内网穿透是不是端口映射_内网穿透与端口映射

内网穿透和内网映射的区别和使用

内网穿透：所谓内网就是内部建立的局域网络或办公网络。举个例：一家公司或一个家庭有多台计算机，他们利用不同网络布局将这一台或多台计算机或其它设备连接起来构成一个局部的办公或者资源共享网络，我们就称它为内部网络，也叫内网。所谓外网就是通过一个网关或网桥与其它网络系统连接，相对于自己的内网来说，连接的其它网络系统就称为外部网络，也叫外网。举例说明：当一家公司或一个家庭的所有电脑网络想要与公司或家庭以外的网络连接（比如连接互连网），相对于这家公司或家庭，其它网络（或互连网）就称为外网！

内网穿透是不是端口映射_内网穿透与端口映射

内网映射，是通过在内网软件这个介质，代替路由器，且不依赖公网IP，在任何网络环境下都可以使用的方式，将内网IP端口应用映射到外网,实现外网访问内网应用目的。[2] 如果映射信息包含域名，映射本身会自己解析域名到内网IP。

内网穿透的原理是什么，是如何实现的？

原理：

当我们在端口映射时设置时，内网穿透起到了地址转换的功能，也就是把公网的地址进行翻译，转成为一种私有的地址，然后再采用路由的方式ADSL的宽带路由器，具有一个动态或者是固定的公网IP，最后ADSL直接在交换机上，这样所有的电脑都可以共享上网。

如何实现？

1、端口映射，其实就是常说的NAT地址转换的一种，其功能就是把在公网的地址转翻译成私有地址， 采用路由方式的ADSL宽带路由器拥有一个动态或固定的公网IP，ADSL直接接在HUB或交换机上，所有的电脑共享上网。

2、在局域网内部的任一PC或服务器上运行到花生壳内网穿透客户端，此时域名解析到的IP地址是局域网网关出口处的公网IP地址，再在网关处做端口映射指向监控设备即可。

要想把原理搞清楚很难，最基本的就是自己下载个网云穿内网穿透使用下。操作起来理解的比单纯的了解原理更透彻；开始我也不太懂，也不会用。下载网云穿后，自己测试了，才理解其中的原理。

内网穿透是什么意思

内网穿透原理说起来很简单，就是A客户端要访问B客户端，通过一台服务器进行桥接，桥接有两种方式，一种是相互转发，另一个是告诉对方的地址，自己就当一个介绍人的角色。

需要内网穿透的地方有很多，比如大环境下很多公司或者家庭网络并无固定的公网IP，由于国内IP资源有限，有的运营商并不会分配公网IP，都是运营商的局域网IP，这个时候动态解析就不起作用，只能使用内网穿透，还有一种情况就是既有公网IP，应用也在一级网络，但是没有办法使用80或者443端口，这个时候不能使用动态解析，只能使用内网穿透，就拿国内做的最好的两个厂家神卓互联和花生壳来说，七实现方式基本一致，都是通过公网的一台服务器，给用户分配一个公网地址和端口号，

内网计算机(也就是LowID)，都通过至少一层网关连接互联网，没有自己的独立IP和端口(别人看到的你的IP是网关的)，所以别人无法主动与你建立连接，两个内网用户自然也就无法连通，更无法实现传输。但是内网计算机可以主动连接其他有独立IP的外网计算机，再通过udp协议通讯的时候，因为udp是非持续连接的，所以网关那边会给你开一个临时端口，让你能够接受外网计算机返回给你的udp包。

举例说明：

电脑A和电脑B分别在两个不同的局域网内，而这两个局域网分别在两个不同的NAPT后面，这时A和B之间如果要进行连接、通讯或传送数据，就需要借助内网穿透技术进行连接。

如我们常用的远程监控软件，就需要借助内网穿透技术进行两电脑的连接。但大部分远控软件并不支持内网穿透，只能借助端口映射实现内网穿透。

再说下如何进行端口映射：

端口映射，其实就是常说的NAT地址转换的一种，其功能就是把在公网的地址转翻译成私有地址， 采用路由方式的ADSL宽带路由器拥有一个动态或固定的公网IP，ADSL直接接在HUB或交换机上，所有的电脑共享上网。

