NAT設(shè)置之端口轉(zhuǎn)發(fā)和端口映射和DMZ的區(qū)別

《NAT設(shè)置之端口轉(zhuǎn)發(fā)和端口映射和DMZ的區(qū)別》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。

1、無線路由器——NAT設(shè)置NAT(NetworkAddressTranslation，網(wǎng)絡(luò)地址轉(zhuǎn)換)是1994年提出的。當(dāng)在專用網(wǎng)內(nèi)部的一些主機(jī)本來已經(jīng)分配到了本地IP地址(即僅在本專用網(wǎng)內(nèi)使用的專用地址)，但現(xiàn)在又想和因特網(wǎng)上的主機(jī)通信(并不需要加密)時(shí)，可使用NAT方法。簡(jiǎn)單的說，NAT就是在局域網(wǎng)內(nèi)部網(wǎng)絡(luò)中使用內(nèi)部地址，而當(dāng)內(nèi)部節(jié)點(diǎn)要與外部網(wǎng)絡(luò)進(jìn)行通訊時(shí)，就在網(wǎng)關(guān)(可以理解為出口，打個(gè)比方就像院子的門一樣)處，將內(nèi)部地址替換成公用地址，從而在外部公網(wǎng)(internet)上正常使用，NAT可以使多臺(tái)計(jì)算機(jī)共享Internet連接，這一功能很好地解決了公共IP地址緊缺的問題。通過這種方法，您

2、可以只申請(qǐng)一個(gè)合法IP地址，就把整個(gè)局域網(wǎng)中的計(jì)算機(jī)接入Internet中。這時(shí)，NAT屏蔽了內(nèi)部網(wǎng)絡(luò)，所有內(nèi)部網(wǎng)計(jì)算機(jī)對(duì)于公共網(wǎng)絡(luò)來說是不可見的，而內(nèi)部網(wǎng)計(jì)算機(jī)用戶通常不會(huì)意識(shí)到NAT的存在。無線路由器的NAT設(shè)置，一般用于處于內(nèi)網(wǎng)的主機(jī)需要打開某些端口供外網(wǎng)電腦訪問從而提供服務(wù)，比如說網(wǎng)站服務(wù)器。我以JCGJHR-N926R這款無線路由器為例跟大家分享分享NAT設(shè)置。通常情況下，路由器都有防火墻功能，互聯(lián)網(wǎng)用戶只能訪問到你的路由器WAN口(接ADSL線口)，而訪問不到內(nèi)部服務(wù)器。要想讓外面用戶訪問到局域網(wǎng)內(nèi)的服務(wù)器，那么你就要在路由器上做一個(gè)轉(zhuǎn)發(fā)設(shè)置，也就是端口映射設(shè)置，讓用戶的請(qǐng)求到了

3、路由器后，并能夠到達(dá)游戲服務(wù)器或WEB服務(wù)器。這就是端口映射/端口轉(zhuǎn)發(fā)。有時(shí)也稱為虛擬服務(wù)。下面有三種NAT的設(shè)置方案。第一步：設(shè)置服務(wù)器端口首先把服務(wù)器要開放的端口設(shè)置好，并把服務(wù)器的防火墻關(guān)閉，否則外網(wǎng)不能通過服務(wù)器。下面可以選擇三種方案中的一種進(jìn)行設(shè)置使用。第二步：路由器的設(shè)置第一方案：端口轉(zhuǎn)發(fā)連接好路由器，進(jìn)入路由器的設(shè)置界面——點(diǎn)擊“高級(jí)設(shè)置”——點(diǎn)擊“NAT”，出現(xiàn)如下界面：“IP地址”這里填入您給服務(wù)器指定的IP地址（這個(gè)IP必須的固定的，否則IP地址改變的話，您的端口轉(zhuǎn)發(fā)就不能成功）。“內(nèi)部端口”這里填入服務(wù)器設(shè)置好的端口號(hào)，也就是局域網(wǎng)訪問服務(wù)器時(shí)要使用的端口號(hào)。這里的端口

4、號(hào)必須和服務(wù)器要開放的端口號(hào)一致?！巴獠慷丝凇边@里填入外網(wǎng)訪問服務(wù)器時(shí)使用的端口號(hào)，這里的端口號(hào)可以自己設(shè)定?！胺?wù)備注”這里主要是為了方便您知道這個(gè)開放端口的意思，隨便自己填寫，只要自己明白就好。這些都填寫完成之后，在后面的“啟用”那里打上鉤，最后點(diǎn)擊“應(yīng)用”按鈕，那么整個(gè)端口轉(zhuǎn)發(fā)就設(shè)置完成了。第二方案：端口映射連接好路由器，進(jìn)入路由器的設(shè)置界面——點(diǎn)擊“高級(jí)設(shè)置”——點(diǎn)擊“NAT”——點(diǎn)擊“端口映射”，出現(xiàn)如下界面：“IP地址”這里填入您給服務(wù)器指定的IP地址（這個(gè)IP必須的固定的，否則IP地址改變的話，您的端口轉(zhuǎn)發(fā)就不能成功）?！岸丝诜秶边@里填入要開放的服務(wù)器的端口范圍，也就是局域網(wǎng)

5、訪問服務(wù)器時(shí)要使用的端口號(hào)。這里的端口范圍必須包含服務(wù)器要開放的端口號(hào)?！胺?wù)備注”這里主要是為了方便您知道這個(gè)開放端口的意思，隨便自己填寫，只要自己明白就好。這些都填寫完成之后，在后面的“啟用”那里打上鉤，最后點(diǎn)擊“應(yīng)用”按鈕，那么整個(gè)端口映射就設(shè)置完成了。第三方案：DMZ連接好路由器，進(jìn)入路由器的設(shè)置界面——點(diǎn)擊“高級(jí)設(shè)置”——點(diǎn)擊“NAT”——點(diǎn)擊“DMZ”，出現(xiàn)如下界面：“非軍事區(qū)（DMZ）”這里點(diǎn)擊下拉欄，選擇“DMZ”“DMZ主機(jī)IP地址”這里填入服務(wù)器的IP地址。這里填寫完成之后，點(diǎn)擊“應(yīng)用”就設(shè)置完成了。這里的DMZ是把服務(wù)器的所有端口都開放出來，也就是說從廣域網(wǎng)可以訪問到服

6、務(wù)器的所有端口。端口轉(zhuǎn)發(fā)、端口映射、DMZ之間的區(qū)別：相同：端口轉(zhuǎn)發(fā)和端口映射、DMZ所達(dá)到的效果都是一樣的。都是把內(nèi)部的服務(wù)器開放出來，使得能從廣域網(wǎng)訪問到服務(wù)器。區(qū)別：端口轉(zhuǎn)發(fā)設(shè)置的是一個(gè)端口，而且它的內(nèi)部訪問端口和外部訪問端口可以不一樣。端口映射設(shè)置的是一個(gè)端口范圍，不管是從局域網(wǎng)內(nèi)訪問還是從廣域網(wǎng)訪問，訪問端口都是一樣的。DMZ：是把所有的端口都開放出來，使得從廣域網(wǎng)可以訪問到服務(wù)器的所有端口。也就是不在對(duì)服務(wù)器進(jìn)行防護(hù)。以上就是NAT的三種設(shè)置方法以及他們的異同點(diǎn)。