新手园地& & & 硬件问题Linux系统管理Linux网络问题Linux环境编程Linux桌面系统国产LinuxBSD& & & BSD文档中心AIX& & & 新手入门& & & AIX文档中心& & & 资源下载& & & Power高级应用& & & IBM存储AS400Solaris& & & Solaris文档中心HP-UX& & & HP文档中心SCO UNIX& & & SCO文档中心互操作专区IRIXTru64 UNIXMac OS X门户网站运维集群和高可用服务器应用监控和防护虚拟化技术架构设计行业应用和管理服务器及硬件技术& & & 服务器资源下载云计算& & & 云计算文档中心& & & 云计算业界& & & 云计算资源下载存储备份& & & 存储文档中心& & & 存储业界& & & 存储资源下载& & & Symantec技术交流区安全技术网络技术& & & 网络技术文档中心C/C++& & & GUI编程& & & Functional编程内核源码& & & 内核问题移动开发& & & 移动开发技术资料ShellPerlJava& & & Java文档中心PHP& & & php文档中心Python& & & Python文档中心RubyCPU与编译器嵌入式开发驱动开发Web开发VoIP开发技术MySQL& & & MySQL文档中心SybaseOraclePostgreSQLDB2Informix数据仓库与数据挖掘NoSQL技术IT业界新闻与评论IT职业生涯& & & 猎头招聘IT图书与评论& & & CU技术图书大系& & & Linux书友会二手交易下载共享Linux文档专区IT培训与认证& & & 培训交流& & & 认证培训清茶斋投资理财运动地带快乐数码摄影& & & 摄影器材& & & 摄影比赛专区IT爱车族旅游天下站务交流版主会议室博客SNS站务交流区CU活动专区& & & Power活动专区& & & 拍卖交流区频道交流区
丰衣足食, 积分 978, 距离下一级还需 22 积分
论坛徽章:0
路由器是H3C的SR8802，我想把同一个外网IP的不同端口分别映射到不同的内网主机上，比如292.13.24.58:80 -& 192.168.2.34:80 , 292.13.24.58:88 -& 192.168.2.354:80 ，可以这样做吗？
&&nbsp|&&nbsp&&nbsp|&&nbsp&&nbsp|&&nbsp&&nbsp|&&nbsp
论坛徽章:5
论坛徽章:379
看路由OS是否支持.
小富即安, 积分 3873, 距离下一级还需 1127 积分
论坛徽章:0
这个肯定支持的，家用dlink家用路由器都有port map功能。
家境小康, 积分 1105, 距离下一级还需 895 积分
论坛徽章:0
丰衣足食, 积分 978, 距离下一级还需 22 积分
论坛徽章:0
我们现在是用一个外网IP对一个内网IP，但一个外网IP不同端口对应内网不同IP的端口，听隔壁单位的说H3C SR8802是不行的，那位在SR8802的试过？
稍有积蓄, 积分 223, 距离下一级还需 277 积分
论坛徽章:0
可以打华为的800问问啊
他们不像cisco，不买服务也会告诉你的
白手起家, 积分 4, 距离下一级还需 196 积分
论坛徽章:0
论坛徽章:5
哦。8802好像需要配NAT板的。自身不支持NAT。
丰衣足食, 积分 978, 距离下一级还需 22 积分
论坛徽章:0
有NAT板，就是不知道是否支持不同端口的映射。& &待那天放假了人少时试试。
几万人上网，弄不好会被口水淹死的。
北京皓辰网域网络信息技术有限公司. 版权所有 京ICP证:060528号 北京市公安局海淀分局网监中心备案编号：
广播电视节目制作经营许可证(京) 字第1234号
中国互联网协会会员&&联系我们：
感谢所有关心和支持过ChinaUnix的朋友们
转载本站内容请注明原作者名及出处ip映射到公网怎么设置？_电脑网络问题_土巴兔装修问答
ip映射到公网怎么设置？
报价结果查看方式：
微信人工报价
报价结果将发送到您的手机
深圳装修顾问-馨馨
4年行业经验，24h可咨询
10秒闪电通过好友
您的装修预算约
*装修管家将回电您，免费提供装修咨询服务
*因材料品牌及工程量不同，具体报价以量房实测为准
深圳装修顾问 -馨馨
（四年装修行业经验）
微信扫一扫
ip映射到公网怎么设置？
提问者：闵妙晴|
时间： 10:11:09
已有3条答案
回答数：12514|被采纳数：17
苏州雅私阁装饰工程有限公司
所有回答：&12514
首先必须一个公网的ip地址，启用NAT功能，设置好外网的ip，在设置好内网的ip，在nat那里设置好映射关系，然后设置好规则，在吧路由那里设置好路由关系。就好了。
