美國(guó)服務(wù)器端口映射與端口轉(zhuǎn)發(fā)因?yàn)槊Q接近，如果不細(xì)分會(huì)容易弄混，今天美聯(lián)科技小編就帶來美國(guó)服務(wù)器端口映射與端口轉(zhuǎn)發(fā)的介紹以及設(shè)置操作。

一、端口映射

端口映射就是將內(nèi)網(wǎng)中的主機(jī)的一個(gè)端口映射到外網(wǎng)主機(jī)的一個(gè)端口，提供相應(yīng)的服務(wù)。當(dāng)用戶訪問外網(wǎng)IP的這個(gè)端口時(shí)，服務(wù)器自動(dòng)將請(qǐng)求映射到對(duì)應(yīng)局域網(wǎng)內(nèi)部的機(jī)器上。

比如：在內(nèi)網(wǎng)中有一臺(tái)WEB服務(wù)器，但是外網(wǎng)中的用戶是沒有辦法直接訪問該服務(wù)器的。于是我們可以在路由器上設(shè)置一個(gè)端口映射，只要外網(wǎng)用戶訪問路由器IP的80端口，那么路由器會(huì)把自動(dòng)把流量轉(zhuǎn)到內(nèi)網(wǎng)Web服務(wù)器的80端口上。并且，在路由器上還存在一個(gè)Session，當(dāng)內(nèi)網(wǎng)服務(wù)器返回?cái)?shù)據(jù)給路由器時(shí)，路由器能準(zhǔn)確的將消息發(fā)送給外網(wǎng)請(qǐng)求用戶的主機(jī)。在這過程中，路由器充當(dāng)了一個(gè)反向代理的作用，他保護(hù)了內(nèi)網(wǎng)中主機(jī)的安全。

二、端口轉(zhuǎn)發(fā)

端口轉(zhuǎn)發(fā)，有時(shí)被叫做隧道，是SSH為網(wǎng)絡(luò)安全通信使用的一種方法。

比如，我們現(xiàn)在在內(nèi)網(wǎng)中，是沒有辦法直接訪問外網(wǎng)的。但是我們可以通過路由器的NAT方式訪問外網(wǎng)。假如我們內(nèi)網(wǎng)現(xiàn)在有100臺(tái)主機(jī)，那么我們現(xiàn)在都是通過路由器的這一個(gè)公網(wǎng)IP和外網(wǎng)通信的。那么，當(dāng)互聯(lián)網(wǎng)上的消息發(fā)送回來時(shí)，路由器是怎么知道這個(gè)消息是給他的，而另外消息是給你的呢?這就要我們的IP地址和路由器的端口進(jìn)行綁定了，這時(shí)，在路由器中就會(huì)有一個(gè)內(nèi)網(wǎng)IP和路由器端口對(duì)應(yīng)的一張表。當(dāng)路由器的10000端口收到消息時(shí)，就知道把消息發(fā)送給他，而當(dāng)20000端口收到消息時(shí)，就知道把消息發(fā)送給你。這就是端口轉(zhuǎn)發(fā)，其轉(zhuǎn)發(fā)一個(gè)端口收到的流量，給另一個(gè)主機(jī)。

三、路由器在網(wǎng)關(guān)中設(shè)置了端口映射，但外網(wǎng)訪問不了的原因

1、首先檢查設(shè)置的端口映射是否正確映射到您內(nèi)網(wǎng)的服務(wù)器，即設(shè)置的轉(zhuǎn)發(fā)規(guī)則的IP地址是否為美國(guó)服務(wù)器主機(jī)的IP地址。

2、無(wú)法訪問內(nèi)網(wǎng)的服務(wù)器，可以先檢查美國(guó)服務(wù)器主機(jī)是否開啟了，可以在局域網(wǎng)內(nèi)使用其他的計(jì)算機(jī)訪問一下美國(guó)服務(wù)器主機(jī)，確認(rèn)服務(wù)器是否開啟，并能成功訪問。

3、檢查是否映射了美國(guó)服務(wù)器所需的所有端口，有可能沒有完全設(shè)置訪問服務(wù)器所需的端口，導(dǎo)致訪問失敗。可以通過開啟【DMZ主機(jī)】來檢測(cè)一下，是否端口沒有映射完全。若開啟DMZ主機(jī)后，能正常訪問服務(wù)器，則可能是端口添加不完全。

4、查看網(wǎng)關(guān)上是否設(shè)置了防火墻，是否將服務(wù)器通信的端口過濾，導(dǎo)致訪問失敗。

5、查看本機(jī)防火墻，因本地網(wǎng)絡(luò)為信任區(qū)域，防火墻并不會(huì)阻止本地網(wǎng)絡(luò)的訪問，若訪問源地址為外網(wǎng)地址，非信任的區(qū)域地址，則可能會(huì)被防火墻攔截而無(wú)法訪問。

最后補(bǔ)充：

1、若是80端口的WEB服務(wù)器，一定要注意網(wǎng)關(guān)的管理端口是否更改，否則兩者會(huì)沖突。

2、檢查虛擬服務(wù)器是否映射成功一定要從外網(wǎng)進(jìn)行訪問，不要從內(nèi)網(wǎng)用WAN口IP去訪問，這樣在測(cè)試的時(shí)候是成功的，但實(shí)際外網(wǎng)并不能成功訪問。

3、特殊的服務(wù)器，如網(wǎng)絡(luò)攝像機(jī)及特殊的應(yīng)用軟件等，如果美國(guó)服務(wù)器用戶都不清楚通訊的端口，可先嘗試DMZ主機(jī)以確認(rèn)是否可以使用，同時(shí)建議美國(guó)服務(wù)器用戶咨詢軟件提供商。

以上就是美國(guó)服務(wù)器端口映射與端口轉(zhuǎn)發(fā)的介紹以及一些設(shè)置操作，希望能幫助到需要的美國(guó)服務(wù)器用戶。

美聯(lián)科技已與全球多個(gè)國(guó)家的頂級(jí)數(shù)據(jù)中心達(dá)成戰(zhàn)略合作關(guān)系，為互聯(lián)網(wǎng)外貿(mào)行業(yè)、金融行業(yè)、IOT行業(yè)、游戲行業(yè)、直播行業(yè)、電商行業(yè)等企業(yè)客戶等提供一站式安全解決方案。關(guān)注美聯(lián)科技，了解更多IDC資訊！