端口映射原理:

端口映射是NAT的一种，功能是把在公网的地址转翻译成私有地址， 采用路由方式的ADSL宽带路由器拥有一个动态或固定的公网IP，ADSL直接接在HUB或交换机上，所有的电脑共享上网。

端口映射就是将外网主机的IP地址的一个端口映射到内网中一台机器，提供相应的服务。当用户访问该IP的这个端口时，服务器自动将请求映射到对应局域网内部的机器上。端口映射有动态和静态之分,

通俗来讲，端口映射是将一台主机的内网(LAN)IP地址映射成一个公网(WAN)IP地址，当用户访问提供映射端口主机的某个端口时，服务器将请求转移到本地局域网内部提供这种特定服务的主机；利用端口映射功能还可以将一台外网IP地址机器的多个端口映射到内网不同机器上的不同端口。     端口映射功能还可以完成一些特定代理功能，比如代理POP，SMTP，TELNET等协议。理论上可以提供65535(总端口数)-1024(保留端口数)=64511个端口的映射。

举例说明如何设置端口映射：例如要映射一台IP地址为192.168.1.10的WEB服务器，只需把服务器的IP地址192.168.1.10和提供web服务的TCP端口80填入到路由器的端口映射表中即可。

方法/步骤

1.知道要供给外网访问的端口号

做了某某服务器、网站、监控或财务软件主机等(以下把这台电脑称为主机)，这些如果要访问都需要开放端口号。首先你要清楚知道软件要开放哪些端口号？

如建了个网站默认需要开放80端口，由于80端口一般被宽带提供商屏蔽了，所以要到iis换个端口号比如8082。

注，如果不知道端口号，可以做DMZ主机。DMZ主机相当于把整台主机暴露在网络上，端口映射只是开通一条通道。

2. 固定主机的IP地址

192.168.1.251

IP地址要改为不属于DHCP分配地址范围没并且和网内其他联网设置的IP一样，防止冲突。

3. 关闭主机防火墙或在防火墙添加须开放端口

打开控制面板--windows防火墙--设置关闭防火墙

注，防火墙添加须开放端口适合高手使用，新手建议关闭也方便后续排查错误

4. 路由器做端口映射

一般在转发规则下的虚拟服务器，点击添加条目，输入需要开放的端口和对应的的主机ip,协议可选TCP或UDP，保存。需开放多个端口可继续添加。

注，不通路由器叫法，位置都可能不一样，原理一样。

如果有主机接在下级路由器

如果不知道端口号，可以做DMZ主机。DMZ设置就比较简单，只要输入要开放主机的内网IP即可。建议做端口映射。

5. 检查wan口获取的IP是否是公网IP

现在由于IP地址短缺，宽带提供商把一些拨号上网的宽带组成一个大型局域网通过同一个公网IP访问网络。如果你获取的IP不是公网IP前面做的都白做了，外网一样访问不了。

登陆路由器点击运行状态查看wan口IP，如果获取到的是10或100开头的都不是公网IP。

或者百度输入IP地址查询，如果和wan口IP显示不一样就不是公网IP。

解决方法：拨打宽带提供商客服电话，说找让宽带技术员给你切换为公网IP，等他回复好了，你在重启猫即可。

测试是否已开通。

开始--运行--输入 cmd--输入输入命令格式Telnet ip 端口，回车后如果直接切换到一个黑底窗口证实已经通了。

那么网站的访问格式就是HTTP://公网IP:端口号。

注，宽带每次断线后重连大多会更换公网IP，建议主机安装域名工具绑定比如花生壳等软件类。

注意事项

1.要清楚自己需要开放的端口号。

2.主机需要固定IP。

3.必须要能获取到公网IP，宽带每次断线后重连大多会更换公网IP，建议主机安装域名工具绑定。