&& && && && && &&希望能够帮到你
回答数：4509|被采纳数：7
所有回答：&4509
只能做端口映射。
只要映射了，所有访问公网IP被映射端口的数据都会被转到内网电脑上。
也就是说所有能访问Internet的电脑都可以访问内网IP。
端口映射需要公网服务器支持。
内网电脑可以用端口映射工具，常用的是vidc。网上有不少教程
回答数：34738|被采纳数：85
周海燕爱吉他
所有回答：&34738
如果是服务器直接设置的公网ip，那就最简单了，开放一个远程权限给对方就好了，建议服务器里面加防火墙指定下对方哪些ip可以远程操控---但是这样肯定是极不安全的，尤其还是win服务器2.如果中间接了路由，那就是首先开放远程权限，然后把内网这台服务器的IP加远程用到的端口映射到路由上就好了，建议服务器里面加防火墙指定下对方哪些ip可以远程操控 &&。
已有 3 个回答
已有 3 个回答
已有 3 个回答
已有 3 个回答
已有 3 个回答
位业主已在问吧找到答案
一万套装修案例
下载土巴兔APP
中国装修网从外网访问局域网内的主机的方法(端口映射)
从外网访问局域网内的主机的方法(端口映射)
客户管理软件提供商&&&&&&&&&&&&&&&阅读字体：&&&&&&
首先要做的事情如下：
1、确认你内网的路由器是否支持端口映射功能
2、如果你的路由器支持端口映射功能，在你本机安装远程控制软件
3、远程控制软件安装后，设置路由器，输入远程控制软件的端口和你本机ip，做端口映射
4、在你本机安装花生壳之类的动态域名软件
5、测试成功后，你在外网打开远程软件控制端，输入动态域名就可以访问你自己电脑了
端口映射（Port Mapping）：
如果你是ADSL、MODEM或光纤等宽带接入用户，想在公司或单位内部建一个服务器或WEB站点，并且想让互联网上的用户访问你的服务器，那么你就会遇到端口映射问题。
通常情况下，路由器都有防火墙功能，互联网用户只能访问到你的路由器WAN口(接ADSL的电话线口或路由宽带外网口)，而访问不到内部服务器。要想让互联网用户访问到你建的服务器，就要在路由器上做一个转发设置，也就是端口映射设置，让互联网用户发送的请求到达路由器后,再转发到你建立的服务器或WEB站点。这就是端口映射。由于各个路由器厂商所取功能名称不一样，有的叫虚拟服务器，有的叫NAT设置(BitComet中常见问题)端口映射。
其实做端口映射设置很简单，例如要映射一台内网IP地址为192.168.0.66的WEB服务器，只需把WEB服务器的IP地址192.168.0.66和TCP端口80填入到路由器的端口映射表中就OK了。
关于打开端口映射后的安全问题：
设置了端口映射后，互联网用户能够通过设置好映射的端口，跳过路由器防火墙访问到你的服务器，在通过攻击你服务器上的漏洞控制你的主机，所以打开端口映射后有必要在你的服务器上再挂一个防火墙也确保安全性。
花生壳是一套完全免费的动态域名解析服务客户端软件。当您安装并注册该项服务，无论您在任何地点、任何时间、使用任何线路，均可利用这一服务建立拥有固定域名和最大自主权的互联网主机。“花生壳”支持的线路包括普通电话线、ISDN、ADSL、有线电视网络、双绞线到户的宽带网和其它任何能够提供互联网真实IP的接入服务线路，而无论连接获得的IP属于动态还是静态。
用户每次上网得到新的动态分配的IP地址之后，安装在用户计算机里的动态域名软件就会把这个IP地址发送到动态域名解析服务器，更新域名解析数据库。Internet上的其他人要访问这个域名的时候，动态域名解析服务器会返回正确的IP地址给他。这叫动态域名。
因为绝大部分Internet用户上网的时候分配到的IP地址都是动态的，用传统的静态域名解析方法，用户想把自己上网的计算机做成一个有固定域名的网站，是不可能的。而有了动态域名，这个美梦就可以成真。用户可以申请一个域名，利用动态域名解析服务，把域名与自己上网的计算机绑定在一起，这样就可以在家里或公司里搭建自己的网站，非常方便
端口映射（Port Mapping/Port Forwarding）有点类似服务重定向, 所以有些路由器(Router)中也称为虚拟服务器(Virtual Server)。为了描述方便, 下面的叙述中统一称为[端口映射]。 采用端口映射的方法，可以实现从Internet 到局域网内部机器的特定端口服务的访问。
端口映射的实现方式可以分为纯软件和软硬结合方式。以纯软件方式实现端口映射功能软件有很多, 比如, MS Windows9x/200/XP 下的PortTunnel 专门针对HTTP、FTP、SMTP 服务的端口映射，提供了较多的参数设置，在相应的标签菜单下调整。又如各种版本的Linux 操作系统本身就支持端口映射, 只需要网络管理员做相应的设置和调整即可实现。 而以软硬结合方式实现端口映射功能的, 主要常见于各种路由器(提供网关路由功能) 。
