美國服務器端口映射與端口轉發(fā)因為名稱接近，如果不細分會容易弄混，今天美聯(lián)科技小編就帶來美國服務器端口映射與端口轉發(fā)的介紹以及設置操作。

一、端口映射

端口映射就是將內網中的主機的一個端口映射到外網主機的一個端口，提供相應的服務。當用戶訪問外網IP的這個端口時，服務器自動將請求映射到對應局域網內部的機器上。

比如：在內網中有一臺WEB服務器，但是外網中的用戶是沒有辦法直接訪問該服務器的。于是我們可以在路由器上設置一個端口映射，只要外網用戶訪問路由器IP的80端口，那么路由器會把自動把流量轉到內網Web服務器的80端口上。并且，在路由器上還存在一個Session，當內網服務器返回數據給路由器時，路由器能準確的將消息發(fā)送給外網請求用戶的主機。在這過程中，路由器充當了一個反向代理的作用，他保護了內網中主機的安全。

二、端口轉發(fā)

端口轉發(fā)，有時被叫做隧道，是SSH為網絡安全通信使用的一種方法。

比如，我們現(xiàn)在在內網中，是沒有辦法直接訪問外網的。但是我們可以通過路由器的NAT方式訪問外網。假如我們內網現(xiàn)在有100臺主機，那么我們現(xiàn)在都是通過路由器的這一個公網IP和外網通信的。那么，當互聯(lián)網上的消息發(fā)送回來時，路由器是怎么知道這個消息是給他的，而另外消息是給你的呢?這就要我們的IP地址和路由器的端口進行綁定了，這時，在路由器中就會有一個內網IP和路由器端口對應的一張表。當路由器的10000端口收到消息時，就知道把消息發(fā)送給他，而當20000端口收到消息時，就知道把消息發(fā)送給你。這就是端口轉發(fā)，其轉發(fā)一個端口收到的流量，給另一個主機。

三、路由器在網關中設置了端口映射，但外網訪問不了的原因

1、首先檢查設置的端口映射是否正確映射到您內網的服務器，即設置的轉發(fā)規(guī)則的IP地址是否為美國服務器主機的IP地址。

2、無法訪問內網的服務器，可以先檢查美國服務器主機是否開啟了，可以在局域網內使用其他的計算機訪問一下美國服務器主機，確認服務器是否開啟，并能成功訪問。

3、檢查是否映射了美國服務器所需的所有端口，有可能沒有完全設置訪問服務器所需的端口，導致訪問失敗。可以通過開啟【DMZ主機】來檢測一下，是否端口沒有映射完全。若開啟DMZ主機后，能正常訪問服務器，則可能是端口添加不完全。

4、查看網關上是否設置了防火墻，是否將服務器通信的端口過濾，導致訪問失敗。

5、查看本機防火墻，因本地網絡為信任區(qū)域，防火墻并不會阻止本地網絡的訪問，若訪問源地址為外網地址，非信任的區(qū)域地址，則可能會被防火墻攔截而無法訪問。

最后補充：

1、若是80端口的WEB服務器，一定要注意網關的管理端口是否更改，否則兩者會沖突。

2、檢查虛擬服務器是否映射成功一定要從外網進行訪問，不要從內網用WAN口IP去訪問，這樣在測試的時候是成功的，但實際外網并不能成功訪問。

3、特殊的服務器，如網絡攝像機及特殊的應用軟件等，如果美國服務器用戶都不清楚通訊的端口，可先嘗試DMZ主機以確認是否可以使用，同時建議美國服務器用戶咨詢軟件提供商。

以上就是美國服務器端口映射與端口轉發(fā)的介紹以及一些設置操作，希望能幫助到需要的美國服務器用戶。

美聯(lián)科技已與全球多個國家的頂級數據中心達成戰(zhàn)略合作關系，為互聯(lián)網外貿行業(yè)、金融行業(yè)、IOT行業(yè)、游戲行業(yè)、直播行業(yè)、電商行業(yè)等企業(yè)客戶等提供一站式安全解決方案。關注美聯(lián)科技，了解更多IDC資訊！