端口映射不求人

《端口映射不求人》（出处：Onine·11专题）bigh注：此为未编辑删选之前的初稿，图片文字位置不妥之处还请见谅。

现在绝大多数的家庭和办公局域网都是通过NAT方式共享Internet的，由于NAT工作方式对外界来讲隐藏了内部IP地址，所以构成了一个天然的防火墙。

也正是由于这个原因，使得一些主机上的对外服务不能被外网用户直接访问到，所以必须通过在网关上进行端口映射，将其内网主机对外服务端口映射到网关机的外网IP上，才可以被外网访问。

家庭和小型办公局域网共享Internet主要分软（代理服务器）和硬（ADSL modem路由）两种方式。

这篇文章将比较详细的讲解一些常用代理软件方式下的端口映射设置和IIS重定向，并简略说一下ADSL modem 路由功能下的端口映射设置。

本文主要以下面的4种需求为例，说明各种共享方式的设置方法：局域网的网关地址假设为192.168.1.1，而需要映射的那台服务器主机地址均为192.168.1.3。

例1：FTP服务器。

本文在未指明情况下，均以映射FTP SERVER（TCP端口21）服务为例。

WEB服务器的映射方法与FTP完全一样，只是端口号为80。

例2：CS服务器。

CS客户端默认扫描的服务端口为TCP 27015～27017，所以我们这里以映射27015端口为例。

其实与FTP和WEB服务端口的映射方法也是完全一样的。

例3：BT下载。

由于BT下载的原理是下载的同时还要上传，只有上传通畅才能达到下载的高速，所以我们需要映射其上传端口。

视所用的BT软件不同而不同，如：比特精灵默认所有任务都使用16881。

而其他常见的BT下载软件都是每个任务占用一个上传端口，起始端口为TCP 6881，一般允许10个任务，所以这里以映射6881～6890端口为例。

例4：QQ语音聊天。

QQ语聊时一般是通过服务器转送建立连接的，所以NAT对它没有什么影响。

只不过腾讯对非会员做了限制，使非会员用户在双方都处于代理后面的时候，不能连接成功。

但只要有一方属于公网用户即可成功连接，会员则不受此限制。

所以一般情况下不需要映射端口。

（注：笔者曾和同学在双方都处于不同的内网NAT之后，且都没有端口映射，也都不是会员的情况下，仍然可以语聊、视频成功。

猜想可能是腾讯在新版QQ中改进了连接方式，但笔者不能确认，还希望对此有研究的读者能指点一二。

）而我们遇到语聊不成功的情况，多为公司等网关上只开了HTTP代理，虽然QQ现在已经支持Http代理，但用Http代理上的QQ很多时候只能聊天，在与外面的人语聊时则总是连接失败。

这种情况可以通过二级代理的方式来解决，设置方法将在CCProxy中介绍。

一、代理服务器软件类1. CCProxy（图1）在其主界面中点击“设置”，在弹出的设置窗口中勾选“端口映射”，然后点击旁边的“E”按钮（如图1）。

在弹出的“端口映射”窗口中填写：“目标地址”－192.168.1.3；“目标端口”－21；“端口类型”选择TCP；“本地端口”－21。

然后点击增加，这样一条端口映射条目就出现在列表中了（如图2），重启服务后就会生效了。

例1和例2中的WEB和CS服务器的端口映射方法与上面说的完全一样，只是端口号相应改为80和27015。

例3中的BT端口较多，由于此软件没有一段端口范围的映射设置方式，所以需要一一手动添加映射条目，需要10个则就要添加10条，比较麻烦。

注：这里的目标端口和本地端口可以不相同，如：192.168.1.3这台主机上FTP服务端口没有使用默认的21，而是自定义为2121，那么只需要在目标端口位填2121即可。

另外一些服务默认对应的端口：SMTP－25；POP3－110；TELNET－23；eMule－默认是4662（但是某些ISP封锁了4662端口，建议更换其他端口，如54662）。

上面例4中的那种情况，需要使用CCProxy的2级代理功能，即将网关的Http代理转换成本地的Socks 代理，也算是类似端口转换的一种实现方式吧。

假设局域网的Http代理服务器地址是192.168.1.1,端口是8080。

这回我们要在需要2级代理的那台主机（假设其IP为192.168.1.2）上安装CCProxy并设置，而不是在网关机上设置了。

在图1的窗口中，确认Http代理端口是808，Socks代理是：1080，其他项默认即可。

然后点击下面的“高级”按钮，如下图：（图增1）在弹出的窗口中选择“二级代理”标签，出现如下图的窗口：（图增2）勾选“启用二级代理”，并填入局域网内Http代理服务器的IP（如本例中的192.168.1.1）和代理端口（8080），如果代理需要验证，则填写下面的验证信息。

然后一路确定即可，这样你这台IP为192.168.1.2的Socks 二级代理就设置好了。

下面就是到“QQ菜单”－“系统设置”－“代理设置”中选择“使用Socks5代理”，然后填写192.168.1.2和端口1080，并进行测试，如果代理服务运行正常，重启QQ之后就可以语聊、视频连接正常了。

