华为防火墙是如何做端口映射的？
端口映射是NAT的一种，作用是将公网地址翻译成私有地址。它还将外网主机的IP地址的一个端口映射到内网的一台机器上，以提供相应的服务。当用户访问IP的这个端口时，服务器会自动将请求映射到相应局域网内的机器上。端口映射可分为动态和静态。 1.
端口映射是华为防火墙的常用功能。比如你的内网有一台服务器，你想让外网的访问者直接访问这台服务器。但是你的内网服务器配置了一个在公网查不到的内网地址，怎么办？这时候可以将一个公网IP地址映射到这个内网地址，也可以单独映射一个端口，也可以做全量映射。今天主要讲一下服务器的端口映射。
2.端口映射属于防火墙中的策略。于是我们登录防火墙，找到策略，NAT策略，服务器映射。 3.在服务器映射列表中，我们看到了一个新选项。要进行端口映射，您需要创建一个新的映射策略。 4.名称随意填写，类型一般填写为“静态映射”，根据自己的网络结构配置安全区域。公网地址填写需要映射的公网地址，私网地址填写服务器地址。 Allow port conversion 如果是full mapping，可以不勾选all，如果是individual port mapping，则需要勾选。 5.当图形界面看起来更容易操作时，如果你想用命令来配置界面，你也可以。只要输入nat server 就可以拉出SSH2 协议tcp 全球公网IP 2222 inside 私网IP 22 no-reverse6.设置好之后，我们也可以做一个简单的验证，打开windows的cmd窗口。输入telnet+公网IP+端口，看是否连上。 如何在外网设置端口映射？
如何设置外网端口映射：
1.打开浏览器，在地址栏输入路由器地址192.168.1.1。如有变更，请输入变更后的地址并输入账号密码登录路由器；2.端口映射属于防火墙中的策略。于是我们登录防火墙，找到策略，NAT策略，服务器映射。 3.在服务器映射列表中，我们看到了一个新选项。要进行端口映射，您需要创建一个新的映射策略。 4.名称随意填写，类型一般填写为“静态映射”，根据自己的网络结构配置安全区域。公网地址填写需要映射的公网地址，私网地址填写服务器地址。 Allow port conversion 如果是full mapping，可以不勾选all，如果是individual port mapping，需要勾选。 5.当图形界面看起来更容易操作时，如果你想用命令来配置界面，你也可以。只要输入nat server 就可以拉出SSH2 协议tcp 全球公网IP 2222 inside 私网IP 22 no-reverse6.设置好之后，我们也可以做一个简单的验证，打开windows的cmd窗口。输入telnet+公网IP+端口，看是否连上。 7.完成以上设置后，使用外网环境进行测试。这里注意一定要使用外网环境。如果在同一个局域网内，即使使用外网地址访问，防火墙/路由器也会将其转换为局域网地址。
扩展信息
分类
内网计算机要访问Internet打开服务或接收数据，需要进行端口映射。
端口映射分为动态和静态。动态端口映射：如果内网中的一台计算机要访问一个网站，它会向NAT网关发送一个数据包。包头包括对方网站的IP和端口以及本地的IP和端口。 NAT网关会把本地IP和端口替换成自己的公网IP，一个不用的端口，这个映射关系会记录下来，以备以后转发数据包时使用。
然后将数据发送给网站，网站收到数据后响应，将数据发送到NAT网关未使用的端口，然后NAT网关将数据转发给内网的电脑，实现内网与公网的通信。当连接关闭时，NAT网关会释放分配给这个连接的端口，以便以后的连接可以继续使用。
动态端口映射实际上是 NAT 网关的工作方式。
静态端口映射::就是在NAT网关上开一个固定的端口，然后设置这个端口收到的数据要转发到内网的哪个IP和端口，是否有连接不管有没有，这个映射关系都会一直存在。可以让公网主动访问内网一台电脑。
