端口映射

各种 ADSL Modem 及路由器的端口映射方法 ADSL Modem 及路由器系列: 华为MT800型路由器的端口映射 神州数码DCAD-6010RA ADSL路由设置 阿尔卡特_ADSL_MODEM511E 端口映射的设置 普天（GS8100）进行端口映射的方法 腾达TED8620的设置方法 伊泰克（e.TEK.TD）TD-2018猫的端口映象设置 ZTX中兴_ADSL_831 端口映射的设置 天邑_ADSL_HASB-100 端口映射的设置 实达_ADSL_2110EH 端口映射的设置 大亚科技 DB-108 路由器的端口映射方法 GREENNET ADSL MODEM 1500c 华硕6000EV/6005HW ADSL MODEM 中设置端口映射 LINKSYS ADSL路由器中中设置端口映射 频蓝色小精灵路由器中设置端口映射 IM 701G 艾玛白色 ADSL Modem 设置端口映射 合勤642 Adsl Modem 设置端口映射 全创1100白色 ADSL MODEM中设置端口映射 帷帆KM300A端口映射图解 D-Link DI-604端口映射 华为MT800型路由器的端口映射 TOP 在IE的地址栏里输入路由器的地址( 默认的ip是：192.168.1.1，用户名是：admin，密码是admin ),IE自然会弹出一窗口要求输入路由器的"用户名"和"密码",MT800的隐含的设置是admin/admin 进入MT800的设置页面后,点击左上角的"其他设定".在选"NAT"(在"其他设定"的下拉菜单中) 在进入"NAT"的页面后,首先确定一下"NAT"的选项是"允许",然后点击添加 在弹出的”NAT 规则添加中出现一表格，下面这样改： RULE FLAVOR选RDR RULE ID填2 IF NAME里选ppp-0 协议里选TCP Local 地址 From 里填192.168.X.X(这个就是你的内部IP地址,如果有变,今后自己修改) Local 地址 To里也填192.168.X.X Global 地址 from 和 to 里,两个都不要填,也就是保持0.0.0.0 最后3个端口(目标端口起始值,目标端口终止值,Local端口)填上你想要BS开的TCP端口(BS定义的设置是16881,这里我们输入16881至16889) 这样提交完后,端口映象就算做完了.如果还不行,可能出错的地方就是IF NAME(有可能是ppp-1) 神州数码DCAD-6010RA ADSL路由设置 TOP 首先登陆路由器的Web管理界面（默认的ip是：192..168.1.1，用户名是：adsl，密码是：adsl1234） 进入之后依次按如下顺序选择：Services—>NAT 在NAT Option选择NAT Rule Entry。然后点击“添加”，之后出线如下界面，填入相应参数。 设置完成后点击提交就行了。 具体参数说明如下： Rule Flavor: 规则种类 Rule ID: 判断地址翻译规则的序号，最小的序号最先执行，如有规则符合，不在向更高的ID判断执行。 IF Name: 请选择相应的广域网接口，如PPP，1483B等 Protocol: 选择相应协议（TCP/UDP/ICMP等 Local Address From: 使用规则的本地IP起始值，如果选择全部则填0.0.0.0 Local Address To: 使用规则的本地IP终结值，如果是单一IP，填入IP起始值。如果选择全部则填255.255.255.0 Global Address From: 不用修改 Global Address To: 不用修改 Destination Port From: 目标IP的端口起始值 (16881) Destination Port To: 目标IP的端口终结值 (16889) Local Port: 本地IP端口(0) 在设置好ADSL路由、各网线、交换机以后，便是对上网电脑进行设置了。很多人在做这一步时，往往功溃于此。这里必须注意，在通过ADSL共享上网时，各电脑主要设置网络的选项里有3项内容，分别是IP地址、网关、DNS配置。很多人错在DNS与ADSL路由设置不一致，如果在ADSL的路由设置(DHCP/DNS)中不作任何选择(没有选定“局域网DHCP服务器”)，那么在电脑的网络设置里，DNS配置就不能选当地ISP的DNS，这样是怎样也上不了网的。这时应该在DNS中填ADSL的内置IP值。即在电脑的网络设置中网关与DNS相同，都应填ADSL的内置IP，而网关所对应的IP则就与ADSL的内置IP在同一网段。 阿尔卡特_ADSL_MODEM511E 端口映射的设置 TOP 首先，在浏览器窗口输入10.0.0.138，进入路由设置窗口。 然后依次：选择“高级配置”----“NAPT”---“新增” 然后选择： 通讯协议为TCP 内部IP为网卡IP，如果不知道请使用10.0.0.1 内部和外部端口都为16881 外部IP0.0.0.0不变 同理增加16882~9的端口。 最后点“应用” 然后一定记得点左上角“保存所有设置”选项 大功告成，请关机，ADSL MODEM断电。