【教程】端口映射功能使用

本帖最后由飞流于 2020-11-3 17:38 编辑
端口映射：主要是为了实现从互联网访问家庭内的指定的电脑的服务和数据。它包括虚拟服务器和DMZ主机两种常用方式，通过家庭网内主机和防火墙端口的映射，将家庭网内的服务开放到Internet上使用。
①设置方式：打开路由设置界面，功能扩展——高级工具——端口映射——虚拟服务器
虚拟服务器名称：该规则的名称，自定义填写，支持设置大小写字母、数字、特殊符号、中文等字符
内网主机IP地址：需要映射的那台电脑、服务器、主机终端的IP，该局域网主机开放服务端口给外界使用
外部端口：路由器WAN口监听的一个或一系列端口，外网端访问进来的入端口号，一般情况下和内部端口一致
内部端口：需要映射的那台终端的真实端口号，内网主机对外开放的一个或一系列端口

选择TCP时，只对接收的外部端口匹配的TCP包进行转换及转发到内网主机，对UDP包不做处理；选择UDP时同理；选择TCP+UDP时，对接收的符合外部端口要求的TCP或UDP包均做处理；选择预设的模板时，可以选择常用的HTTP、FTP、DNS等

下图为添加的虚拟服务器条目，点击修改、删除按钮分别可以对已添加的规则进行修改、删除操作，点击删除全部按钮则可以将所有条目一次性删除。全部删除后，所有虚拟服务器规则都失效。

②功能扩展——高级工具——端口映射——DMZ
路由功能中的DMZ可以理解为开放映射对应主机的全部端口号，完全暴露在外网中，可以视为虚拟服务器的一种特殊情况，它不再对内部端口号、外部端口号进行限定，对WAN口接收到的所有端口的包，都进行相应的NAT转换，然后发往指定的内网主机

“DMZ状态”开关开启时，所有发往路由器WAN口的包都会被转发到192.168.2.112这台局域网主机；开关关闭时，发往路由器WAN口的包不再不加区分地转发到主机192.168.2.112。
当虚拟服务器和DMZ功能同时开启生效时，对于特定端口号，如果虚拟服务器规则中已配置过该端口号，则虚拟服务器规则的优先级比DMZ高，也就是说，当WAN口收到该端口号的数据包时，按照虚拟服务器的规则去处理和转发，而不是按照DMZ规则去处理转发；当WAN口收到数据包的端口号在虚拟服务器中没有配置过，则按照DMZ规则去处理转发。