不少朋友问到什么是端口端射？如何用外网去访问内网的信息，这是我们平时项目或办公中经常需要会遇到的问题，这个时候我们就需要用到端口映射了。在项目中我们经常会遇到，这个功能也是非常实用的，可以解决一些远程控制访问，那么如何设置端口映射呢？提起端口映射不少朋友觉得比较复杂，不知道具体该怎么操作。本期我们一起来看下端口映射是怎么做的，注意硬件端口映射（如路由器设备）与软件端口映射（如nat123）的区别和适用场景。

端口映射：端口映射就是将内网中的主机的一个端口映射到外网主机的一个端口，提供相应的服务。当用户访问外网IP的这个端口时，服务器自动将请求映射到对应局域网内部的机器上。

比如：我们在内网中有一台Web服务器，但是外网中的用户是没有办法直接访问该服务器的。于是我们可以在路由器上设置一个端口映射，只要外网用户访问路由器ip的80端口，那么路由器会把自动把流量转到内网Web服务器的80端口上。并且，在路由器上还存在一个Session，当内网服务器返回数据给路由器时，路由器能准确的将消息发送给外网请求用户的主机。在这过程中，路由器充当了一个反向代理的作用，他保护了内网中主机的安全。

端口映射是将内网设备的端口映射到公网 IP 的对应端口，实现外网设备对内网设备的访问。设置端口映射，简单来说就是将一台物理服务器上的端口关联到另一台服务器的端口，从而实现让后者访问前者的资源。要完成这一设置，需要依次在防火墙、路由器以及目标服务器应用程序上进行相应操作。如果面对没有路由权限和没有公网IP的网络环境，则需要用nat123软件做端口映射或类似内网穿透技术应用工具来实现内网端口映射外网自定义域名端口访问。

二、使用路由进行设置端口映射，使外网访问本地服务器

映射实现外网访问本地服务器，当你的内外的内容需要外网的用户进行访问时，可以进行端口映射。路由端口映射又称虚拟服务器，当内网使用私有地址时：（比如10.x.x.x/172.16.x.x/192.168.x.x）外部网络无法直接访问内网中的服务器，可通过在路由器上做端口映射，配置内网服务器的IP地址与端口，如此一来外部网络便可以访问内网服务器，从而使用内网提供的服务了。 

如何通过路由器设置端口映射的详细过程参考：

（1）了解网络环境：在进行端口映射之前，首先要清楚自己所处的网络环境。明确内网中需要被访问设备的 IP 地址，例如家中的监控摄像头或者搭建的小型服务器等设备的 IP。同时，要知道路由器的 IP 地址，一般常见的路由器默认 IP 为 192.168.1.1 或 192.168.0.1 ，如果此前对路由器 IP 进行过更改，则需使用更改后的地址。

（2）获取路由器账号密码：登录路由器的 Web 管理界面需要输入账号和密码。大部分路由器的默认账号和密码为 admin，如果曾经修改过，要确保知晓修改后的账号密码。若遗忘，可通过路由器上的复位按钮将路由器恢复出厂设置，但这样会导致之前的所有自定义设置丢失，需要重新配置网络连接等信息。

（3）核实公网IP地址：查看路由WAN地址属于公网IP范围，且百度搜索IP结果是一致的。

（4）服务器防火墙开放端口：确保在局域网内其他电脑上可以正常访问对应端口号，这就需要目标服务器本地有开放对应的防火墙端口。防火墙在网络安全中起着关键作用，它控制着网络间的访问和数据传输。在设置端口映射时，首先要让防火墙允许指定端口的映射，以便外部能够访问服务器上的资源。Windows 防火墙设置参考：

打开防火墙设置：通过 Windows 搜索栏输入 “控制面板”，打开控制面板窗口。在控制面板中，找到 “系统和安全” 选项，点击进入后选择 “Windows Defender 防火墙”。也可以直接在搜索栏中输入 “Windows Defender 防火墙”，快速找到并打开。

进入高级设置：在 Windows Defender 防火墙界面左侧，点击 “高级设置”，进入高级安全 Windows Defender 防火墙窗口。这里可以对防火墙的各种规则进行详细配置。

新建入站规则：在高级安全 Windows Defender 防火墙窗口中，点击左侧的 “入站规则”，然后在右侧点击 “新建规则”。在弹出的新建入站规则向导中，选择 “端口” 选项，点击 “下一步”。