服务器是如何做端口映射的？ 1.打开浏览器，在地址栏输入路由器地址192.168.1.1。如有变更，请输入变更后的地址并输入账号密码登录路由器；2.端口映射属于防火墙内的策略。于是我们登录防火墙，找到策略，NAT策略，服务器映射。 3.在服务器映射列表中，我们看到了一个新选项。要进行端口映射，您需要创建一个新的映射策略。 4.名称随意填写，类型一般填写为“静态映射”，根据自己的网络结构配置安全区域。公网地址填写需要映射的公网地址，私网地址填写服务器地址。 Allow port conversion 如果是full mapping，可以不勾选all，如果是individual port mapping，则需要勾选。 5.当图形界面看起来更容易操作时，如果你想用命令来配置界面，你也可以。只要输入nat server 就可以拉出SSH2 协议tcp 全球公网IP 2222 inside 私网IP 22 no-reverse6.设置好之后，我们也可以做一个简单的验证，打开windows的cmd窗口。输入telnet+公网IP+端口，看是否连上。 7.完成以上设置后，使用外网环境进行测试。这里注意一定要使用外网环境。如果在同一个局域网内，即使使用外网地址访问，防火墙/路由器也会将其转换为局域网地址。 如何在路由器上做端口映射
基本上，路由器都会设置端口映射。在路由器上设置端口映射会比花生壳更快更稳定，因为花生壳的映射原理属于转发，即所有数据都要经过花生壳，无形中浪费了很多时间。下面教大家如何在路由器上开启端口映射
在路由器上设置端口映射会比花生壳更快更稳定，因为花生壳的映射原理属于转发，即所有的数据都要经过花生壳，无形中浪费了很多时间。现在让我们教您如何在路由器上启用端口转发。
1.打开浏览器，在地址栏输入路由器地址192.168.1.1。如有变更，请输入变更后的地址并输入账号密码登录路由器；2.端口映射属于防火墙内的策略。于是我们登录防火墙，找到策略，NAT策略，服务器映射。 3.在服务器映射列表中，我们看到了一个新选项。要进行端口映射，您需要创建一个新的映射策略。 4.名称随意填写，类型一般填写为“静态映射”，根据自己的网络结构配置安全区域。公网地址填写需要映射的公网地址，私网地址填写服务器地址。 Allow port conversion 如果是full mapping，可以不勾选all，如果是individual port mapping，需要勾选。
如果您对本文有任何疑问或有任何需求，请点击访问脚本社区，百万网友将为您提供帮助！
如何设置端口映射Port mapping几种方法
具体操作步骤如下：
1．打开浏览器，在地址栏输入路由器地址192.168.1.1。如有变更，请输入变更后的地址并输入账号密码登录路由器；2.端口映射属于防火墙中的策略。于是我们登录防火墙，找到策略，NAT策略，服务器映射。 3.在服务器映射列表中，我们看到了一个新选项。要进行端口映射，您需要创建一个新的映射策略。 4.名称随意填写，类型一般填写为“静态映射”，根据自己的网络结构配置安全区域。公网地址填写需要映射的公网地址，私网地址填写服务器地址。 Allow port conversion 如果是full mapping，可以不勾选all，如果是individual port mapping，需要勾选。 5.当图形界面看起来更容易操作时，如果你想用命令来配置界面，你也可以。只要输入nat server 就可以拉出SSH2 协议tcp 全球公网IP 2222 inside 私网IP 22 no-reverse6.设置好之后，我们也可以做一个简单的验证，打开windows的cmd窗口。输入telnet+公网IP+端口，看是否连上。 7.完成以上设置后，使用外网环境进行测试。这里注意一定要使用外网环境。如果在同一个局域网内，即使使用外网地址访问，防火墙/路由器也会将其转换为局域网地址。 8.然后单击端口选项。 9.然后选择要映射的端口，比如80。10。然后点击外网端口，设置外网的端口。
11.设置后点击确定，设置为端口映射。
如何做端口映射以及如何做端口映射到外网ip的介绍到此结束，感谢大家的支持！
文章来源于网络或者作者投稿，若有侵权请联系删除，作者：美丽，如若转载，请注明出处：https://www.laoz.net/29594.html