重新启动 普天（GS8100）进行端口映射的方法 TOP 普天（GS8100）进行端口映射，升高ID的方法（局域网路由下）： IE浏览器键入：192.168.1.1 输入Modem的用户名和密码 “服务－NAT－下拉菜单选择：NAT Rule Entry" 点“添加” 出现新窗口：如下设置 Rule ID: 2（依次的数字，原有映射的基础上，如原来没有，一般为2） Rule Flavor: RDR IF Name: ALL 协议: tcp Local 地址 From: 192.168.1.6 （你在局域网里的IP） Local 地址 To: 192.168.1.6 （你在局域网里的IP） Global 地址 From: 0.0.0.0 Global 地址 To: 0.0.0.0 目标端口起始值: 16881 目标端口终止值: 16889 Local端口: 0 点“提交” 然后去保存，重启就OK了 腾达TED8620的设置方法 TOP 普天（GS8100）进行端口映射，升高ID的方法（局域网路由下）： IE浏览器键入：192.168.1.1 输入Modem的用户名和密码 “服务－NAT－下拉菜单选择：NAT Rule Entry" 点“添加” 出现新窗口：如下设置 Rule ID: 2（依次的数字，原有映射的基础上，如原来没有，一般为2） Rule Flavor: RDR IF Name: ALL 协议: tcp Local 地址 From: 192.168.1.6 （你在局域网里的IP） Local 地址To: 192.168.1.6 （你在局域网里的IP） Global 地址 From: 0.0.0.0 Global 地址 To: 0.0.0.0 目标端口起始值: 16881 目标端口终止值: 16889 Local端口: 0 点“提交” 然后去保存，重启就OK了 伊泰克（e.TEK.TD）TD-2018猫的端口映象设置 TOP 打开IE,在地址栏里输入路由器的地址,例如192.168.1.1(隐含), 然后ENTER 在弹出来的登录窗口填入登录名和密码(TD-2018的隐含登录名为空,密码为12345),然后点击确定 进入TD-2018的web页面后,在左边可以找到"端口绑定服务",点击"端口绑定服务" 进入"端口绑定服务"一栏,我们首先要做TCP的端口映象. 1.选择TCP 2.填入EMULE使用的TCP端口,EMULE里的隐含设置是16881 3.填写主机的内网IP地址 4.点击"添加"把TCP的端口映射加如"服务列表"(添加后,下方的"服务列表"里将会增加一条端口映象的服务) 5.同理再加入16882~9的映射 点击"保存设置" TD-2018的端口映射需要NAPT的支持,检查NAPT是否打开 点击"NAPT"设置 选择"启用NAPT",点击"执行" 最后点击"重新启动",猫重启后,端口映射就算完成了OK ZTX中兴_ADSL_831 端口映射的设置 TOP 打开IE,在地址栏里输入猫的地址,例如192.168.1.1(隐含), 然后ENTER 在弹出来的登录窗口填入登录名和密码,ZXDSL831的隐含登录名和密码均为大写的ZXDSL,然后点击确定 进入中兴ZXDSL831的WEB设置页面后,在右上方可以找到"SERVICE",点击SERVICE 进入SERVICE后,在左边1处点击"NAT",在2处选择“ NAT Rule Entry ”,然后点击"添加" 首先我们做一个TCP的端口映象,BS隐含使用的TCP端口是16881。 1:选择RDR 2.填一个RULE ID,随便写一个数字,只要不跟之前的重复,例如你可以取16881 3.选择ppp-0 (这个视你的猫而定,不过绝大多数猫都用的ppp-0) 4.选TCP 5.这里有两个,分别填入你得到的电脑内网的IP地址(注,有时内网IP会有变动,如果有变动,你需要回到此处做相应的修改) 6.这里的两个地址都不需要改动,保持0.0.0.0 7.三个全选"Any Other Port" 8.三个全填入BS使用的TCP端口,例如16881 9.同样方法再加16882~9 点击9添加 再次回到NAT一栏,确认NAT的规则里已经有TCP的端口BS的电脑的IP,然后点击ADMIN 在"ADMIN"里,点击Commit & Reboot 选择"Reboot From Last Configuration"，并点击"保存"储存配置, 再点击"重新启动",然后就可以了 天邑_ADSL_HASB-100 端口映射的设置 TOP 天邑HASB-100 ADSL猫的隐含地址是10.0.0.2(出厂默认) 打开IE,在地址栏里输入路由器地址(例如10.0.0.2),将会进入路由器的登录窗口 在2处填入路由器的登录名和密码,出厂默认的登录名是admin,出厂默认的密码是epicrouter或者是conexant 点击3处的确定 如果密码正确,IE将进入猫的WEB配置页面,点击左下角的"虚拟服务器" 我们需要做两个端口映象,一个是bs的TCP端口(默认是16881) 当然你不一定使用bs默认的端口号 1.在ID号里填入数字,给这个端口映射编个号,例如81 2.公共端口一栏和私有端口一栏要填入BS用的TCP端口(默认16881),这两栏里填的数字要相同 3.端口类型选"TCP" 4.填入你的内网IP地址,例如10.0.0.8(内网IP地址可看顶楼的介绍) 5.点击"增加该设置",把这个端口映射加入NAT规则中 点击"保存设置"。同理再做16882~9。 