如何在路由器上设置端口映射？

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

端口映射是将内部的私网IP地址映射成外网的公有IP，使外网可以通过局域网的固定IP（ISP那获得）直接访问内网资源。

假定：您的外网IP是139.175.251.10

您的内网Web服务器地址是：192.168.16.100

您的内网FTP服务器地址是：192.168.16.58

您的内网DNS服务器地址是：192.168.16.123

则相应的端口映射设置如下：

附：

端口分类

　　 逻辑意义上的端口有多种分类标准，下面将介绍两种常见的分类：

1. 按端口号分布划分

　　 （1）知名端口（Well-Known Ports）

　　知名端口即众所周知的端口号，范围从0到1023，这些端口号一般固定分配给一些服务。比如21端口分配给FTP服务，25端口分配给SMTP（简单邮件传输协议）服务，80端口分配给HTTP服务，135端口分配给RPC（远程过程调用）服务等等。

　　 （2）动态端口（Dynamic Ports）

　　 动态端口的范围从1024到65535，这些端口号一般不固定分配给某个服务，也就是说许多服务都可以使用这些端口。只要运行的程序向系统提出访问网络的申请，那么系统就可以从这些端口号中分配一个供该程序使用。比如1024端口就是分配给第一个向系统发出申请的程序。在关闭程序进程后，就会释放所占用的端口号。

　　 不过，动态端口也常常被病毒木马程序所利用，如冰河默认连接端口是7626、WAY 2.4是8011、Netspy 3.0是7306、YAI病毒是1024等

以下是常用的TCP/UDP的端口号：

FTP20/21 （20是数据传输端口）TCP

TELNET　　　23　　　　TCP

SMTP　　　25　　　TCP

DNS　　　　53　　　UDP

TFTP　　　69　　　UDP

HTTP　　　80　　　TCP

SNMP　　　161　　　UDP

您也可以虚拟服务器，方法和端口映射差不多，以下是说明：

由于路由器自身集成了防火墙，所以在默认配置下，不允许Internet上的计算机通过防火墙访问局域网内的计算机。为了能使Internet上的计算能访问到局域网内的服务器，我们必须在路由器上配置虚拟服务器。（参考样例）

新建	单击<新建...>按钮，添加虚拟服务器。
删除	删除所在行的虚拟服务器。
预置设置	您可以从"预置设置"中选择一个适合您的虚拟服务器设置，这样，服务的名称和端口号就都自动填好了。
服务名称	这项服务的名称。作为标记，您可以自定义。
外部端口	Internet上访问路由器WAN口的端口。
内部端口	局域网内该服务器开放的服务端口。
内部服务器IP	局域网内该服务器的IP地址。

注意：单击<关闭>按钮实际上放弃了所有的填写的项目。

修改虚拟服务器

1.	点击条目中的链接
2.	在弹出窗口中修改各个设置项
3.	单击<确定>

样例：局域网内有一台FTP服务器（IP地址为192.168.16.5），连上Internet后，希望Internet上的所有人都能访问到这台服务器。
方法一：单击<新建>后，选择"预置设置"中的"FTP（port:21）"选项，在"内部服务器IP"行输入"5"，再点<确定>即配置完成。
方法二：按如下设置，单击<确定>即配置完成。
1、预设设置：--select one--
2、服务名称：FTP
3、外部端口：20-21
4、内部端口：20-21
5、内部服务器IP：192.168.16.5
此时，Internet上的计算机只要输入ftp://WAN IP就能访问到该FTP服务器。

如果您还有其他任何问题,可发邮件至: lvxin@wealnet.com