腦地址，如“192.168.0.2”。
起始目的端口選擇“HTTP80”，如果映射其他端口，請(qǐng)選擇“任意其他端口”，并在右邊輸入端口號(hào)。----www.002pc.com
終止目的端口，設(shè)成和起始目的端口相同。如果要映射一個(gè)端口范圍，如“60000-60020”，可把起始目的端口設(shè)置為60000，終止目的端口設(shè)置為60020。
最后，點(diǎn)擊提交。在主菜單中點(diǎn)advanced，接下來(lái)的菜單中有個(gè)forwarding，以在內(nèi)部pc192.168.1.2上架設(shè)webserver為例設(shè)置如下：
extport:80to80
ipaddress:192.168.1.2
然后點(diǎn)擊“apply”就可以了。