在当今的网络环境中，随着远程办公和远程监控需求的增加，如何安全、高效地访问内网资源成为了一个重要课题。端口映射技术作为一种常见的解决方案，使得外网用户能够访问内网中的服务器和服务。本文将详细探讨端口映射的基本概念、设置方法以及可能遇到的问题和解决方案，帮助读者更好地理解和应用这一技术。
一、什么端口映射
端口映射就是将内网中的主机的一个端口映射到外网主机的一个端口，提供相应的服务。当用户访问外网IP的这个端口时，服务器自动将请求映射到对应局域网内部的机器上。
比如：我们在内网中有一台Web服务器，但是外网中的用户是没有办法直接访问该服务器的。于是我们可以在路由器上设置一个端口映射，只要外网用户访问路由器ip的80端口，那么路由器会自动把流量转到内网Web服务器的80端口上。并且，在路由器上还存在一个Session，当内网服务器返回数据给路由器时，路由器能准确的将消息发送给外网请求用户的主机。在这过程中，路由器充当了一个反向代理的作用，他保护了内网中主机的安全。
二、如何使用路由进行设置端口映射，使用外网访问本地服务器
映射实现外网访问本地服务器，当你的内外的内容需要外网的用户进行访问时，可以进行端口映射。端口映射又称虚拟服务器，当内网使用私有地址时：（比如10.x.x.x/172.16.x.x/192.168.x.x）外部网络无法直接访问内网中的服务器，可通过在路由器上做端口映射，配置内网服务器的IP地址与端口，如此一来外部网络便可以访问内网服务器，从而使用内网提供的服务了。
如何通过路由器设置端口映射？
内网有100台计算机，已经配置好一台FTP服务器，它的IP地址是10.x.x.x，如果想让外网用户也可以访问此服务器，可以点击“添加新规则”，如果你的公网ip地址是49.x.x.x，在隐身好后，浏览器内输入公ip地址+端口，如外部主机输入http://49.x.x.x:8080即可访问到内网主机所搭建的服务应用。
这个无论是监控项目或办公中经常会用到，在外地访问本地的电脑与监控，非常方便。当然，现在大部分路由器都会分配公网（广域网ip）的地址。
三、设置了端口映射，但外网访问不了的原因
1、首先检查设置的端口映射是否正确映射到您内网的服务器，IP地址是否为服务器的IP地址。
2、无法访问内网的服务器，请检查服务器是否开启了，可以在局域网内使用其他的计算机访问一下服务器，确认服务器是否开启，并能成功访问。
3、检查映射了服务器所需的所有端口，有可能没有完全设置访问服务器所需的端口，导致访问失败。可以通过开启“DMZ主机”来检测一下，是否端口没有映射完全。
若开启DMZ主机后，能正常访问服务器，则可能是端口添加不完全。
4、网关上是否设置了“防火墙”，是否将服务器通信的端口过滤，导致访问失败。
5、本机防火墙：因本地网络为信任区域，防火墙并不会阻止本地网络的访问，若访问源地址为外网地址(非信任区域地址)，则可能会被防火墙拦截而无法访问。
6、服务商将相应端口屏蔽：在网关WAN口接一台电脑模拟内外网环境，若WAN口所接电脑可以正常访问内网服务器，但在Internet上无法访问，则可能是服务器将相应端口屏蔽导致虚拟服务器无法访问。
通过端口映射技术，我们可以有效地解决外网用户访问内网资源的问题。在远程办公和监控需求日益增加的今天，这一技术显得尤为重要。在配置过程中，遇到问题时需仔细检查映射规则、防火墙设置及服务器状态等，确定问题根源。此外，选择合适的监控与管理平台，如国标GB28181软件EasyGBS，不仅能够更好地实现视频流的转发与管理，更可以提升整体系统的可靠性和安全性。
EasyGBS是一款基于国标GB28181协议的视频监控/视频云服务平台，它通过支持多路设备同时接入，实现了对多平台、多终端分发RTSP、RTMP、FLV、HLS和WebRTC格式的视频流。这一平台不仅具备视频直播监控、云端录像、云存储、检索回放、平台级联等基础视频能力与服务，还可在多样化场景中广泛应用。
随着技术的进步，端口映射的应用场景将更加丰富，但同时也带来了潜在的安全风险。希望通过本文的讨论，能够帮助读者更好地理解端口映射，并在实际应用中有效实施，确保内网资源安全、高效地被外网用户所访问。
