在现代网络环境中，端口映射（Port Mapping）是一项非常实用的技术，它允许用户将内网设备的服务端口映射到公网，使外网用户可以访问内网中的服务。这项技术在远程办公、设备远程控制、游戏服务器、家庭监控等场景中得到了广泛应用。今天，我们将介绍如何实现端口映射，帮助大家在不同网络环境下实现内网设备的公网访问。

一、端口映射是什么？

端口映射（Port Mapping），也称为端口转发（Port Forwarding），是一种在网络地址转换（NAT）中的技术，使得来自外部网络的流量能够通过路由器或防火墙的某个指定端口转发到内部网络的指定设备和端口。通常，路由器会屏蔽内网设备直接暴露到公网的访问请求，但端口映射可以绕过这种限制，将内网的某些设备或服务（如Web服务器、数据库服务器等）向外部开放。端口映射就是将外网主机的IP地址的一个端口映射到内网中一台机器，提供相应的服务。当用户访问该IP的这个端口时，服务器自动将请求映射到对应局域网内部的机器上。端口映射有动态和静态之分。

局域网中IP映射到公网中

二、端口映射的作用

端口映射在多种场景中十分有用，包括：

远程访问：便于用户从外网访问公司或家庭网络中的服务。

应用服务：开放特定应用服务（如Web服务器、FTP服务器等）供外网用户访问。

游戏及文件传输：允许远程游戏连接和文件传输应用程序穿透NAT限制，提高传输效率。

三、为什么做端口映射？

很多客户问为什么要端口映射？这里举一个例子：自己搭建一个网站，电脑是通过路由器上网的，网站自己可以本机访问这个网站，但是别人就不能访问这个网站，原因是什么呢？就是因为如果你的网站需要外网访问，就需要你在路由器中做端口映射，映射这台主机相关对应的端口，也就是说端口映射是外网访问你的条件之一。    

四、如何做端口映射？如何设置路由器端口映射？

步骤一：进入路由器web管理页面

如果您的路由器没有经过特殊的设定，一般进入路由器的web地址就是网关地址，在路由器的背面都有标注，如果没有标注，您可以先查看一下本机电脑的内网IP（开始 — 运行 ，输入cmd ，点击确定，然后黑色命令行中输入 ipconfig 即可查看到本机电脑IP、子网掩码、网关地址 ）

步骤二：进入路由器

打开电脑的浏览器，输入网关地址回车会出现路由器的登录页面，默认的用户名和密码都是admin，当然如果您更改了账号密码那就输入您更改的的密码，假如实在忘记了密码，您也可以选择重制路由器（路由器设备上有个小的重置按钮，重制需要谨慎操作，因为所有配置都没了，上网都需要重新配置）    

步骤三：设置端口映射

在做端口映射之前，先要知道您需要映射哪个主机IP，上面已经说了如何查看本机IP，另外您需要映射的端口需要弄清楚，比如网站一般都是用TCP 80端口；您填写主机IP、端口、协议后端口就添加成功了。

五、端口映射失败的原因？

这里只说一下可能的原因，供大家参考：

1、您主机的IP或者端口弄错了，至于您服务的端口您应该非常清楚，不要写错了。另外您主机的IP要在网卡上设置成静态IP，不要DHCP自动获取，如果是自动获取，重启电脑后IP可能会变，端口映射就会失效。

2、检查一下您是不是具备多层路由，很多客户是多层路由的，比如自己电脑连接的路由是一个二级路由，在这个路由器上还有一个主路由，那这种情况下，除了在二级路由做端口映射以外还需要在主路由做端口映射才可以，主路由器上映射一下二级路由的WAN口IP，端口还是那个端口。

3、检查一下自己的网络是否具备公网IP，有的网络被网络运营商转发了，不具备公网IP了，您查看下路由器的WAN口IP是不是一个172或10 开头的IP，如果是这样，那就是网络被转发了，这种的外网是无法访问到内网服务器的，端口映射也会失效，您需要找网络运营商要回公网IP。    

​