×

利用端口转发、端口映射实现内网穿透

前端技术网 前端技术网 发表于2023-12-16 00:39:46 浏览1625 评论0

抢沙发发表评论

一、端口映射,IP映射是什么意思

端口映射是NAT的一种,功能是把在公网的地址转翻译成私有地址,采用路由方式的ADSL宽带路由器拥有一个动态或固定的公网IP,ADSL直接接在HUB或交换机上,所有的电脑共享上网。

端口映射就是将外网主机的IP地址的一个端口映射到内网中一台机器,提供相应的服务。当用户访问该IP的这个端口时,服务器自动将请求映射到对应局域网内部的机器上。端口映射有动态和静态之分。

利用端口转发、端口映射实现内网穿透

扩展资料:

端口映射分为动态和静态。动态端口映射:内网中的一台电脑要访问网站,会向NAT**发送数据包,包头中包括对方网站IP、端口和本机IP、端口,NAT**会把本机IP、端口替换成自己的公网IP、一个未使用的端口,并且会记下这个映射关系,为以后转发数据包使用。

然后再把数据发给网站,网站收到数据后做出反应,发送数据到NAT**的那个未使用的端口,然后NAT**将数据转发给内网中的那台电脑,实现内网和公网的通讯.当连接关闭时,NAT**会释放分配给这条连接的端口,以便以后的连接可以继续使用。

参考资料来源:百度百科-端口映射

参考资料来源:百度百科-路由

二、内网穿透的原理是什么,是如何实现的

在互联网信息时代的今天,经常会听到外网连接。而与外网所相对应的,是一种内部网络,很多的家庭或者公司利用内部网络来进行多台电脑之间的资源共享,其中所用到的技术就是内网穿透技术,但却有很多的人对这种技术并不了解。下面小编为大家介绍一下内网穿透的工作原理是怎样的?

利用端口转发、端口映射实现内网穿透
什么是内网穿透?

在了解原理之前我们先来了解一下什么是内网穿透。之前提到的内网,其是就是在公司或者是家庭内部,建立的一种局域网络或者是办公网络,从而实现多台电脑之间可以进行资源的共享,包括设备、资料、数据等。而外网则是由一个**与其它的网络系统连接,相对于内网而言,这种网络系统称之为外部网络,也就是我们经常说到的互联网。

内网穿透的原理

内网穿透是我们在进行网络连接时的一种术语,也叫做NAT穿透,即在计算机是局域网内的时候,外网与内网的计算机的节点进行连接时所需要的连接通信,有时候就会出现内网穿透不支的情况。内网穿透的功能就是,当我们在端口映射时设置时,内网穿透起到了地址转换的功能,也就是把公网的地址进行翻译,转成为一种私有的地址,然后再采用路由的方式ADSL的宽带路由器,具有一个动态或者是固定的公网IP,最后ADSL直接在交换机上,这样所有的电脑都可以共享上网。内网穿透除了可以实现内网之间机器的网络通信功通之外,还可以解决UDP中出现的数据传输不稳定问题。

内网穿透如何实现

内网穿透可以通过开放的第三方端口来实现。我们可以安装一个花生壳端口映射内网穿透软件,然后再添加映射,并且配置出映射端口的信息,外网的地址是映射之后访问的域名,同时也可以是自己或者是默认的域名。通过内网穿透,可以用域名进行对应的内网应用。如果是外网地址使用的是自己的域名,可以把域名的解析指向提示目标地址来进行使用。

希望可以在网络的使用过程中对大家有所帮助。

三、简单好用的的内网穿透(端口映射)工具有哪些

实际工作和生活中,常常遇到以下问题:如何让任何地方都能访问自己家里的笔记本上的应用?如何让局域网的服务器可以被任何地方访问到?如何在异地远程处理公司服务问题;企业员工如何在异地访问公司内网财务/管理系统,可以随时上传下载文档等;对于没有公网 IP的用户来说,远程管理或在wai网访问内网机器上的服务是一个问题,有很多类似的需求;个人开发者程序员,对微信公众号小程序也需要开发调试等,那么这些问题有什么解决方案呢?

