2024年4月10日发(作者：)

端口映射原理

端口映射是一种将公网IP地址和端口映射到内网设备的网络

技术。它的原理是通过在路由器或防火墙上设置映射规则，将

外部发起的连接请求转发到内网设备的指定端口上。

具体来说，端口映射的原理如下：

1. 公网IP和内网设备的关联：在家庭或企业网络中，每个设

备都有一个内部的私有IP地址，而整个网络通过路由器连接

到互联网，被分配一个公网IP地址。通过端口映射，可以将

公网IP地址和内网设备关联起来。

2. 映射规则设置：用户需要在路由器或防火墙上设置端口映射

规则。这些规则通常包括外部端口、内部IP地址和内部端口。

外部端口是公网IP地址上的端口号，用于接收外部发起的连

接请求。内部IP地址是内网设备的私有IP地址，表示要将连

接请求转发到哪个设备上。内部端口是内网设备上的端口号，

用于接收转发的连接请求。

3. 连接请求转发：当外部主机通过公网IP地址和外部端口发

送连接请求时，路由器或防火墙会根据设置的端口映射规则将

该请求转发到内网设备的对应端口上。

4. 数据传输：一旦连接请求被成功转发到内网设备，数据的传

输就可以开始了。从此时起，内网设备和外部主机之间可以直

接交换数据。

需要注意的是，端口映射仅能实现将外部请求转发到内网设备

上，但无法通过映射规则主动发起连接。这是因为映射规则是

基于外部主机的连接请求，而不是内网设备的主动请求。

总结来说，端口映射利用网络设备上的规则，将公网IP地址

和外部端口映射到内网设备上，以实现对内网设备的远程访问

和数据传输。这对于搭建服务器、远程控制设备或建立P2P

连接等场景非常有用。