点击"保存设置"后,重新启动猫以后,端口映象的设置就做完了 实达_ADSL_2110EH 端口映射的设置 TOP 假设内网IP为：192.168.10.2 在IE中用http：//192.168.10.1打开实达ADSL管理配置页面 用户名：ROOT 密码：GROUTER 1、选择Service→NAT Options: NAT Rule Entry→Add→进入端口映射添加页面 2、添加： Rule Flavor: RDR Rule ID: 2 IF Name: All Protocol: TCP Local Address From: 192.168.10.2 Local Address To: 192.168.10.2 Global Address From: 0.0.0.0 Global Address To: 0.0.0.0 Destination Port From: 16881 Destination Port To: 16889 Local Port: 0 3、选择Submit提交 4、选择主窗口菜单的Admin→Commit & Reboot→Commit→重起Modem OK 祝各位好运。 另外： root/grouter是默认的用户名和密码 你可以试一试以下两个用户名和密码： user/starnet admin/starnetadsl 大亚科技 DB-108路由器的端口映射方法 TOP 大亚108全攻略（路由设置方法，端口映射方法） 一、路由设置方法： 1.先硬件连接,现在的交换机没有UPLINK口了确认正确与否:看设备的PC指示灯是否亮起!亮起就OK! 2.网络的配置,注意一定要有适配器和TCP/IP都正确安装协议才行!在IP地址标签下将你的IP设定在(192.168.1.2----192.168.1.254)之间,因为要和你的设备同在一个网段下才行!DNS也记得设哦。不知道啊，自己打电信的电话去问下。 确认正确与否:在运行中敲入下列命令"ping 192.168.1.1"看是否连接超时!不超时就OK! 如果您的系统是2000或XP，那就只需选择自动获取IP及DNS。但是话说回来两台机子要联网的话你也搞设IP地址吧，呵呵， 3. 打开IE浏览器,在地址栏处输入"192.168.1.1",随后出现的窗口输入你的用户名和密码!在你的说明书上能找到!这里我输入的是"admin"和"dare"出厂的默认的用户和密码!有的密码是：dareadsl 如果不能进入，请在通电情况下用别针连戳后面复位孔三次，即可进入（猫已为出厂设置）！ 4.单击左侧配置下的WAN,这是有侧页面进入设置界面!这里是最重要的,我是福州的用户,具体设置还要询问各位的当地电信部门! 最下方虚电路选"0"后点"提交", 最上方的启用选YES,VPI添0,VCI添200,(我这个是按照福州电信设置的,具体的数字去问当地的电信局)静态IP和子网掩码都添"0.0.0.0", 封装协议选"PPPOE LLC" 桥选"DISABLED" 用户名和口令添入你在电信申请的!不要说不知道啊，我晕………….. 断开连接间隔输入你想要的数值,输入0时永久连接! 审核选"AUTO"即可! 自动连接副选框选中! DHCP依你的情况而定!我没设! 网关保持默认"0.0.0.0" 点一次提交. 5.继续来到WAN这个界面下,这次虚电路选"1"后点提交,将启用设"NO",VCI添0,VPI添0,静态IP和子网掩码都添"0.0.0.0",封装协议选"PPPOE LLC",桥选"DISABLED",自动连接副选框不选!好了其他的保持默认!在次点提交,然后保存设置,设备重启!如此反复一直到虚电路为7才行!我的是这样设,麻是麻烦了些,别的方法好象行不通。不这样设好像有时网页会打不开但像QQ还是可以用的。这点我一真不明白为什么。有的人说6.7可以不设是关的但是VCI和VPI也是要设0其它的一样的设。 6.设备稳定后,现在点WAN下面的"NAT",在右侧的下拉菜单中选"Dynamic NAPT",点提交,保存,设备重启! 7. 最后一步,点击NAT下的DNS,随后的右侧界面中DNS代理选择"USE AOTO DISCOVERED DNS SERVERS ONLY",其它不动,提交,保存设置,设备重启!这里好像莫认的就是USE AOTO DISCOVERED DNS SERVERS ONLY还过还是要看下是不是哦。现在应该可以上网了!如果不行你就要在"系统日志"和"诊断测试"里面看看是哪里出错! 二、大亚DB108和102端口引射设置方法： 既然已经把这个设备开启了路由功能,但是问题又来了,我自己电脑想变成一个网站,能够叫别人来访问我的电脑或者是FTP呢?其实很简单!进入它设备里面的高级配置也就可以了.IP地址：http://192.168.1.1/doc/index1.htm ; 看见上面有个虚拟服务器没有?进去后添加你想做成站的IP也就行了!填写端口也就算设置成功了,提交保存,这时候你的电脑可以说引射出去了.先别忙,不要激动,还有最关键一个问题没有解决,也就是这个设备的ADSL管理端口和你做站的电脑端口都是80,这样别人访问的时候还是不能访问你的指定服务器的,如何解决这个问题呢? 那就有要找到这个设备里面的其它配置了,点进去后啥都不去管直接看见HTTP 服务器端口 80 把它修改成你自己想的一个端口也就OK了!这时候提交保存,那你也就能够叫别人从外面访问你的站点了. 最后保存后你在访问你的ADSL就不能打：http://192.168.1.1/了!这样你是进不了你的ADSL设备的,假如我把端口修改成为81了,以后想进ADSL设备里面管理的话,那就只有在IE上敲：http://192.168.1.1:81/用这个端口进去管理你的ADSL设备！ 1. 通过192.168.1.1/doc/index1.htm进入Modem的高级设置界面。用户名：admin 密码：dare 2. 进入“虚拟服务器”选项 3. 