端口触发和端口转发区别

什么是端口转发？或许你听说过，但你不确定他是什么或如何工作。基本上，端口转发允许互联网上的计算机连接到私有网络内的特定计算机或服务。这基本上是让你的计算机在互联网上可访问，即使你在路由器后面。 举个例子，假设你的朋友想在自己家远程控制你家的电脑使用 remote desktop 连接这样的服务。 remote desktop 连接是内置于 microsoft windows 中的服务，可让你连接到运行 microsoft windows 的另一台计算机。连接到远程计算机后，你可以像坐在他前面一样使用该计算机的程序和文件。你的朋友已准备好连接到你的计算机， 它启动了 remote desktop 连接，并将请求发送给你的公共 ip 地址和特定的端口号。端口不是物理连接，而是程序和服务，用于交换信息的 逻辑连接。端口唯一标识，运行在计算机上的这些程序和服务。在这种情况下， remote desktop 连接使用端口三千三百八十九。带有端口号的请求将穿过互联网到达你的路由器。一旦请求到达你的路由器，你的路由器需要知道如何转发端口三千三百八十九的请求。 因为如果没有配置端口转发，你的朋友将无法连接到你的计算机，因为你的路由器不知道该怎么处理这个请求。 这就是端口转发的作用。我们将告诉路由器将任何带有端口三千三百八十九的请求发送或转发到我们的计算机。 为了完成此操作，我们需要通过使用 web 浏览器输入路由器的内部 ip 地址，登录到路由器的配置页面。如果不确定路由器的内部专用 ip 地址是什么，您只需在 windows 计算机上打开命令提示符，输入 ip protocol configuration， 然后按回车键，默认网关是路由器的内部 ip 地址。还需要知道计算机的 ip 地址，因为我们将在端口转发配置页面中输入该 ip 地址，所以在外浏览器中，我们输入路由器的 ip 地址。我们在路由器的配置页面中。 根据你使用的路由器不同，配置页面可能因使用不同品牌的路由器而有所不同。在此事例中，我正在使用思科 linxs 路由器，所以无论使用什么类型的路由器，布局都会有所不同。 但是您基本上需要转到端口转发部分已配置端口转发。在端口转发配置页面上，我们可以只为应用程序输入一个名称，例如远程桌面，然后向计算机转发远程桌面连接端口。您可以输入远程桌面端口号，它恰好是三千三百八十九，然后将其指向您要让朋友 访问的计算机的 ip 地址及幺九二点幺六八点幺点二。然后我们只需保存设置。我们完成了当您的朋友发送带有端口三千三百八十九的请求时，路由器指导将该请求转发到哪里连接完成。如果您仍然困惑于端口，让我们使用插图来解释端口是什么以及他的工作原理。 在这里，我们有一部带有电子交换机的电话，通常在公司使用。当有人想要给该公司打电话，假设他们想要与公司内的销售部门交谈，他们会拨打公司电话号码以及对应销售部门的分机号。 当电话响起时，电话机会查看分机号码，并将通话发送或转发到相应的部门号码。假设另一个人打电话给公司，他们想要与支持部门交谈，电话响起并且接通了通话。此时，电话号码已经完成了他的工作，即将来自外部的呼叫发送到 特定的公司。但一旦电话号码接收到通话，电话号码就不再需要了，因为他已经完成了他的工作，此时唯一需要的是分机号码，所以电话会根据匹配的分机号码将电话转发到支持部门。这种工作方式在网络中也非常相似。 在网络中，路由器通过 ip 地址和端口号接收请求。路由器将查看端口号，并将请求发送或转发到已配置该端口的内部。 ip 地址同样，另一个来自互联网的请求到达网络并到达路由器， 此时 ip 地址已经完成了他的工作，即从互联网上降请求带到路由器。 ip 地址不再需要，因为他已经完成了他的工作。路由器将查看端口号，并根据其端口转发配置将请求转发到已配置端口号的计算机的 ip 地址。在网络中， ip 地址类似 似于电话号码，而端口号则类似于分机号码，路由器则类似于电话，而网络中的计算机则代表不同的部门。端口号始终与 ip 地址相关联，他们使用唯一的数字进行标识， 无论是否看到了端口号。 ip 地址始终与端口号相关联，因为 ip 地址始终有一个目的，并且使用端口号来确定其目的。无论是打开网页、使用 stp 服务，还是使用远程桌面，都具有由端口号确定的目的。 因为端口号不仅与 ip 地址相关联，而且总是与应用程序或进程相关联，例如 fpp、 网页、电子邮件等。 端口号范围从零到六万五千五百三十五。但是其中有一些最常见的并且在日常生活中经常使用的端口号，例如端口号八十用于打开网页，而端口号二十和二十一用于文件传输协议 pp， 而端口号四百四十三用于打开安全网页。但这只是其中的几个。实际上有一类特权端口，称为众所周知的端口，范围从端口零到端口一千零二十三。