下面主要介绍各种路由器(Router)中如何实现端口映射
一般路由器中有个端口映射（Port Mapping）或者虚拟服务器(Virtual Server)的设置。用户需要在路由器(Router)的“管理界面”中相应的端口映射界面中, 设置好相应的需要映射的端口, 协议,内网地址等, 才能生效。设置的方法可能会因为路由器(Router)不同的品牌和型号，在设置的方法上也会有所不同。端口映射支持的网络协议有TCP/UDP/两者, 所以进行端口映射设置时, 如果不熟悉, 可以选择两者都支持。
以某路由器(Router)为例，在启用其路由功能之后，网络拓扑图如下：
这里假定路由器(Router)默认IP 内网地址为192.168.1.1，内网中电脑一般可以设置成为192.168.1.X（X=2~254），在内网中某一台电脑上打开IE，在地址栏输入http://192.168.1.1，输入初始用户名、密码，之后就可以看到设置界面了。
针对邮件服务器要做如下设置：进入“端口映射”，在端口填入 25, 协议中选择： TCP, IP地址： 192.168.1.x(x 为安装邮件服务器电脑的局域网IP 地址），同样方法设置110(pop3),6080(webmail)端口等。 以上假定用户内网段地址为: 192.168.1.0。设置好后, 就实现了端口映射功能了, 发往路由器的邮件就会自动转发到指定的内网主机上(192.168.1.x)。
同样, 如果想设置特殊端口, 比如: 6000。 在端口填入 6000, 协议中选择： ALL(或根据具体情况选择), IP 地址：192.168.1.x(x 为内网段地址 1~254)。 设置好后, 发往路由器6000 端口的任何数据就会自动转发到主机192.168.1.x 的端口6000 上了。
以上说明没有针对具体路由器。 具体情况, 请查阅您的路由器说明书，看看如何作端口映射。
理想源于责任，责任创造未来！如何把iptables外网端口全部映射到内网一台主机上(1)
如何把iptables外网端口全部映射到内网一台主机上(1)
　　利用iptables把外网端口全部映射到内网一台主机上，有具体的操作过程：
　　etc/init.d/iptables start 启动iptables
　　初始化iptables，删除之前的规则，
　　iptables -F
　　iptables -X
　　iptables -Z
　　iptables -F -t nat
　　iptables -X -t nat
　　iptables -Z -t nat
　　允许SSH进入，要不然等下就连不上去了
　　iptables -A INPUT -p TCP --dport 22 -j ACCEPT
　　设置默认出入站的规则
　　iptables -P INPUT DROP
　　iptables -P OUTPUT ACCEPT
　　iptables -P FORWARD ACCEPT
　　iptables -A INPUT -i lo -j ACCEPT
　　iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
　　载入相应的模块
　　modprobe ip_tables
　　modprobe iptable_nat
　　modprobe ip_nat_ftp
　　modprobe ip_conntrack
　　modprobe ip_conntrack_ftp
　　配置默认的转发规则
　　iptables -t nat -P PREROUTING ACCEPT
　　iptables -t nat -P POSTROUTING ACCEPT
　　iptables -t nat -P OUTPUT ACCEPT
　　允许内网连接
　　iptables -A INPUT -i 内网网卡名(比如eth1) -j ACCEPT
　　启用转发功能
　　echo "1" > /proc/sys/net/ipv4/ip_forward
　　配置源NAT，允许内网通过主机nat上网，即所谓的网络共享
　　iptables -t nat -A POSTROUTING -s 内网网卡名 -o 外网网卡名 -j MASQUERADE
　　把FTP服务器映射到外网
　　iptables -t nat -A PREROUTING -p tcp -d 58.222.1.3 --dport 21 -j DNAT --to 192.168.0.211:21
　　结束，别忘了保存
　　service iptables save