填入“公有端口”、“私有端口”，(例：如果你做WEB服务器那一般情况下可以填80) 4. “主机IP地址”填你那台服务器的局域网内的IP 5. “端口类型”根据你做的服务器来填（例WEB服务和FTP服务器用“TCP)比如,我们在BS中设置的TCP端口是16881,那么里面就写16881 6. 保存设置 注：你测试的时候请用外网的机子来访问你这个外网的IP，内网的机器是无法访问那个外网IP的。 OK GREENNET ADSL MODEM 1500c TOP 前提：使用格林耐特ADSLmodem并且使用PPPOE拨号联入INTERNET 并且在PVC0上设置了pppoe协议，且设置了本机的ip地址是192.168.1.7 第一步：关闭虚电路PVC1~7 具体方法是，先在IE地址栏输入192.168.1.1，输入用户名admin密码greennet 进入用户管理界面 然后参数设置－wan 然后在右侧的界面内的虚电路选项选择1， 然后“提交”， 页面刷新以后，在“是否启用”选择“否”，在“桥接”选项选择“禁用” 点击“提交” 重复以上的过程，即可关闭其他2～7的虚电路； 第二步：在参数设置－NAT的界面中，将NAT参数设置为动态NAPT 第三步：在参数设置－虚拟服务的右侧界面中， 添加虚拟服务 首先添加ID:1;公有端口：16881；私有端口：16881；TCP；主机IP：192.168.1.7 然后点击设置 其次添加ID:2;同上，一直加到16889 然后点击设置添加虚拟服务 最后一步，就是在参数设置－保护重启界面，选择保存重启 这样就全部搞定了 如果你使用了个人防火墙，请在防火墙的IP规则中添加有关允许16881~9tcp规则 华硕6000EV/6005HW ADSL MODEM中设置端口映射 TOP 在主菜单中点“NAT”，会有个“nat channel list”，设置如下： 在nat channel list里面的mupltiple port forwarding里面填写以下内容： action: add channel no:1 protocol:tcp incoming port, begin:25, end :25 new port begin:25,end :25 new ip address:192.168.1.2 保存设置 LINKSYS ADSL路由器中中设置端口映射 TOP 在主菜单中点“advanced”，接下来的菜单中有个“forwarding”，设置如下： extport: 25 to 25 ip address:192.168.1.2 然后点击“apply”就可以了。 频蓝色小精灵路由器中设置端口映射 TOP 在高级设置页面下点“Distributed Servers Setup(Virtual Serves,虚拟主机设置)” 每个Virtual Server 定义为一个Service Port，所有对这个端口的访问都会重定向到相应的Service IP 所对应的计算机。 Service Service Port Service IP Enable Email 25 192.168.1.2 √ IM 701G 艾玛白色 ADSL Modem 设置端口映射 TOP 进入ADSL设置，----安全设置----NAT的高级配置...----增加Reserved Mapping... 增加25 端口映射， 如下所示： Global IP地址内部的IP地址传输类型端口号 和接口地址相同 192.168.1.2 tcp 25 保存----重启设备 合勤642 Adsl Modem设置端口映射 TOP 在运行里或MSdos窗口里输入 telnet 192.168.1.1, 输入密码（缺省值为1234）后即可进入ZyNOS系统 进入Menu 11.1 - Remote Node Profile 将 Edit Filter Sets= No 用空格键改为YES后，进入Menu 11.5 - Remote Node Filter菜单 将protocol filters=6 用空格键去掉后回车存盘返回后 Edit Filter Sets= No 不要管它，回车存盘 在Mail Menu 设置15. SUA Server Setup Port # IP Address ------ --------------- 1.25 192.168.1.2 回车存盘 全创1100白色 ADSL MODEM中设置端口映射 TOP IE地址栏里输入 http://192.168.0.2/doc/setvs.htm 一般默认的是用户：admin密码：12345678(或者123456) 进入虚拟服务器设置 “公共端口”、“私有端口”都填上要做的端口（25） “端口类型”选“TCP”。 “主机IP地址”填自己PC的内网IP (192.168.1.2)。然后按一下“添加此设置”。 IE地址栏里输入 192.168.0.2 进入主界面，点击“保存设置”，ADSL会重启 大亚DB108和102设置端口映射 IE地址栏里输入 http://192.168.1.1/doc/index1.htm 进入虚拟服务器设置 添加内网IP, 端口为25 提交保存 D-Link DI-604端口映射 TOP 以做Web服务器为例，局域网ip设为192.168.0.173。 首先根据说明登陆到路由器，点击“进阶设定”－“虚拟服务器” 如下图所示： 激活：选取 端口：选择80端口 服务器IP地址：192.168.1.173 常见因特网服务：WEB（80） 排程：选择任何时间 如下图所示： 按执行按钮后提示需要重新启动路由器，按重新激活按钮使其生效。