同类型的问题有很多,但是也有简单解决的方法。大多部分用户无非是没有公网ip,也没有时间自己去搭建一款类似的软件,网上有很多开源的,测试后也很不尽人意。

了解的内网穿透工具

小蚂蚁

网云穿

闪库

小蚂蚁

小蚂蚁是之前用过的一款工具,是国内软件,自主开发的。支持所有基于TCP、UDP协议的应用及协议,包括HTTP、SSH、SMTP、GIT、MYSQL等,类似于国内的花生壳,有免费版和收费版本,wai网端口自定义分配,不可修改,免费的可以一直用,不过过段时间要激活。付费的可支持所有协议,且不限制流量的使用。

网云穿

也是测试过的一款国内自主研发软件,直接对外发布应用,映射转发本地socket端口, wai网直接访问,支持HTTPS协议以及SSL证书,支持异常流量过滤.支持FTP、SVN、管家婆、金碟、ERP、视频监控等所有应用!均有免费版与付费版,自己测试即可。

软件截图:

请点击输入图片描述

闪库

这个也是软件他是可以私有部署在服务器,比较方便,免费版是个人测试远程桌面,基本够用了。带宽也比较高10mbps,隧道采用的是双向加密传输的,全协议支持,提供公网ip。

软件截图:

请点击输入图片描述

总体来说,这几款国内软件使用都有利有弊,日常个人开发调试,展示网站完全够用,如果用于正式发布,企业使用还是建议使用专业版和商业版,会更加稳定。带宽也能跟上!

四、请问什么是端口映射

另外还有一台可上网的机器为C,与A和B并不在一个局域网内。通常情况下,C机器只能访问到A主机,而无法穿透局域网,访问到B。而通过端口映射后,当C机器访问主机A的指定端口时,主机A上的“端口映射器”就起作用了,它会把指定端口上的数据转到局域网内另一台机器的指定端口上,从而实现访问内网机器的目的。

看来,端口映射可以解决某些外网用户访问内网资源的问题

如果你是ADSL、CABLE MODEM或光纤等宽带接入用户,想在网吧或公司内部建一个游戏服务器或WEB服务器,并且能够让互联网上的用户访问你的服务器,那么你就会遇到端口映射问题。

通常情况下,路由器都有防火墙功能,互联网用户只能访问到你的路由器WAN口(接ADSL线口),而访问不到内部服务器。要想让外面用户访问到服务器,那么你就要在路由器上做一个转发设置,也就是端口映射设置,让用户的请求到了路由器后,并能够到达游戏服务器或WEB服务器。这就是端口映射。

目前,所有的宽带路由器都有端口映射功能,只是各个路由器厂商所取功能名称不一样,有的叫虚拟服务器,有的叫NAT设置。

端口映射设置很简单,例如要映射一台IP地址为192.168.1.254的WEB服务器,只需把服务器的IP地址192.168.1.254和TCP端口80填入到路由器的端口映射表中就OK了。

端口映射功能可以让内部网络中某台机器对外部提供WWW服务,这不是将真IP地址直接转到内部提供WWW服务的主机,如果这样的话,有二个蔽端,一是内部机器不安全,因为除了WWW之外,外部网络可以通过地址转换功能访问到这台机器的所有功能;二是当有多台机器需要提供这种服务时,必须有同样多的IP地址进行转换,从而达不到节省IP地址的目的。端口映射功能是将一台主机的假IP地址映射成一个真IP地址,当用户访问提供映射端口主机的某个端口时,服务器将请求转到内部一主机的提供这种特定服务的主机;利用端口映射功能还可以将一台真IP地址机器的多个端口映射成内部不同机器上的不同端口。端口映射功能还可以完成一些特定代理功能,比如代理POP,SMTP,TELNET等协议。理论上可以提供六万多个端口的映射,恐怕我们永远都用不完的。

2。所需要的条件

win2000 server(服务器端)客户端任意固定IP的主服务器

---我的办法是不使用附加软件使用软件也可以实现。稳定性稍差。企业级防火墙也可以实现,但是造价方面大家还是不要考虑的好了。。。。

端口映射就是将主机的IP地址的一个端口映射到局域网中一台机器,当用户访问这个IP的这个端口时,服务器自动将请求映射到对应局域网分机(就这么简单)

4。关键部分

在新路由选择协议中选择网络地址转换(NAT)并且确定

回去看 IP路由选择的下面就多了一个网络地址转换(NAT)

右建添加新接口--选择上网网卡所制定的连接

再去看网络地址转换的Internet连接属性共有三项

常规中---选中公用接口连接到Internet选中TCP/UDP

地址池---不要设定

感谢您花时间阅读本文!我们希望通过对利用端口转发、端口映射实现内网穿透的问题进行探讨,为您提供了一些有用的见解和解决方案。如果您需要更多帮助或者有其他疑问,请不要犹豫与我们联系。