怎么设置路由器转发端口(怎么设置路由器转发端子)

为什么要做端口映射？

当内网服务需要链接到公网时，为了保证内网的数据连通性和安全性，通常采用端口映射作为首要保护。

目前，网络接入主要有两种类型:

1)ADSL连接猫直接连接到主机。这种情况下，主机直接拨打ADSL宽带。连接互联网时，运行CMD执行ipconfig /all命令即可看到。PPP拨号连接获得的IP地址是公网，这类网络不需要端口映射(如图1)。

图1

2)ADSL通过路由器拨号，主机通过路由器上网。在这种情况下，主机通常会获得一个类型为192.168.x.x的私有(局域网)IP地址，如图2所示:

图2

这种情况下，需要在路由器中做端口映射，将端口转发到对应的服务器。

端口映射的设置方法:

解释一下市场上几款主流路由器的端口映射:

1)Tp-link路由器(以Tp-link R460为例)

内网IP: 192.168.1.101是WEB服务器，TP-LINK系列路由器的默认管理地址是http://192.168.0.1。帐户admin密码admin登录到路由器的管理界面，点击路由器的转发规则-虚拟服务器-添加一个新条目，如图3所示:

图3

端口映射设置如下:服务端口号填写80；如果是80-82，表示映射端口80、81、82；填写内网WEB服务器的IP地址192 . 168 . 1 . 101；协议被设置为TCP如果不知道端口协议类型，可以设置为ALL，表示全部(包括TCP和UDP)；状态必须设置为有效。

注意:通用服务端口号是作为帮助提示使用的，所以不需要选择。然后点击保存，映射成功，如图4所示:

图4

2)D-link路由器(以D-LINK DI624+A为例)
内网192.168.0.188是FTP服务器，FTP服务端口默认为21，所以需要将路由器上的端口21映射到内网服务器，设置如下:登录路由器，默认管理IP地址为192。

路由器-虚拟服务器的高级设置需要在顶点激活，此设置才能生效。域名:在这里随意填写；个人地址:内网服务器的IP地址为192 . 168 . 0 . 188；个人服务端口和公共服务终端都设置为21，时间表设置为任意时间。最后，单击Execute保存该设置，如图5所示:

图5

3)雷科路由器(以NR205+为例)

内网192.168.1.100是管家财务软件的服务器，需要映射80、211、1433端口。选择登录路由器(默认管理地址为192.168.0.1，账号密码为admin)，在NAT设置中选择虚拟服务设置。虚拟服务名可以自定义。内网主机的IP设置为服务器的IP地址192.168.1.100，协议选择设置为TCP，外部端口和内部端口都设置为211。设置后点击添加。根据此操作继续添加映射的端口80和端口1433，如图6所示:

图6:

4)腾达路由器:

情况一:TCP2006端口需要映射到192.168.0.58。设置方法如下:登录路由器，点击虚拟服务器。第一个选项设置为启用，不需要选择公共端口。公共端口设置为2006后，IP地址设置为192.168.0.58，协议为TCP。设置后点击。

图7

情况二:TCP8837端口需要映射到192.168.0.3。设置方法如下:登录路由器，点击虚拟服务器。第一个选项设置为启用，不需要选择公共端口。填写8837端口，将IP地址设置为192.168.0.3，选择TCP作为协议。设置完成后，点击后面的添加按钮。

图8

5)华为MT800:
登录路由器(默认管理IP为192.168.1.1，账号密码均为admin)，点击路由器左侧菜单中的其他设置，然后选择NAT设置选项，如图9所示:

图9

然后在NAT设置中点击允许，点击下面的添加按钮进入设置界面，如图10所示:

图10

选择重定向作为规则类型，TCP作为协议，填写本地地址作为本地服务器的IP地址，全局起止地址不需要填写。填写您需要为起始端口和结束端口映射的端口号，然后单击Submit，如图11所示。

图11

6)LINKSYS WRT54G:登录路由器管理界面，在菜单中选择Applications&Gaming选项，在左侧下拉菜单中选择Port Range Forward，进入端口映射设置界面。

应用该项设置为映射名称，由用户自定义填写；
Star和End设置映射的起始端口。如果需要映射6000个端口，在这两个选项中填写6000；
协议设置为Both或tcp；
IP地址加在后面作为内网服务器的IP地址；
选中启用选项；
最后，点击下面的Save Settings保存设置，如图12所示:

图12

7)水星网络路由器:

进入路由器接口。在转发规则-虚拟服务器中，服务端口设置为8000，IP地址设置为192.168.1.150，协议可以是ALL或TCP。检查开始。单击保存。如图13所示:

图13

8)IP-COM路由器

进入路由器接口。在虚拟服务器端口映射中，WAN端口为211，LAN端口为211，不需要设置公共服务，IP地址为192.168.0.111，协议可以是ALL或TCP。选中Start并将其添加到列表中。图14

图14

锐捷1300G路由器

花生壳解析的IP地址与公网IP地址不一致。(即花生壳解析为路由器分配的内网IP地址)

配置步骤:telnet 172.16.1.1(网关)

输入帐户密码:admin admin

输入conf进入配置模式。

无ip nat转换dns关闭NAT DNS转发

电信天翼

Telecomadmin nE7jA%5m