对于许多在内网搭建服务，如何把内网IP映射到公网，使公网也能轻松访问所搭建的服务，例如，网站、管家婆、FTP、SVN、远程桌面、视频监控，数据库等等。正常一般的端口映射略微繁琐，相比较更为简单的是采用第三方辅助管理工具映射：花生壳实现内网映射全新版花生壳不仅能够实现内网穿透，摆脱无公网IP及NAT转发导致无法使用的问题，而且也支持公网。无需公网IP，无需路由器端口映射。以搭建网站为例，操作步骤如下：第一步，从花生壳官网下载最新版本客户端，安装好之后登录。第二步，软件上设置映射。在默认域名的地方点击，新花生壳管理。第三步，添加映射。第四步，点击当前主机。内网选择相应的端口映射，获取外网随机端口，点击确认。最后，映射好了。内网映射后不再需要其他任何设置，直接通过映射后的外网地址即可以访问映射的域名，对应在内网的IP服务链接。

softether的使用方法可以查看以下地址 http://zhidao.baidu.com/question/34011917.html?si=2 或 http://tech.163.com/05/0512/09/1JHU94H000091589_3.html 还有是要在防火墙上打开如下端口7777(此为默认端口,需根据你的设置更改),443,8023(管理端口,可不开) 一般设置时总会忘掉这点！