　　192.168.0.211的网关应该设成这成主机192.168.0.1。这样就行了。iptables -t nat -A PREROUTING -d XXX.XXX.XXX.XXX -p tcp --dport 8767 -j dnat --to 192.168.1.3：
OUTPUT 二个 chain 作用。
　　iptables -A INPUT -i eth1 -j ACCEPT
　　iptables -A OUTPUT -o eth1 -j ACCEPT
　　iptables -A FORWARD -i eth1 -j ACCEPT
　　iptables -A FORWARD -o eth1 -j ACCEPT
　　IP 伪装
　　使内部网路的封包经过伪装之后，使用对外的 eth0 网卡当作代表号，对外连线。作法如下∶
　　###-----------------------------------------------------###
　　# 启动内部对外转址
　　###-----------------------------------------------------###
　　iptables -t nat -A POSTROUTING -o eth0 -s 172.16.0.0/16 -j SNAT --to-source $FW_IP
　　上述指令意指∶把 172.16.0.0/16 这个网段，伪装成 $FW_IP 出去。
　　虚拟主机
　　利用转址、转 port 的方式，使外部网路的封包，可以到达内部网路中的伺服主机，俗称虚拟主机。这种方式可保护伺服主机大部份的 port 不被外界存取，只开放公开服务的通道(如 Web Server port 80)，因此安全性甚高。
　　作法如下∶
　　###-----------------------------------------------------###
　　# 启动外部对内部转址
　　###-----------------------------------------------------###
　　# 凡对 $FW_IP:80 连线者, 则转址至 172.16.255.2:80
　　iptables -t nat -A PREROUTING -i eth0 -p tcp -d $FW_IP --dport 80 -j DNAT --to-destination 172.16.255.2:80
　　开放内部主机可以 telnet 至外部的主机
　　开放内部网路，可以 telnet 至外部主机。
　　作法如下∶(预设 policy 为 DROP)
　　###-----------------------------------------------------###
　　# open 外部主机 telnet port 23
　　###-----------------------------------------------------###
　　iptables -A OUTPUT -o eth0 -p tcp -s $FW_IP --sport
-d any/0 --dport 23 -j ACCEPT
　　iptables -A INPUT -i eth0 -p tcp ! --syn -s any/0 --sport 23 -d $FW_IP --dport
　　开放邮包转递通道
　　开放任意的邮件主机送信包给你的 Mail Server，而你的 Mail Server 也可以送信包过去。
　　作法如下∶(预设 policy 为 DROP)
　　###-----------------------------------------------------###
　　# open SMTP port 25
　　###-----------------------------------------------------###
　　# 以下是∶别人可以送信给你
　　iptables -A INPUT -i eth0 -p tcp -s any/0 --sport
-d $FW_IP --dport 25 -j ACCEPT
　　iptables -A OUTPUT -o eth0 -p tcp ! --syn -s $FW_IP --sport 25 -d any/0 --dport
　　# 以下是∶你可以送信给别人
　　iptables -A OUTPUT -o eth0 -p tcp -s $FW_IP --sport
-d any/0 --dport 25 -j ACCEPT
　　iptables -A INPUT -i eth0 -p tcp ! --syn -s any/0 --sport 25 -d $FW_IP --dport
