什么是内网映射原理 什么是端口映射啊哪位告诉小弟一下

什么是内网映射原理？

【内网域名及端口映射的原理】

内网网站安装科迈动态域名内网客户端，登录并连接科迈代理服务器。内网域名都被解析到科迈代理服务器上。当internet用户要访问内网网站的时候，通过域名解析，连接科迈代理服务器。科迈代理服务器根据域名把访问请求发送到内网客户端，内网客户端再把访问请求发送到内网网站的web服务器（例如IIS），取得访问结果，再送回代理服务器，由代理服务器返回给internet用户。这样就可以穿透NAT网关和防火墙的阻隔。整个过程可以用一句话描述：internet用户通过科迈代理服务器间接地访问内网网站。

因为一台代理服务器负责多个内网网站的数据中转，所以，需要使用端口映射来解决端口重叠的问题。在所有服务中，web服务（80端口）和smtp服务（25端口）的访问请求里带有域名信息，这两个端口不需要做映射，其他端口都需要通过端口映射来访问。

我们为每个内网域名分配5个端口（加上80端口和25端口，总共可以使用7个端口）。这5个端口可以随意映射到任何一个服务，例如FTP。

端口映射网络图如下：
（以ftp为例。假设域名是user.dns0755.net，分配给ftp的端口号是12345）

内网ftp服务器
127.0.0.1:21
<==>
内网客户端
127.0.0.1:xxxxx
<==>
科迈代理服务器
user.dns0755.net:12345
<==>
internet用户
x.x.x.x:xxxxx

如上图所示，内网ftp通过端口映射，把本地的21端口映射到代理服务器的12345端口上。internet用户通过连接user.dns0755.net的12345端口，来访问内网网站的21端口。

假如要使用端口映射来开通一个服务，该服务必须要满足下面的条件：

1、必须是基于tcp协议的服务。端口映射不支持udp协议。

2、服务的客户端必须可以自由设定端口。因为映射后的端口号已经改变了。例如上图中，ftp在本机的端口号是21，映射后的端口号是12345，internet用户在ftp客户端里要把端口设为12345才能访问。

什么是端口映射啊？哪位告诉小弟一下

端口映射原理

内网的一台电脑要上因特网，就需要端口映射
端口映射分为动态和静态
动态端口映射:
内网中的一台电脑要访问新浪网，会向NAT网关发送数据包，包头中包括对方(就是新浪网)IP、端口和本机IP、端口，NAT网关会把本机IP、端口替换成自己的公网IP、一个未使用的端口，并且会记下这个映射关系，为以后转发数据包使用。然后再把数据发给新浪网，新浪网收到数据后做出反应，发送数据到NAT网关的那个未使用的端口，然后NAT网关将数据转发给内网中的那台电脑，实现内网和公网的通讯.当连接关闭时，NAT网关会释放分配给这条连接的端口，以便以后的连接可以继续使用。
动态端口映射其实就是NAT网关的工作方式。

静态端口映射:
就是在NAT网关上开放一个固定的端口，然后设定此端口收到的数据要转发给内网哪个IP和端口，不管有没有连接，这个映射关系都会一直存在。就可以让公网主动访问内网的一个电脑

NAT网关可以是交换机、路由器或电脑。