外网访问内网服务器，需要一个端口映射就OK了。用花生壳做端口映射比较好些

在ie地址栏中访问路由器(假定为192.168.1.1),点击nat，进入虚拟服务,添加虚拟服务配置，名字任意，内网主机ip地址设为你指要的192.168.0.165，协议选你所要的协议，一定默认为tcp,外部端口为你指定的10000，内部端口由你定了，一般内部外部端口设为一样,然后添加即可完成映射。需要映射10001端口就依上例再添加一项。我公司用的就是华为的路由器，希望能帮到你.你要把内网某一台主机(192.168.0.165)整个成为互联网上的一台计算机就在dmz主机里设置，并启用。

花生壳的端口映射使用需要宽带IP独享的条件的，一般情况电信宽带可以，移动，长城等宽带是不能直接端口映射的，因为他们给的IP是大家共享的。花生壳软件有一个功能，需要花钱购买，好像叫内网映射。另外花生壳推出的花生棒也有此类功能，也要花钱购买。

如没有固定ip去使用的话，我们可以选择第三方软件来实现这个功能，想在局域网外访问内网的办公系统，可以结合网云穿使用。网云穿就是提供一个固定的公网ip，注册时候，系统会分配一个二级域名，域名指向的就是公网ip。这样就可以通过软件生成的映射地址（也就是二级域名），在局域网外访问内网的应用了。说下这个软件所支持的版本：我们来看下详细设置1、下载网云穿，解压启动2、配置相关信息内网地址：本机ip内网端口：内网应用的端口穿透协议：http配置完点击确定3、启动隧道，点击软件生成的映射地址，即可在局域网外访问内网应用

花生壳不需公网IP、不用路由器端口映射就能轻松穿透内网，实现外网访问内网的各种应用，OA/ERP/CRM、NAS私有云、视频监控、开发测试、FTP/SVN/MAC服务器、Windows远程桌面、Web网站、微信公众号、小程序......只需下载花生壳客户端（对，免费的~），注册并登录，简单3步完成映射；第一步，官网下载花生壳客户端（支持Windows、Linux、Mac、树莓派等操作系统）；第二步，安装注册并登录花生壳客户端，点击“+”添加映射；第三步，进入【内网映射】界面，对需要添加映射的服务进行映射即可，应用名称自定义，应用类型根据所映射服务选择，外网域名注册时免费赠送，内网主机及端口根据所映射服务响应填入；填写完成点击保存，即可生成外网访问地址，如对Windows远程桌面进行映射，生成访问地址；通过这个访问地址即可实现对服务的远程外网访问。花生壳是国内资深的老牌内网穿透服务商，目前已自主研发花生壳软件及花生棒、花生壳盒子硬件，为1800多万用户提供了专业的内网穿透服务，TP-LINK、中兴、360、小米等企业内嵌花生壳技术，满足了广大用户多元化应用需求。