　　开放对外离线下载信件的通道
　　开放内部网路可以对外部网路的 POP3 server 取信件。
　　作法如下∶(预设 policy 为 DROP)
　　###-----------------------------------------------------###
　　# open 对外部主机的 POP3 port 110
　　###-----------------------------------------------------###
　　iptables -A OUTPUT -o eth0 -p tcp -s $FW_IP --sport
-d any/0 --dport 110 -j ACCEPT
　　iptables -A INPUT -i eth0 -p tcp ! --syn -s any/0 --sport 110 -d $FW_IP --dport
　　开放观看网页的通道
　　开放内部网路可以观看外部网路的网站。
　　作法如下∶(预设 policy 为 DROP)
　　###-----------------------------------------------------###
　　# open 对外部主机的 HTTP port 80
　　###-----------------------------------------------------###
　　iptables -A OUTPUT -o eth0 -p tcp -s $FW_IP --sport
-d any/0 --dport 80 -j ACCEPT
　　iptables -A INPUT -i eth0 -p tcp ! --syn -s any/0 --sport 80 -d $FW_IP --dport
　　开放查询外部网路的 DNS 主机
　　开放内部网路，可以查询外部网路任何一台 DNS 主机。
　　作法如下∶(预设 policy 为 DROP)
　　###-----------------------------------------------------###
　　# open DNS port 53
　　###-----------------------------------------------------###
　　# 第一次会用 udp 封包来查询
　　iptables -A OUTPUT -o eth0 -p udp -s $FW_IP --sport
-d any/0 --dport 53 -j ACCEPT
　　iptables -A INPUT -i eth0 -p udp -s any/0 --sport 53 -d $FW_IP --dport
　　# 若有错误，会改用 tcp 封包来查询
　　iptables -A OUTPUT -o eth0 -p tcp -s $FW_IP --sport
-d any/0 --dport 53 -j ACCEPT
　　iptables -A INPUT -i eth0 -p tcp ! --syn -s any/0 --sport 53 -d $FW_IP --dport
　　# 开放这台主机上的 DNS 和外部的 DNS 主机互动查询∶使用 udp
　　iptables -A OUTPUT -o eth0 -p udp -s $FW_IP --sport 53 -d any/0 --dport 53 -j ACCEPT
　　iptables -A INPUT -i eth0 -p udp -s any/0 --sport 53 -d $FW_IP --dport 53 -j ACCEPT
　　# 开放这台主机上的 DNS 和外部的 DNS 主机互动查询∶使用 tcp
　　iptables -A OUTPUT -o eth0 -p tcp -s $FW_IP --sport 53 -d any/0 --dport 53 -j ACCEPT
　　iptables -A INPUT -i eth0 -p tcp ! -y -s any/0 --sport 53 -d $FW_IP --dport 53 -j ACCEPT
　　开放内部主机可以 ssh 至外部的主机
　　开放内部网路，可以 ssh 至外部主机。
　　作法如下∶(预设 policy 为 DROP)
　　###-----------------------------------------------------###
　　# open 外部主机 ssh port 22
　　###-----------------------------------------------------###