2. Sygate（图3）在主界面工具栏按钮中点击“高级”，将出现一些高级设置按钮（如图4）。

（图4）点击其中的“访问规则”（Access Rules），在弹出的访问规则编辑器窗口中，点击“增加”。

点击其中的“访问规则”（Access Rules），在弹出的访问规则编辑器窗口中，点击“增加”。

（图5）在添加新规则窗口中选择“从系统规则中导入一条规则”－“FTP server”。

（也可以选择“添加一条新规则”，自定义一个规则名称即可。

）（图6）在展开的访问规则编辑器窗口中，“方向”（Direction）栏选择“IN”, “协议”（PROTOCOL）栏选择“TCP”，“客户端IP”（CLIENT IP）填入192.168.1.3，“目的端口”（DesPort）填入21，“客户端口”（Client Port）填入21，确定。

这样FTP的端口映射就做完了。

如下图所示：（图7）WEB和CS端口也是一样的方法，BT的端口仍然需要一一添加。

3. WinRoute Pro（图8）选择主界面菜单中的Settings→Advanced→Port Mapping，并在弹出窗口中点击“Add”打开“Edit Item”窗口，在“Protocol”协议中选择TCP，“Listen Port”监听端口选择“single port”并填入21，“Destination”（目标IP）填入192.168.1.3, “Destination Port”（目标端口）为21，然后点击OK即可。

如下图所示：（图9）WEB和CS服务端口映射也是一样的方式。

由于此软件中有选择一段端口的选项，所以我们的BT端口映射可以比较方便的设置：如果映射的是在一定范围内连续的一串端口，则选“port rang”（端口范围），然后填写端口的范围，如BT 的6881～6890，其他项和上面的FTP同样填写即可。

如图10所示：（图10）这时在Port Mapping窗口列表中就会显示出两条端口映射规则了。

（图11）这这种一段端口的映射添加方式，在需要映射一些使用在一段范围内随机端口的服务软件也是非常方便的。

4. WinRoute Lite（图12）在主界面窗口中选择“设置”标签，并点击窗口右侧的“设置”按钮，将弹出“高级设置”窗口，选择“端口映射”标签。

（如图13）（图13）点击“添加”，在弹出的“添加和编辑端口映射”窗口中填写：描述－随意填写；进入的信息包端口号－25（这里以SMTP邮件发送服务器为例）；集中发送到IP地址－192.168.1.3；确定即可。

如下图所示：（图14）如果192.168.1.3上还有POP3邮件接收服务器，设置方法和SMTP一样，端口为110。

（图15）设置好之后，我们能在高级设置－端口映射的窗口中看到刚才做的两条映射条目。

其他例子中的WEB、CS、BT端口的设置方法与WinRoute Pro中的设置基本相同。

如图14中所示Lite版中也可以同样的方法，方便的设置BT这样的一段端口映射，只是Lite版中省略了目标端口设置项，则目标端口强制与本地代理端口相同，不能设置为其他端口了。

5. WinProxy（图16）在主界面菜单栏中点击File－Advanced Settings，弹出高级设置窗口。

（图17）选择Mapped Ports标签，点击“New”按钮，在弹出的编辑窗口中，Mapped Port填写规则名称如：FTP map；Proxy填写本地代理端口21，下面的两个Destination填写目标地址和端口：192.168.1.3和21；Port为端口数量填1；Type/Protocol协议类型选择TCP；Direction方向选择Incoming进入。

然后点击OK确认即可。

点击其右侧的“Advanced”按钮还会弹出高级设置窗口，可以设置允许访问这个服务的客户端IP范围及有效时限。

例1和例2中的WEB和CS服务端口映射方法也是一样。

但其一段端口的映射方法稍有不同：如果是映射BT端口，如：6881～6890，则在弹出的编辑窗口中Proxy和Destination目标端口项填写起始端口，在后面的Port数量项中填写10，其他项同FTP例子一样。

如下图19所示：（图19）这样，在Mapped Ports就可以看到这两条映射规则了。

（图20）6. WinGate这里以映射eMule（端口自定义为54662）到192.168.1.3上为例。

（图21）启动GateKeeper，在其主界面左侧窗口点选Services，空白处单击右键New Service－TCP Mapping Service，弹出TCP Mapping的属性窗口。

（图22）在General中，Service和Description这两项名称和描述都可以随意填写。

Start options中的第一项默认为“Service will start automatic（服务自动启用）”不用改动，第二项填写服务端口54662；Default Mapping 中勾选“Enable Default Mapping to”，在Server中填写目标IP－192.168.1.3，“on”填写目标端口54662；然后点击“Apply”。

（图23）点选Bindings标签，选择第一项“Allow connections coming in...”，点击“Apply”。

（图24）点选Sessions标签，去掉“Sessions time out”前面的勾，点击“Apply”。

这样就不会因超时而断开了（建议）。

（图25）点选Policies（权限）标签，点击“Add”，弹出Recipient窗口。