配置端口设置：在 “协议和端口” 页面，选择 “TCP” 或 “UDP” 协议，根据要映射的服务来确定。如果是 Web 服务，通常选择 TCP 协议。然后选择 “特定本地端口”，并输入要映射的端口号，比如常见的 Web 服务端口 80 或 443。点击 “下一步”。

设置操作和作用域：在 “操作” 页面，选择 “允许连接”，这样外部设备才能通过该端口访问服务器。在 “作用域” 页面，可以设置允许访问的源 IP 地址范围，如果不确定，可以留空表示允许所有来源。点击 “下一步”。

配置配置文件和名称：在 “配置文件” 页面，选择该规则适用的网络环境，如域、专用、公用等，一般全选即可。最后，在 “名称” 页面，输入一个便于识别的规则名称，如 “Web 服务端口映射”，点击 “完成”。

打开浏览器：使用任意一款常用浏览器，如 Chrome、Firefox、360 浏览器等。在浏览器地址栏中输入路由器的 IP 地址，然后按下回车键。

输入账号密码：在弹出的登录界面中，输入准备好的路由器账号和密码，点击 “登录” 按钮。成功登录后，即可进入路由器的 Web 管理界面。

下面2个方法选择一个使用即可，目的是确保路由映射不会因为IP变化而失效。

方法一：在目标主机本地，对应网络属性里面的IPV4，人工设置一个固定可用的内网Ip地址。这样不管主机是否重启，还是路由重启，或网络重连，都不会让目标主机地址发生变化，确保后续做的路由映射一直有效。

方法二：在路由上设置 IP 与 MAC 绑定（静态地址绑定）。

找到相关设置选项：不同品牌和型号的路由器，其 Web 管理界面的布局和设置选项名称可能略有不同，但基本原理一致。通常在 “应用程序”“高级设置”“LAN 端口设置” 等菜单中寻找 “IP 与 MAC 绑定”“静态地址绑定”“静态 IP 绑定” 等类似选项。例如，TP - LINK 路由器可能在 “DHCP 服务器” 下的 “静态地址分配” 中进行设置；而 D - Link 路由器可能在 “进阶设定” 中的 “静态 ARP” 选项里操作。

进行 IP 绑定操作：进入 IP 与 MAC 绑定设置页面后，会看到已连接到路由器的设备列表，其中包含设备的 IP 地址、MAC 地址等信息。找到需要进行端口映射的设备，在对应的设置区域填写设备的 IP 地址和 MAC 地址，然后保存设置。绑定静态 IP 的目的是确保设备在网络中的 IP 地址固定不变，避免因 DHCP 动态分配 IP 导致端口映射失效。例如，家中的监控摄像头需要被外网访问，将其 IP 与 MAC 绑定后，无论何时连接网络，其 IP 都不会改变，端口映射始终有效。

路由后台找到端口映射选项：不同品牌和型号的路由器，其端口映射设置位置和名称可能不同。一般在 “高级设置”“转发规则”“虚拟服务器” 等菜单中。例如，TP - LINK 路由器在 “转发规则” 中的 “虚拟服务器” 选项；小米路由器在 “高级设置” 中的 “端口转发” 选项。

配置映射参数：进入端口映射设置页面后，填写以下信息：

-服务名称：自定义一个名称，方便识别，如 “Web 服务器端口映射”。

-内部 IP 地址：填写目标服务器的内网 IP 地址，确保目标服务器与路由器在同一局域网内。

-内部端口：填写目标服务器上运行服务的端口号，如 Web 服务的 80 端口。

-外部端口：可以与内部端口相同，也可以根据需要设置不同的端口号，这是外网访问路由器时使用的端口。

-协议类型：选择与服务对应的协议，如 TCP 或 UDP。

保存设置：填写完所有参数后，点击 “保存”“应用” 或 “确定” 按钮，使端口映射设置生效。一些路由需要重启才生效。

实际访问目标服务器：在另一台处于外网的设备上，通过浏览器或相应的客户端软件，输入路由器的公网 IP 地址和设置的外部端口号，尝试访问目标服务器上的服务。例如，如果是映射 Web 服务器端口，在浏览器中输入公网 IP 和端口号后，应该能够看到 Web 页面；如果是映射 FTP 服务器端口，使用 FTP 客户端软件输入公网 IP 和端口号，应该能够连接到 FTP 服务器并进行文件传输等操作。

如果你的公网ip地址是49.210.12.65，在映身好后，外网浏览器内输入公ip地址+端口，如外部主机输入http://49.210.12.65:8080，即可访问到内网主机所搭建的服务应用。注意部分路由不支持从内部发出访问本地公网IP，这时可以使用手机4G5G网络进行连接访问测试。

