
服务器向外提供种服务,比,台服务器同WEB服务器,FTP服务器,同,邮件服务器台服务器同提供服务呢其主要面,各种服务采用同端口别提供同服务,比:WEB采用80端口,FTP采用21端口等,通同端口,计算机与外界进行互干扰通信我所指端口指物理意义端口,特指TCP/IP协议端口,逻辑意义端口
端口映射:内网台电脑要特网,需要端口映射端口映射态静态
态端口映射:内网台电脑要访问新浪网向NAT网关发送数据包,包包括(新浪网)IP、端口本机IP、端口,NAT网关本机IP、端口替换自公网IP、未使用端口,并且记映射关系,转发数据包使用再数据发给新浪网,新浪网收数据做反应,发送数据NAT网关未使用端口,NAT网关数据转发给内网台电脑,实现内网公网通讯连接关闭,NAT网关释放配给条连接端口,便连接继续使用态端口映射其实NAT网关工作式
静态端口映射:
NAT网关放固定端口,设定端口收数据要转发给内网哪I端口,管没连接,映射关系都直存让公网主访问内网电脑(超级重要段哦)
解释NAT网关NAT英文全称"Network
Address
Translation",文意思"网络址转换",IETF(Internet
Engineering
Task
Force,
Internet工程任务组)标准,允许整体机构公用IP(Internet
Protocol)址现Internet顾名思义,种内部私网络址(IP址)翻译合网络IP址技术
(都要记住哦)
1Next
step--------->记住NAT=功半哦我自TP-Link
DT8800例,首先要先看看自获IP
路由DHCP打,设置自获IP,请CMD输入ipconfig自IP记住,面映射需要IP
手设置,图:
请记住192168158IP,映射需要用
2Next
step
------------------>
IE输入19216811(Adsl或者路由IP),进入设置页面,我TP例(面说,记住,我TP,其Model自找),进入服务选项图看见NAT选项哦
选择NAT,拉列表图3选项:
选第2NAT
Rule
Entry(请先保证NAT
Global
InfoNAT打),跳转另外页面
面Rule
ID2,3我已经设置,看见页面==马功点击添加
^_^
看见面设置画面,设置OK完毕
注意几数据
Rule
Flavor:规则种类(选择RDR)
Rule
ID:要存重复OK!
IF
Name:选择相应广域网接口(ALL省掉切麻烦)
协议:
选择相应协议(ANY省掉切麻烦)
面Local填自刚才IP记住,自刚才,转向功哦
Global两选项变0000
设置完毕,保存设置!定要保存哦reboot!!
面要转向端口我设置灰鸽自线端口8000(自改嘛)面3选项都填8000要更新IP,哪怕内网肉鸡哦嘿嘿
说,灰鸽重点,重点我自架设WEB
Server
and
FTP
Server呵呵,带宽够已!
文讲述我自用TP-Link
ADSL兼路由功能Maden其路由找找NAT选项或者其本文类似,设置,应该都OK首先进入路由器,点击“转发规则”就会看到一个DMZ选项,点击进入会看一个IP地址的选项,把内网的IP输上去,记得把“启用”钩上、再点保存,这样电脑就完全暴露在广域网里了(外网)!
在路由器里有几种方法,一种是虚拟服务器,需要指定内网的机子的ip和端口号,比如想外网访问外网ip时显示某一个内网机中的web服务器,就可以把相应的主机ip和80端口设好,还有一种方法是设置虚拟主机,这样只需要设置ip,但这台主机就完完全全的在上网能访问到了。
如果需要将内网IP映射到外网首先需要确定用的是那种类型的宽带,有LAN、ADSL等,如果是ADSL电话,由于每次获取的都是动态IP,这就需要通过动态域名绑定的方式来实现内网IP访问外网。
准备工作
1、下载花生壳软件。
2、保证你能够访问你的网关,需要修改路由配置。
详细步骤
1、首先需要下载一个花生壳软件并安装,并且注册一个护照。
2、由于ADSL的modem自带NAT穿透功能,所以只需要配置一下即可,登录19216811(网关),默认用户名和密码都是admin,为了安全起见最好修改一下。
进入后点击“转发规则”-->"虚拟服务器"-->“添加新条目”,把你要放到公网的Ip和端口映射上去,比如我是将端口设置为18080,IP:1921681103协议设置为all,状态设置为“生效”保存。
进入“转发规则”-->“DMA主机”-->设置状态为启用,IP为你要映射出去的内网IP,比如还是本地使用的IP:1921681103 如果需要视频通话,远程监控等,需要把端口在特殊应用程序中再设置一下。
3、登录花生壳,你可以申请一个免费域名,比如testoicpnet(oicpnet是默认加上去的)。登录花生壳官网,进入“我的控制台”-->“产品管理”-->“免费域名”-->选中免费域名,点击“激活花生壳”,然后激活花生壳,登录花生壳软件,你会看到右下角有一个IP地址,这个就是你的公网IP地址了。然后就可以让别人通过testoicpnet或者IP在公网上访问你的服务器。
NAT原理简介
NAT英文全称是“Network Address Translation”,中文意思是“网络地址转换”,它是一个IETF(Internet Engineering Task Force, Internet工程任务组)标准,允许一个整体机构以一个公用IP(Internet Protocol)地址出现在Internet上。顾名思义,它是一种把内部私有网络地址(IP地址)翻译成合法网络IP地址的技术。