花生壳的智能硬件花生棒可以实现内网穿透和端口映射，现在推出100年免费内网穿透和端口映射服务，几乎算是永久免费了。一个硬件价格也不贵，并且电脑也不用一直开着，算下来性价比还是很高的。

首先你要在路由器上ping你的内网服务器，确保可以通讯（不能通讯的话要加回程路由），还有在路由器的外网口上的需要映射端口没有被限制（可以看配置），以下是以H3C MSR3600为例的配置：interface GigabitEthernet0/0 port link-mode route ip address 192.168.1.1 255.255.255.0 interface GigabitEthernet0/1 port link-mode route ip address 172.11.11.34 255.255.255.248 nat outbound nat server protocol tcp global 172.11.11.34 80 inside 192.0.0.100 80 （外网的34和内网的0.100的80端口映射在一起）

这种情况有一种原因很有可能——电信公司在你的外网和你的宽带口间给你多套了一层内网。你在路由器管理界面里查看一下路由WAN口ip，如果这个ip和你外网ip不一样，那么恭喜你，这种情况别人用你的外网ip是无法连入你的服务器的，你还需要用其他软件来建立映射，例如：花生壳内网版，nat123（非网站映射）。（nat123比花生壳内网版稳定）但是很遗憾，映射服务都是限速的，一般只有1Mbps的带宽，高带宽的映射服务收费很高，这样就导致别人连你的服务器很卡，开不了大服。就是有一点好处，建立映射服务之后你就不再需要设置你的路由器映射了。

外网设置端口映射方法：1、打开浏览器，在地址栏输入路由器地址192.168.1.1，如果有做更改请输入更改后的地址，输入账号密码登陆路由器；2、不同的路由器的Web管理界面可能稍有不同，但设置方法是差不多的。这一步点击应用程序（部分路由器在LAN端口设置中）；3、进入“应用管理”后，可以看到如下界面，选择“IP与MAC绑定”；4、把需要映射的主机进行IP绑定，如果不绑定静态IP，在DHCP重新分配IP后会导致映射失效。设置好之后记得点击保存。5、返回应用列表，找到虚拟服务器，点击进入后点击“添加”，如下图所示；6、把内部端口（应用程序的端口，如远程桌面默认3389）、外部端口（外网访问的端口），以及刚刚绑定的内网IP地址填写之后点击保存，端口映射的设置就设置完了。7、完成上述设置之后，利用外网环境进行测试。这里注意一定要外网环境，如果在同一个局域网，即使用外网地址访问，防火墙/路由器也会把它转换成局域网地址。

合法不合法要看你网站的内容与盈利没有什么关系，正常来说只要内容合法做映射内网web服务器是可以的，就但端口映射来说没有什么不合法之说。

有两种方法，一种直接使用花生壳客户端，不需要对路由器进行设置，如图这样就完成了，另外一种是设置路由器的，以某米为例的话：

请检查系统防火墙和安全端口策略，出现这种情况，一般要在这个系统防火墙里面添加放行端口策略，同时也要在这个安全狗里面添加相应的端口策略，如果是公网加端口，可以访问的话，说明不是防火墙的事情，如果你使用的是花生壳，免费版可以使用这个那个免费的域名做映像绑定，然后再用你购买的域名做那个CNAME跳转或者url跳转。哪里说的不对？请见谅！勿喷

