请问如何做端口映射？让外网访问内网，菜鸟不太懂？

众所周知，家里的电脑、NAS等终端获取的是192.168.*.*的私网地址，在外网是无法访问的。那么，就需要将内网IP、端口号，映射到路由器WAN端口获取的IP地址，端口号，通过端口转发的方式访问内网，如何实现呢？下文具体说一说。端口映射配置光猫改桥接端口映射需要在出口路由器上配置，通常情况下，需要将光猫修改为桥接模式（默认路由模式），通过无线路由器PPPOE拨号上网，那么无线路由器的WAN端口就可以获得一个公网IP地址，内网的电脑、NAS等就可以映射到这个公网IP地址。端口映射配置配置端口映射之前，我们先要确定几个参数：内网地址：我们需要映射的内网IP地址，比如NAS、web服务等的IP地址；内网端口：需要映射的服务，比如群晖NAS的端口，web服务的80端口等；协议：通常选择tcp协议，默认；外网地址：选择WAN端口就行，默认；外网端口：需要映射的外网端口，不能使用80、、143等这些web端口。配置DDNS家里的宽带获取的是动态的IP地址，为了能持续访问，我们需要配置DDNS（动态域名），每次宽带的IP地址改变时，通过域名商提供的API，可以动态改变域名和IP地址的绑定。我现在使用的是阿里云的DDNS，只要不是热门域名，还是挺便宜的，我现在使用的是1年9元，需要实名认证之后，才会正确解析。申请了DDNS之后，我们可以在主路由、旁路由、NAS、甚至是电脑安装相关插件，实现域名和宽带IP的动态绑定，如下图所示，我在LEDE旁路由，安装了kookddns插件，实现DDNS的动态更新。以上就是端口映射的配置，但是前提条件是需要有公网IP，电信宽带直接申请就可以，联通需要费点儿口舌，移动宽带是无法申请公网IP的。除了DDNS 端口映射可以实现内网穿透外，还可以通过FRP、Ngrok这样的反向代理程序，还可以使用ZeroTier等。如果觉得对你有帮助，可以多多点赞哦，也可以随手点个关注哦，谢谢。

你好，不知道你用的是什么路由，下次可以留言给我。我以tp路由为例简单说下方法，各种路由大同小异。

1、在浏览器上打开默认网关地址192.168.1.1(没改过就是默认这个)，然后回车会弹出对话框要求登陆，输入默认的用户名admin密码admin2、登录界面之后，找到“转发规则”-“虚拟服务器”，进入“添加新条目”根据内部端口和需要映射的IP地址。(自己要映射什么ip什么端口就填什么)

3、如果映射的80端口外网访问是路由器不是需要映射的服务器，这也就是web远程管理。

4、找到安全功能-远程web管理把远程web管理关掉，或者修改其他端口。

5、端口映射设置可以把内网服务器对外公开服务，如果是动态IP的话。一般由于ISP会把80端口封掉不能使用。

6、设置完成，点保存，然后重启路由器即可。

端口映射也叫虚拟服务器，是实现服务器对外开放的功能，例如，有一台内网私有地址为192.168.0.100的主机，外部网络是无法直接访问192.168.0.100的。为了能访问内网的主机，就要在路由器上做端口映射，配置内网服务器的IP与端口以后，外部网络便可以访问该内网主机。端口映射进入路由器管理界面，进入转发规则-虚拟服务器，添加虚拟服务器规则。服务端口号（对外开放端口，访问服务器使用的端口号）、内部端口号（服务器实际端口）、服务器IP地址。没有无特殊的需求，可以将服务端口号与内部端口号一致。再确认规则并启用，至此，虚拟服务器规则设置完成。确认虚拟服务器设置成功互联网上的用户使用“协议名称://WAN口当前的IP地址:外网端口”的形式访问该网页服务器，例如ess）服务，在服务器上鼠标右击，－》“配置并启用路由和远程访问”

2、点“下一步”

3、选“连接服务器”，让内网主机可以通过这台服务器访问.（最好先配置好nat共享，让内网主机可以正常上网，不然的话，配好端口映射后再来配置nat共享就有点麻烦了，弄的不好nat还共享不了。）

4、选“设置有网络地址转换（nat）路由协议的路由器”，不要选“设置连接共享(ics)”.(ics与nat的区别在于使用的容易程度上，为了启用ics，只需要选择一个复选框就可以了，而为了启用nat，则需要更多的配置任务，此外，ics用于小型网络上的原因还在于：针对内部主机，它需要有一个固定的ip地址范围；针对与外部网络的通信，它被限制在单个公共ip地址上；它只允许单个内部网络接口。)

5、先在此说一下我的网络情况：连接192.200.200.3(也是个内部地址，没办法，铁通的网络不太好，网速不快，价钱又贵，我的命真苦啊)宿舍内连接192.168.0.1（宿舍里连有局域网，共4台电脑，其中一台上装了sambar5.1b5做的web服务器，web端口是80，待会就从外网（用192.200.200.55来替代）来访问这个192.168.0.2:80上的网页）这台nat主机上开通了iis5.0，端口是80，用端口映射的办法把端口映射到内部主机192.168.0.2的80端口上。

6、在“路由和远程访问服务器安装向导”中选“连接”（就是连向的那个连接），点“下一步”。

7、选“完成”到此为止，nat共享设置也就完成了，内部的主机也能上网了。内部主机的网络设置如下：ip地址范围是192.168.1.2~192.168.1.254，子网掩码为255.255.255.0，网关为192.168.0.1，dns为isp给的地址