简单地说,NAT就是在局域网内部网络中使用内部地址,而当内部节点要与外部网络进行通讯时,就在网关(可以理解为出口,打个比方就像院子的门一样)处,将 内部地址替换成公用地址,从而在外部公网(internet)上正常使用,NAT可以使多台计算机共享Internet连接,这一功能很好地解决了公共 IP地址紧缺的问题。通过这种方法,您可以只申请一个合法IP地址,就把整个局域网中的计算机接入Internet中。这时,NAT屏蔽了内部网络,所有 内部网计算机对于公共网络来说是不可见的,而内部网计算机用户通常不会意识到NAT的存在。如图2所示。这里提到的内部地址,是指在内部网络中分配给节点 的私有IP地址,这个地址只能在内部网络中使用,不能被路由(一种网络技术,可以实现不同路径转发)。虽然内部地址可以随机挑选,但是通常使用的是下面的 地址:10000~10255255255,1721600~17216255255, 19216800~192168255255。NAT将这些无法在互联网上使用的保留IP地址翻译成可以在互联网上使用的合法IP地址。而全 局地址,是指合法的IP地址,它是由NIC(网络信息中心)或者ISP(网络服务提供商)分配的地址,对外代表一个或多个内部局部地址,是全球统一的可寻 址的地址。
NAT 功能通常被集成到路由器、防火墙、ISDN路由器或者单独的NAT设备中。比如Cisco路由器中已经加入这一功能,网络管理员只需在路由器的IOS中设 置NAT功能,就可以实现对内部网络的屏蔽。再比如防火墙将WEB Server的内部地址19216811映射为外部地址202962311,外部访问202962311地址实际上就是访问访问 19216811。另外资金有限的小型企业来说,现在通过软件也可以实现这一功能。Windows 98 SE、Windows 2000 都包含了这一功能。
NAT技术类型
NAT有三种类型:静态NAT(Static NAT)、动态地址NAT(Pooled NAT)、网络地址端口转换NAPT(Port-Level NAT)。
其中静态NAT设置起来最为简单和最容易实现的一种,内部网络中的每个主机都被永久映射成外部网络中的某个合法的地址。而动态地址NAT则是在外部网络中定 义了一系列的合法地址,采用动态分配的方法映射到内部网络。NAPT则是把内部地址映射到外部网络的一个IP地址的不同端口上。根据不同的需要,三种 NAT方案各有利弊。
动态地址NAT只是转换IP地址,它为每一个内部的IP地址分配一个临时的外部IP地址,主要应用于拨号,对于频繁的远程联接也可以采用动态NAT。当远程用户联接上之后,动态地址NAT就会分配给他一个IP地址,用户断开时,这个IP地址就会被释放而留待以后使用。
网 络地址端口转换NAPT(Network Address Port Translation)是人们比较熟悉的一种转换方式。NAPT普遍应用于接入设备中,它可以将中小型的网络隐藏在一个合法的IP地址后面。NAPT与 动态地址NAT不同,它将内部连接映射到外部网络中的一个单独的IP地址上,同时在该地址上加上一个由NAT设备选定的TCP端口号。
在Internet 中使用NAPT时,所有不同的信息流看起来好像来源于同一个IP地址。这个优点在小型办公室内非常实用,通过从ISP处申请的一个IP地址,将多个连接通 过NAPT接入Internet。实际上,许多SOHO远程访问设备支持基于PPP的动态IP地址。这样,ISP甚至不需要支持NAPT,就可以做到多个 内部IP地址共用一个外部IP地址上Internet,虽然这样会导致信道的一定拥塞,但考虑到节省的ISP上网费用和易管理的特点,用NAPT还是很值得的。想知道详细方法,首先要知道你的网络结构,和你用的什么网络设备,特别是路由器和防火墙
在路由器里面开启DMZ,IP地址就填内网要提供服务的主机IP,如果不想开DMZ,也可以用虚拟服务器,选择要映射的端口和IP地址很多公司或个人将服务器放在公司局域网或家里,服务器获得的ip是局域网ip。
如果想为外网用户提供服务,需要将局域网ip及服务端口映射到公网才可以。
那么具体如何 *** 作呢?下面需要分两种情况来讲。
一、服务器有公网ip
这种情况比较简单,我们只需要进入路由器,将服务器的端口映射出去,外网就能够访问。
如果公网ip地址是动态ip,可以使用动态域名解析工具 快解析配合使用,外网通过域名访问服务器。
二、服务器没有公网ip
这种情况正常在路由器做映射是没有用的,需要借助于快解析NAT移动版做内网穿透。软件可以将服务器本机的端口映射到外网,使外网通过域名+虚拟端口的方式实现访问。
1、百度搜索"nat123",进去之后,下载安装软件。
2、安装完成之后,登录进去,如下图所示:点击“添加映射”。
3、点击之后,选择应用类型,一般选择“非80网站”,然后内网端口,内网地址,外网一般默认的就可以。
4、设置好之后,等一两分钟我们可以看到非80网站列表中,已经有了外网访问的域名和端口,通过这个可以外网访问了。
5、注意只有列表图像上,出现笑脸图像才可以外网正常访问,如果出现红色标志,鼠标滑过去可以看见原因。
6、我们现在通过外网访问看一下。
>因为内网的机器是固定ip,就是由你的路由器分配给你的一个固定ip路由器就相当于一端口个防火墙,所谓的映射端口就是在你的路由器上开放一个让鸽子服务端进入的门口比如我们先前说的8000这个端口,在你的路由上开放一个8000,即就是打开了你这个门让你的服务端进入联系客户端的因为服务端只要上线了就是自动来寻找你这个客户端映射端口的就是打开这个门再更新你的公网ip让它直接联系到客户端然后就自动上线了
欢迎分享,转载请注明来源:内存溢出
微信扫一扫
支付宝扫一扫
评论列表(0条)