　　iptables -A OUTPUT -o eth0 -p tcp -s $FW_IP --sport
-d any/0 --dport 22 -j ACCEPT
　　iptables -A INPUT -i eth0 -p tcp ! --syn -s any/0 --sport 22 -d $FW_IP --dport
　　# 以下是 ssh protocol 比较不同的地方
　　iptables -A OUTPUT -o eth0 -p tcp -s $FW_IP --sport
-d any/0 --dport 22 -j ACCEPT
　　iptables -A INPUT -i eth0 -p tcp ! --syn -s any/0 --sport 22 -d $FW_IP --dport
　　开放内部主机可以 ftp 至外部的主机
　　开放内部网路，可以 ftp 至外部主机。
　　作法如下∶(预设 policy 为 DROP)
　　###-----------------------------------------------------###
　　# open 对外部主机 ftp port 21
　　###-----------------------------------------------------###
　　# 以下是打开命令 channel 21
　　iptables -A OUTPUT -o eth0 -p tcp -s $FW_IP --sport
-d any/0 --dport 21 -j ACCEPT
　　iptables -A INPUT -i eth0 -p tcp ! --syn -s any/0 --sport 21 -d $FW_IP --dport
　　# 以下是打开资料 channel 20
　　iptables -A INPUT -i eth0 -p tcp -s any/0 --sport 20 -d $FW_IP --dport
　　iptables -A OUTPUT -o eth0 -p tcp ! --syn -s $FW_IP --sport
-d any/0 --dport 20 -j ACCEPT
　　# 以下是打开 passive mode FTP 资料通道
　　iptables -A OUTPUT -o eth0 -p tcp -s $FW_IP --sport
-d any/0 --dport
　　iptables -A INPUT -i eth0 -p tcp ! --syn -s any/0 --sport
-d $FW_IP --dport
　　开放 ping
　　可以对外 ping 任何一台主机。
　　作法如下∶(预设 policy 为 DROP)
　　iptables -A OUTPUT -o eth0 -p icmp -s $FW_IP --icmp-type 8 -d any/0 -j ACCEPT
　　iptables -A INPUT -i eth0 -p icm -s any/0 --icmp-type 0 -d $FW_IP -j ACCEPT 、
　　通过上文的文章的描写和例子的说明，我们可以清楚了解到把iptables外网端口全部映射到内网一台主机上的具体过程！
H3C认证Java认证Oracle认证
基础英语软考英语项目管理英语职场英语
.NETPowerBuilderWeb开发游戏开发Perl
二级模拟试题一级模拟试题一级考试经验四级考试资料
软件测试软件外包系统分析与建模敏捷开发
法律法规历年试题软考英语网络管理员系统架构设计师信息系统监理师
高级通信工程师考试大纲设备环境综合能力
路由技术网络存储无线网络网络设备
CPMP考试prince2认证项目范围管理项目配置管理项目管理案例项目经理项目干系人管理
职称考试题目
招生信息考研政治
网络安全安全设置工具使用手机安全
生物识别传感器物联网传输层物联网前沿技术物联网案例分析
Java核心技术J2ME教程
Linux系统管理Linux编程Linux安全AIX教程
Windows系统管理Windows教程Windows网络管理Windows故障
数据库开发Sybase数据库Informix数据库
&&&&&&&&&&&&&&&
希赛网 版权所有 & &&如何将内网地址映射为公网(路由器NAT设置)_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
如何将内网地址映射为公网(路由器NAT设置)
上传于|0|0|文档简介
&&设置内网服务器与公网IP的一对一映射
阅读已结束，如果下载本文需要使用0下载券
想免费下载更多文档？
定制HR最喜欢的简历
你可能喜欢