端口映射是什么？

端口映射在水星路由器上又叫做虚拟服务器，也就是说我们只要在水星路由器上完成虚拟服务器的配置就可以了；本文将通过实例应用的方式来详细介绍其配置方法。

实例应用

一台水星MW350R无线路由器连接到互联网，内网中有一台FTP服务器（端口21），IP地址是1921681100；还有一台WEB服务器（端口80），IP地址是1921681101。

默认情况下互联网上的计算机是无法访问到我的内网中的FTP服务器和WEB服务器的，为了让互联网上的计算机能够访问到我内网中的计算机，就需要在水星MW350R无线路由器上配置端口映射（虚拟服务器）；把路由器WAN接口的21端口转发（映射）到内网中的1921681100上来，80端口映射到1921681101服务器上来。

设置方法

1、登录MW305管理界面：在浏览器的地址栏中输入：19216811，在d出的对话框中输入用户名和密码（默认都是admin），然后点击“确定”。

2、点击左侧菜单栏中的“转发规则”，“虚拟服务器”，点击右侧的“添加新条目”。

3、映射21端口：“服务端口号”后面填写“21”至“IP地址”后填写1921681100，“协议”后面选择TCP，“状态”选择“生效”，点击“保存”。

4、映射80端口：再次点击“添加新条目”，然后在“服务端口号”填写“80”——>“IP地址”后填写“1921681101”——>“协议”选择“ALL”——>“保存”，在虚拟服务器列表下可以看到刚才设置的2条映射规则，如下图所示：

：

注意问题

1、如果设置了服务端口为80的虚拟服务器，则需要将系统工具→管理控制的“管理服务设置”设置为80以外的值，如88，否则会发生冲突，从而导致虚拟服务器不起作用。

2、内网中的FTP、WEB服务器的IP地址要配置为静态IP地址，或者在路由器上进行IP与MAC地址的绑定，总之要确定FTP服务器一直使用1921681100；WEB服务器一直使用1921681101这个IP地址。

Docker部署WEB 应用时，本地可以成功打开测试页，在公网上(阿里云服务器)却不能打开。

1、环境：阿里云服务器
2、CentOS7系统
3、Docker成功部署

这里前提docker 已经成功部署啦，现有有一个简单的测试案例，在docker上部署一个应用从而访问web。

接下来让我们尝试使用 docker 构建一个 web 应用程序。

我们将在docker容器中运行一个 Python Flask 应用来运行一个web应用。

通过 -p 参数来设置一样的端口：

docker ps 查看正在运行的容器

容器内部的 5000 端口映射到我们本地主机的 5000 端口上。

这时我们可以通过浏览器访问WEB应用

访问失败

指定外网端口为5000，

1 本地测试能否打开测试页

本地没有问题。

2 浏览器中访问

在任意一台电脑上输入公网IP+端口号 (此端口号为运行WEB应用时指定的端口号5000) 如我的阿里云公网IP为123111111 此时在任意一台有网络的浏览器地址栏输入公网IP：>

一、下载花生壳客户端

进入下载页面，即可以下载最新版本。（戳我下载）

二、安装登录

下载后，双击花生壳安装程序。

三、功能

登录成功后，可以发现，与之前的客户端相比，3版本客户端的UI设计非常简洁。
客户端界面有三大功能模块，分别是域名列表、内网映射和自诊断。

内网穿透

注：若服务器所接网络分配的为虚假的私网IP地址，或无法登录路由器设置端口映射，则可以通过花生壳的内网穿透功能实现外网访问，需进行开通穿透认证或购买付费服务详情戳我

点击客户端内网穿透，则跳转至花生壳管理的内网映射页面，
可直接在网页中对域名进行添加映射，即使不在服务器现场，也可以远程管理。
下面介绍内网映射添加步骤：

①点击内网穿透——添加映射

在添加映射页面，选择域名，填写好“应用名称”，“内网服务器IP”，“内网服务端口”以及选择“外网端口”形式，点击确定即可。

注：如需使用80端口，则在映射类型选择“网站80端口”做映射

②添加成功后，会生成一个外网访问地址。

③在浏览器地址栏输入外网访问地址，测试访问，成功。

连接公司内网的方法如下：

1、连到公司内网前提是电脑可以连网；点击开始-控制面板-查看网络状态和任务 或 点击右下角的网络连接中的”打开网络和共享中心“，点击“设置新的连接和网络”

2、下拉一点，点击”连接到工作区“；

3、点击否，创建新连接，如果创建过的远程连接；

4、选择第一项，这就是保证电脑是可以上网。在Internet中键入公司网管提供的公司公网ip，在目标名称中键入公司。

5、键入公司网管给用户名和密码，域不用填，点击连接。如果输入准确，且公司网管的确给设置了v-p-n账号，就可以连入公司内网。

6、添加成功后在屏幕右下角的网络连接中看到此v-p-n：公司，点击公司-连接即可连入公司内网。

注意：公司内网使用无上网权限的话，是无法连接的。

使用端口映射，从外网能访问到内网服务器上。

一：首先网络商分配给客户的IP是公网IP地址，不是网络商提供的内网IP，现在一般申请商务网才可能是公网IP。

二：设置路由器，以tp-link路由器为例。

1：登陆路由器管理界面后，点击“应用管理"----点击”虚拟服务器“。

2：点击”添加“，添加一条端口映射规则。

①：外部端口：外网访问服务器端口。

②：内部端口：内部服务器真实端口。

③：IP 地址：内部服务器的IP。

④：根据程序需要勾选协议 等，点击保存。

3：最后点击路由设置-----重启和恢复出厂项，点击"重启路由器“，重启成功后，端口设置生效。

　如何设置端口映射
端口映射（Port Mapping/Port Forwarding）有点类似服务重定向, 所以有些路由器(Router)中也称为虚拟服务器(Virtual Server)。
为了描述方便, 下面的叙述中统一称为[端口映射]。 采用端口映射的方法，可以实现从Internet 到局域网内部机器的特定端口服务的访问。
端口映射的实现方式可以分为纯软件和软硬结合方式。 以纯软件方式实现端口映射功能软件有很多, 比如, MS Windows9x/200/XP 下的PortTunnel 专门针对>一般映射是服务器的端口到网关设备的外部端口，内部还是外部通过IP地址表示，比如内部服务器是192168110端口3389，映射到互联网外部端口就是你的公网地址的3389，内外端口可以一致，也可以不同

---