内网穿透，即NAT穿透，网络连接时术语，计算机是局域网内时，外网与内网的计算机节点需要连接通信，有时就会出现外网访问不了的问题，这个时候就需要内网穿透技术

内网怎么做端口映射？

端口映射（Port Mapping）：如果你是ADSL、MODEM或光纤等宽带接入用户，想在公司或单位内部建一个服务器或WEB站点，并且想让互联网上的用户访问你的服务器，那么你就会遇到端口映射问题。通常情况下，路由器都有防火墙功能，互联网用户只能访问到你的路由器WAN口(接ADSL的电话线口或路由宽带外网口)，而访问不到内部服务器。要想让互联网用户访问到你建的服务器，就要在路由器上做一个转发设置，也就是端口映射设置，让互联网用户发送的请求到达路由器后,再转发到你建立的服务器或WEB站点。这就是端口映射。由于各个路由器厂商所取功能名称不一样，有的叫虚拟服务器，有的叫NAT设置(BitComet中常见问题)端口映射。其实做端口映射设置很简单，例如要映射一台内网IP地址为192.168.0.66的WEB服务器，只需把WEB服务器的IP地址192.168.0.66和TCP端口80填入到路由器的端口映射表中就OK了。关于打开端口映射后的安全问题：设置了端口映射后，互联网用户能够通过设置好映射的端口，跳过路由器防火墙访问到你的服务器，在通过攻击你服务器上的漏洞控制你的主机，所以打开端口映射后有必要在你的服务器上再挂一个防火墙也确保安全性。

端口映射（Port Mapping）：如果你是ADSL、MODEM或光纤等宽带接入用户，想在公司或单位内部建一个服务器或WEB站点，并且想让互联网上的用户访问你的服务器，那么你就会遇到端口映射问题。通常情况下，路由器都有防火墙功能，互联网用户只能访问到你的路由器WAN口(接ADSL的电话线口或路由宽带外网口)，而访问不到内部服务器。要想让互联网用户访问到你建的服务器，就要在路由器上做一个转发设置，也就是端口映射设置，让互联网用户发送的请求到达路由器后,再转发到你建立的服务器或WEB站点。这就是端口映射。由于各个路由器厂商所取功能名称不一样，有的叫虚拟服务器，有的叫NAT设置(BitComet中常见问题)端口映射。其实做端口映射设置很简单，例如要映射一台内网IP地址为192.168.0.66的WEB服务器，只需把WEB服务器的IP地址192.168.0.66和TCP端口80填入到路由器的端口映射表中就OK了。关于打开端口映射后的安全问题：设置了端口映射后，互联网用户能够通过设置好映射的端口，跳过路由器防火墙访问到你的服务器，在通过攻击你服务器上的漏洞控制你的主机，所以打开端口映射后有必要在你的服务器上再挂一个防火墙也确保安全性。

内网穿透 和 内网映射 具体有什么区别？

内网：在内网部署的应用，默认只能用内网地址在同一个局域网内互连互通访问，在外网其他网络环境下是访问不到的。

穿透：二点直连方式，如二台电脑网线直通，穿透是不限速的，速度是二端间的较小速度端的速度。

映射：一个地址映射到另一个地址，通过某个介质进行中转，常常用于将内网地址映射到外网地址实现外网的访问，速度是本地公网上行和映射服务端分配的较小值速度。

内网穿透和内网映射区别是什么？

内网映射是指当外网访问到达你的路由器后，把这个访问转发内网的一台主机上。比如你在内网建了一web服务器(就是网站)。外面的人访问请求只能看到你的路由器，也只能到达你的路由器，如果你不映射（有的叫转发，有的叫虚拟服务）到内网，那么访问者会出现无法访问，你一转发就OK了。

内网穿透。如果你能获得公网IP，是用不到内网穿透的。因为有的网友他从宽带服务商那里获得的并不是公网IP，只是宽带服务商的内网IP。这时如果你要在你的内网建立服务，那必须得内网穿透了。

因为你提供服务，是被动等待别人来连接你。访问者只能看到，也只能到达服务商那里，还到不了你的路由器，所以你无能为力。服务商他并不会转发访问到你的路由器上面，因为你是在他的局域网内，他的局域网内那么多机器，他也不知道转发到谁，哪个端口。

内网穿透，俗称打洞，需要一个中间商来帮你。首先你主动去中间商那里注册（当然都是你在你的局域网内装的内网穿透软件自动完成的）你要提供的服务，比如web默认是80号端口。当你去注册时，你发送的数据会一层一层的穿透路由器（你的路由器，宽带商的路由器）,发送时必须有一个发送端口。每经过一层路由器路由器都会变换一个IP变换一个端口（就是NAt）。这个数据最后到达中间服务商。

这时中间服服务商就会记住你的宽带服务商的公网IP和发送端口（注意，他也不能看见你的路由器，也不能看见你的局域网主机的IP）。这时有其他人访问这个网站时，实际上首先访问的是中间服务商发布的服务，当然中间商就知道了，然后把你的请求转到（或者直接告诉访问者）宽带服务商的IP加端口（这个端口就是你注册时的发送端口)。

然后宽带服务商就会把请求转到你的路由器，然后路由器又把请求转到你的局域网内的主机。当然你不需在在路由器上做端口映射。因为NAT同样会有这样的功能。