不少人經(jīng)常問到什么是端口端射？在項目中我們經(jīng)常會遇到，這個功能也是非常實用的，可以解決一些遠程控制訪問，那么如何設置端口映射呢？

一、什么端口映射？

端口映射就是將局網(wǎng)中的主機的一個端口映射到公網(wǎng)IP的一個端口，提供相應的服務。當用戶訪問公網(wǎng)IP的這個端口時，路由器自動將請求轉發(fā)到對應局域網(wǎng)的主機上。

比如：

我們在局網(wǎng)中有一臺網(wǎng)站服務器，這時候公網(wǎng)的用戶是沒有辦法直接訪問該服務器的。于是我們可以在路由器上設置一個端口映射，只要公網(wǎng)用戶訪問路由器IP的80端口，那么路由器會把自動把流量轉發(fā)到局網(wǎng)Web服務器的80端口上。并且路由器上還存在一個Session，當局網(wǎng)服務器返回數(shù)據(jù)給路由器時，路由器能準確的將消息發(fā)送給公網(wǎng)請求用戶。在這過程中，路由器充當了一個反向代理的作用，也保護了局網(wǎng)服務器的安全。

映射實現(xiàn)公網(wǎng)訪問本地服務器，當你的內外的內容需要公網(wǎng)的用戶進行訪問時，可以進行端口映射。端口映射又稱虛擬服務器，當局網(wǎng)使用私有地址時：

（比如10.x.x.x/172.16.x.x/192.168.x.x）外部網(wǎng)絡無法直接訪問局網(wǎng)中的服務器，可通過在路由器上做端口映射，配置局網(wǎng)服務器的IP地址與端口，如此一來外部網(wǎng)絡便可以訪問局網(wǎng)服務器，從而使用局網(wǎng)提供的服務了。

二、如何通過路由器設置端口映射

局網(wǎng)有100 臺計算機，已經(jīng)配置好一臺Web服務器，它的IP地址是 10.168.1.125，如果想讓公網(wǎng)用戶也可以訪問此服務器，可以點擊“添加新規(guī)則”，在出現(xiàn)的界面做如下圖所示的配置操作：

如果你的公網(wǎng)IP地址是XXX.XXX.XXX.XXX，在映身好后，公網(wǎng)瀏覽器內輸入公IP地址+端口，如外部主機輸入http:// XXX.XXX.XXX.XXX:8080，即可訪問到局網(wǎng)主機所搭建的服務應用。這個無論是監(jiān)控項目或辦公中經(jīng)常會用到，在外地訪問本地的電腦與監(jiān)控，非常方便。當然，現(xiàn)在大部分路由器都會分配公網(wǎng)（廣域網(wǎng)IP）的地址。

如果你的沒有公網(wǎng)地址的話，也可以通過花生殼生成域名進行訪問也行。

下載花生殼，注冊后然后會分配到一個二級域名，設置局網(wǎng)和公網(wǎng)的端口。

可以使用花生殼分配的域名進行訪問局網(wǎng)服務器。其中局網(wǎng)主機IP地址是你的局網(wǎng)同網(wǎng)段的IP地址，怎么查看自己的局網(wǎng)IP？在win+R鍵搜索框中輸入cmd，打開命令行輸入ipconfig，就可以查看到局網(wǎng)的IP段了。有的路由器是直接在虛擬服務器中設置。

設置后，重啟路由器，如果這個端口被其它的占用了，可以使用其它的端口。

三、設置了端口映射，但公網(wǎng)無法訪問的原因

1、首先檢查您設置的端口映射是否正確映射到您局網(wǎng)的服務器，IP地址是否為您服務器的IP地址。

2、無法訪問局網(wǎng)的服務器，請檢查服務器是否開啟了。您可以在局域網(wǎng)內使用其他的計算機訪問一下您的服務器，確認服務器是否開啟，并能成功訪問。

3、檢查映射了服務器所需的所有端口，有可能沒有完全設置訪問服務器所需的端口，導致訪問失敗?？梢酝ㄟ^開啟“DMZ主機”來檢測一下，是否端口沒有映射完全。若開啟DMZ主機后，能正常訪問服務器，則可能是端口添加不完全。

4、網(wǎng)關上是否設置了“防火墻”，是否將服務器通信的端口過濾，導致訪問失敗。

5、本機防火墻：因本地網(wǎng)絡為信任區(qū)域，防火墻并不會阻止本地網(wǎng)絡的訪問，若訪問源地址為公網(wǎng)地址(非信任區(qū)域地址)，則可能會被防火墻攔截而無法訪問。

6、服務商將相應端口屏蔽：在網(wǎng)關WAN口接一臺電腦模擬內公網(wǎng)環(huán)境，若WAN口所接電腦可以正常訪問局網(wǎng)服務器，但在Internet上無法訪問，則可能是服務器將相應端口屏蔽導致虛擬服務器無法訪問；

補充說明：

1、若是80端口的WEB服務器，一定要注意網(wǎng)關的管理端口是否更改，否則兩者會沖突;

2、檢查虛擬服務器是否映射成功一定要從公網(wǎng)進行訪問測試，不要從局網(wǎng)用WAN口IP去訪問，這樣在測試的時候是成功的，但實際公網(wǎng)并不能成功訪問。

3、特殊的服務器，如網(wǎng)絡攝像機及特殊的應用軟件等，如果客戶自己都不清楚通訊的端口，可先嘗試DMZ主機以確認是否可以使用，同時建議客戶咨詢軟件提供商。