第一步 登录极路由并安装花生壳插件：在浏览器上输入极路由默认管理IP地址： 可以打开登录界面，并输入默认密码进入后台：点击“云插件”进入“云插件”后，点击“全部插件”。找到花生壳的插件“花生壳动态域名”。按照提示安装就大功告成了。第二步 登录花生壳管理后台并设置内网映射：安装成功后开启花生壳，在界面可以看到一个20位的SN码：SN码先复制下来。点击登陆管理或者在网址栏输入：b.oray.com，输入SN码和密码登录管理平台，跟花生棒一样，首次登录后需要修改默认密码、手机验证等操作；输入已经注册并开通的内网版账号就地取材，直接设置映射内网访问路由器的IP和端口：最后在浏览器上输入外网访问地址测试访问——成功。

今年7月底，Win10操作系统就将结束免费升级服务，之后想要升级就得乖乖付费了。那么内网用户在升级Win 10系统后，在此环境下搭建了对外网站服务或者服务器，却无法被外网访问，此时应该如何用花生壳动态域名解析软件做内网穿透呢？ 内网穿透有何用处？ 宽带为内网IP的用户即内网用户，以下范围内的IP地址属于内网保留地址，即不是公网IP，而是属于内网IP: 10.0.0.0 - 10.255.255.255； 100.64.0.0 - 100.127.255.255； 172.16.0.0 - 172.31.255.255； 192.168.0.0 - 192.168.255.255。 例如某小区用户均被分配的内网IP，通过一个公共的网关访问外网，小区内每家用户的计算机均可连接外网，但 是Internet上的其他用户却无法对内网的计算机发送连接请求，自然也就无法访问内网计算机所搭建的网站，也无法为内网计算机提供仅公网IP才能支持的下载、传输服务，例如BT下载、电驴等。 内网穿透即NAT穿透，通过端口映射将一台主机的内网(LAN)IP地址映射成一个公网(WAN)IP地址，让互联网上的用户可以通过此公网IP地址访问特定的内网主机所提供的网站或者服务器。 内网穿透教程：花生壳DDNS端口映射 进入花生壳官网（http://hsk.oray.com/）下载花生壳3全新改版客户端，没有护照的用户需要先注册花生壳护照。 在Windows 10系统内安装花生壳，完成后登陆。 点击客户端内网映射，则跳转至花生壳管理的内网映射web页面，可以直接在网页中对域名进行添加映射， 即使不在服务器现场，也可以远程管理。 下面介绍内网映射添加步骤： ①点击【 内网映射 】——【 添加映射 】。 在添加映射页面，填写好“应用名称”，“内网服务器IP”，“内网服务端口”以及选择“外网端口”形式，点击确定即可。 ②添加成功后，会生成一个外网访问地址。 ③在 浏览器地址栏输入外网访问地址 ，即可成功访问内网主机搭建的服务和应用。 搞定端口映射之后，内网用户也能同公网用户一样随心所欲使用强大的互联网服务了。除了搭建网站之外，完成内网穿透的用户还可以轻松实现远程桌面的搭建和访问、远程监控摄像头、自己开服玩游戏、搭建各类办公系统等等。

尊敬的电信用户，您好！感谢您对中国电信的支持。你路由器开启了TELNET功能了么？另外你WIN7 的系统，默认是关闭了TELNET功能的，要手动开启，教程如下：http://soft.yesky.com/204/31059704.shtml如果您还有任何遗留问题需要咨询，可拨打客服电话10000号或联系QQ客服：800010000号。【福利】用电信光纤宽带，看电信电视免收视费拉！三重大礼惊喜不断！一重礼：机顶盒7折购二重礼：首部电视免收视费三重礼：免费送货上门详情：http://sc.189.cn/activity/2014/itv-diy-all/index.jsp?intid=itv-zwgg-sm

方法步骤如下：1、首先打开计算机，在计算机内登录自己的花生壳。2、打开内网映射web端页面（新版本设置页面已迁移到web端）。3、在此页面点击内网映射-添加映射，弹出新的设置窗口。4、填写内网端口映射信息，点击确定完成端口映射。5、端口映射完成，已实现内网穿透，可以通过绑定域名访问内网了。