通过以上步骤，就可以完成路由端口映射的设置，实现一台服务器上的资源被另一台服务器访问。在操作过程中，要仔细核对各项设置参数，确保设置正确无误。这个无论是监控项目或办公中经常会用到，在外地访问本地的电脑与监控，非常方便。当然，路由器端口映射只适合有分配到公网（广域网ip）的地址网络情况。如果你的没有公网地址的话，也可以通过nat123端口映射到自定义域名进行访问也行，详细参考下面章节内容。

三、使用端口映射软件做端口映射，不用公网IP的通用内网发布互联网访问

我们经常会面对端口受限和没有公网Ip等这样复杂的网络环境：

服务商将相应端口屏蔽：在网关WAN口接一台电脑模拟内外网环境，若WAN口所接电脑可以正常访问内网服务器，但在Internet上无法访问，则可能是服务器将相应端口屏蔽导致虚拟服务器无法访问；比如常见的80和443等端口，我们又明确需要这些端口访问时怎么办呢？

没有公网IP地址：一查路由WAN属于内网Ip范围的；或看起来是公网IP范围段的，但在百度搜索IP结果一对比，发现是不同的；这些情况下的网络都是经过本地网络中转后的局域网环境，路由器端口映射不会生效的。

这时，我们就需要用到网络端口映射工具或内网穿透技术应用软件方式来做端口映射了。以常见主流大众化界面操作的nat123端口映射为示例，详细操作步骤如下参考：

当部署服务器后，测试局域网内其他电脑上的正常访问。或是指定网络硬件如打印机等需要访问场景，对应目标内网IP端口确定正常可用。

注意如没有目标服务器本地管理员权限的，需要明确对应固定内网地址端口是不变的可以一直使用的，以便后续软件映射时可以一直有效。

2、使用nat123设置自定义内外网地址

在目标服务器本地，或所在内网另台设备上，下载安装nat123客户端，并登录。

默认空白映射列表界面下“添加映射”（或对应官网管理后台进行添加修改等操作，同时方便登录后续不在现场的远程变更管理），结合本地应用场景，选择合适的映射类型，和填写对应内网地址和外网地址，确认并保存生效。

注意外网地址使用了自己域名时，同时需要后续在自己注册域名解析网上添加对应的cname指向让自己域名生效。使用默认提供的自定义二级域名（多个后缀可以选择）时，则自动直接生效。

在外地连接访问时，使用nat123映射设置好的外网域名端口进行访问即可。

需要注意的是，当选择使用了非全端口类型时，在外地是直接访问目标域名端口的；当选择使用全端口映射时，需要在外地连接访问时，同时使用nat123p2p访问者（见安装包或安装后可见）并打开对应端口号才能访问。

以上就是端口映射怎么做的过程实现，对于新手，先明确自己本地网络有无公网Ip，再决定用路由设置还是用工具方案，不知你GET到没？！

端口映射怎么做？如何设置本地内网ip端口映射到外网访问？路由器配置、服务器防火墙、及不用公网ip的软件映射详细教程步骤

不少朋友问到什么是端口端射？如何用外网去访问内网的信息，这是我们平时项目或办公中经常需要会遇到的问题，这个时候我们就需要用到端口映射了。在项目中我们经常会遇到，这个功能也是非常实用的，可以解决一些远程控制访问，那么如何设置端口映射呢？提起端口映射不少朋友觉得比较复杂，不知道具体该怎么操作。本期我们一起来看下端口映射是怎么做的，注意硬件端口映射（如路由器设备）与软件端口映射（如nat123）的区别和

后端

运维

网络与通信

端口映射实现外网访问内网资源，通过路由器或软件工具将内网端口映射到公网IP。适用于远程办公、监控项目等场景，解决无公网IP访问难题。详细教程涵盖路由器设置、防火墙配置及nat123软件使用，帮助用户轻松完成端口映射，实现内网服务外网访问。

虚拟服务器

网络安全

路由器

服务器

防火墙

Windows

路由

DHCP

4核4G3M云服务器 新用户低至38元/年！

11.11畅享AI算力 云启新增长

域名特惠新用户低至1元！


domain

DNS解析新购特惠59元起，续费优惠低至5.3折！

ddos

文章

问答

视频

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

端口映射怎么做？如何设置本地内网ip端口映射到外网访问？路由器配置、服务器防火墙、及不用公网ip的软件映射详细教程步骤

端口映射怎么做？如何设置本地内网ip端口映射到外网访问？路由器配置、服务器防火墙、及不用公网ip的软件映射详细教程步骤

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