美國服務器端口映射與端口轉(zhuǎn)發(fā)因為名稱接近，如果不細分會容易弄混，今天美聯(lián)科技小編就帶來美國服務器端口映射與端口轉(zhuǎn)發(fā)的介紹以及設置操作。

一、端口映射

端口映射就是將內(nèi)網(wǎng)中的主機的一個端口映射到外網(wǎng)主機的一個端口，提供相應的服務。當用戶訪問外網(wǎng)IP的這個端口時，服務器自動將請求映射到對應局域網(wǎng)內(nèi)部的機器上。

比如：在內(nèi)網(wǎng)中有一臺WEB服務器，但是外網(wǎng)中的用戶是沒有辦法直接訪問該服務器的。于是我們可以在路由器上設置一個端口映射，只要外網(wǎng)用戶訪問路由器IP的80端口，那么路由器會把自動把流量轉(zhuǎn)到內(nèi)網(wǎng)Web服務器的80端口上。并且，在路由器上還存在一個Session，當內(nèi)網(wǎng)服務器返回數(shù)據(jù)給路由器時，路由器能準確的將消息發(fā)送給外網(wǎng)請求用戶的主機。在這過程中，路由器充當了一個反向代理的作用，他保護了內(nèi)網(wǎng)中主機的安全。

二、端口轉(zhuǎn)發(fā)

端口轉(zhuǎn)發(fā)，有時被叫做隧道，是SSH為網(wǎng)絡安全通信使用的一種方法。

比如，我們現(xiàn)在在內(nèi)網(wǎng)中，是沒有辦法直接訪問外網(wǎng)的。但是我們可以通過路由器的NAT方式訪問外網(wǎng)。假如我們內(nèi)網(wǎng)現(xiàn)在有100臺主機，那么我們現(xiàn)在都是通過路由器的這一個公網(wǎng)IP和外網(wǎng)通信的。那么，當互聯(lián)網(wǎng)上的消息發(fā)送回來時，路由器是怎么知道這個消息是給他的，而另外消息是給你的呢?這就要我們的IP地址和路由器的端口進行綁定了，這時，在路由器中就會有一個內(nèi)網(wǎng)IP和路由器端口對應的一張表。當路由器的10000端口收到消息時，就知道把消息發(fā)送給他，而當20000端口收到消息時，就知道把消息發(fā)送給你。這就是端口轉(zhuǎn)發(fā)，其轉(zhuǎn)發(fā)一個端口收到的流量，給另一個主機。

三、路由器在網(wǎng)關(guān)中設置了端口映射，但外網(wǎng)訪問不了的原因

1、首先檢查設置的端口映射是否正確映射到您內(nèi)網(wǎng)的服務器，即設置的轉(zhuǎn)發(fā)規(guī)則的IP地址是否為美國服務器主機的IP地址。

2、無法訪問內(nèi)網(wǎng)的服務器，可以先檢查美國服務器主機是否開啟了，可以在局域網(wǎng)內(nèi)使用其他的計算機訪問一下美國服務器主機，確認服務器是否開啟，并能成功訪問。

3、檢查是否映射了美國服務器所需的所有端口，有可能沒有完全設置訪問服務器所需的端口，導致訪問失敗?？梢酝ㄟ^開啟【DMZ主機】來檢測一下，是否端口沒有映射完全。若開啟DMZ主機后，能正常訪問服務器，則可能是端口添加不完全。

4、查看網(wǎng)關(guān)上是否設置了防火墻，是否將服務器通信的端口過濾，導致訪問失敗。

5、查看本機防火墻，因本地網(wǎng)絡為信任區(qū)域，防火墻并不會阻止本地網(wǎng)絡的訪問，若訪問源地址為外網(wǎng)地址，非信任的區(qū)域地址，則可能會被防火墻攔截而無法訪問。

最后補充：

1、若是80端口的WEB服務器，一定要注意網(wǎng)關(guān)的管理端口是否更改，否則兩者會沖突。

2、檢查虛擬服務器是否映射成功一定要從外網(wǎng)進行訪問，不要從內(nèi)網(wǎng)用WAN口IP去訪問，這樣在測試的時候是成功的，但實際外網(wǎng)并不能成功訪問。

3、特殊的服務器，如網(wǎng)絡攝像機及特殊的應用軟件等，如果美國服務器用戶都不清楚通訊的端口，可先嘗試DMZ主機以確認是否可以使用，同時建議美國服務器用戶咨詢軟件提供商。

以上就是美國服務器端口映射與端口轉(zhuǎn)發(fā)的介紹以及一些設置操作，希望能幫助到需要的美國服務器用戶。

美聯(lián)科技已與全球多個國家的頂級數(shù)據(jù)中心達成戰(zhàn)略合作關(guān)系，為互聯(lián)網(wǎng)外貿(mào)行業(yè)、金融行業(yè)、IOT行業(yè)、游戲行業(yè)、直播行業(yè)、電商行業(yè)等企業(yè)客戶等提供一站式安全解決方案。關(guān)注美聯(lián)科技，了解更多IDC資訊！