端口映射是将外部网络公网中的主机或服务器的端口映射到内部网络四网中的特定机器或服务上，使得内部网络的机器或服务能够对外提供服务，即使他们位于四网中。这个过程也被称为端口转发或端口映射。 具体来说，当用户访问公网地址的特定端口时，服务器将把这个请求自动映射到内部网络中相应的机器或服务上。因此，即使内部网络中的机器不直接连接到公网上，也能够通过端口映射的方式 从公网上的用户访问到内部网络中的机器或服务。端口映射有两种主要类型，动态端口映射和静态端口映射。动态端口映射是指外部网络中的主机动态的将端口映射到内 内部网络中的机器或服务上，而静态端口映射则是将特定的端口始终映射到内部网络中的特定机器或服务上。这个功能在很多情况下都很有用，例如，许多企业已经建立了内部局域网， 但随着互联网时代的到来，越来越多的用户需要在互联网上发布信息或进行信息检索。在这种情况下，通过将企业内联网接入互联网。 使用端口映射功能可以让外部用户通过公网地址访问到内部网络中的机器或服务，这样不仅可以提高效率，而且可以提高安全性，因为内部网络的资源可以被隐藏在公网后面， 不容易被外部攻击者发现。此外，端口映射功能还可以完成一些特定的代理功能，例如代理 pop、 s， m、 t， p、 talent 等协议，这使得内部网络中的机器可以通过端口映射功能访问到外部网络中的特定服务。总的来说，端口映射是一种在网络安全和通讯中非常重要的技术，有很多广泛的应用场景。

依次点击菜单，高级网络端口转发 名称可自定义，便于知道这条转发规则的作用。协议建议选择 tcp 加 udp 两种协议同时支持， 也可根据实际需要单独选择 tcp 或 udp。 外部区域不用设置外部端口及路由器被访问的端口，这里根据实际 需求填写内部区域不用设置内部 ip 地址表示路由器转发数据到哪个 ip。 根据实际需求填写 内部端口，表示路由器转发数据到哪个端口，这里同样根据实际需求填写参数。设置完后点击添加按钮， 然后点击保存并应用按钮。 路由器配置生效后，我们就可以测试一下功能是否正常。 现在看到的是电脑币将它作为 t、 c p 服务器端来进行设置，确认主机 ip 是不是当前电脑的 ip。 pcp 端口填写所设置的内部端口，设置好后点镇定按钮，这里显示或否都可以，对测试结果没影响。 接下来我们去电脑 a 用测试软件发数据， 电脑 a 是作为 t、 c p 客户端，它是要通过访问路由器的外部端口，然后路由器将数据转发到 电脑壁上。因此这里填写路由器的五万口 ip 和端口。配置好后，点连接按钮，选式或否都可以。在数据发送区里填写需要发送的数据。 点手动发送按钮，我这里点了三次，其发送了三次数据。接下来回到电脑 b， 可以看到电脑 b 收到了三条数据，选中电脑 a， 同理，在电脑 b 上也发送三条数据到电脑 a， 电脑 a 上也收到了电 脑 b 发来的三条数据，电脑 a 和电脑 b 能数据互通，说明路由器的端口转发功能已正常工作。

what is port forwarding now maybe you've heard about it， but you weren't exactly sure what it was or how it works so basically port forwarding allows computers over the internet to connect to a specific computer or service within a private network it's basically making your computer accessible over the internet even though you're behind a router so for example let's say a friend of yours at their home wants to remotely control your computer at your home using a service such as remote desktop connection now remote desktop connection is a service built into microsoft windows that enables you to connect to another computer running microsoft windows and then once you're connected to the remote computer you can use that computer's programs and files just as if you were sitting in front of it so now your friend is ready to connect to your computer so we starts up the remote desktop connection and sends the request to your public ip address with a specific port number now report is not a physical connection but it's a logical connection that is used by programs and services to exchange information ports uniquely identify these programs and services that are running on a computer and in this case remote desktop connection uses port thirty three eighty nine so the request with the port number will make its way through the internet to your router and once it reaches your router your router need needs to know where to forward the request for port thirty three eighty nine because without any port forward and configured your friend will not be able to connect to your computer because your router does not know what to do with this request so this is where port forward and comes in so now we're going to tell our router to send or forward any requests that come in with port thirty three eighty nine and send the request to our computer here so to do this we're going to log into our router's configuration page by typing in the router's internal ip address using a web browser so if you're not sure what your router is internal private ip address is you just open up a command prompt on a windows computer and type in ip config and press enter and the default gateway is the internal ip address of your router and it's also important to know what your computer's ip address is which is right here because we're going to be entering that ip address in the port forward in configuration page so in a web browser we enter the ip address of the router and now we are in the router's configuration page now depending upon what router you're using the configuration page will be different depending on which brand of router you are using i'm using a cisco lynx's router in this example so whatever type of router you're using the layout is going to be a little different but basically you need to go to the port forwarding section to configure port forwarding so here on a port forward and configuration page we can just enter a name for our application and we can just call it remote desktop and then we have to forward the remote desktop connection port to the computer so you type in the remote desktop port number which happens to be thirty three eighty nine and then you have to point it to the ip address of the computer that you want your friend to access which is one nine two dot one six eight dot one dot two then we can just save our settings and now we're done so now when your friend sends a request with port thirty three in eighty nine， the router knows where to forward that request to and now the connection is complete so if you're still confused about ports let's use an illustration to explain what a port is and how it works so here we have a phone with an electronic switchboard that would typically be used in a company， so when someone wants to make a call to this company and let's say they wanted to talk to the sales department within this company they would dial the company's phone number along with the extension of the sales department so when the call comes in the phone will answer the call and then the phone will look at the extension number and send or forward the call to the corresponding department number so let's say another person calls the company and they wanted to talk to the support department， so the call comes in and is received by the phone now the phone number has done its job which is to send the call to the specific company from the outside， but once the call is received using the phone number the phone number is no longer needed because it's done its job so the only thing that is needed now is the extension so now the phone were forward to call to the support department because of the matching extension number now this works very similar in a network， so in a network the router is contacted with an ip address along with a port number so now the router will look at the port number and send or forward the request to the internal ip address that the port has been configured to so again another request from the internet comes into the network and reaches the router so the ip address has done its job which was to bring the request to the router from the internet， so the ip address is no longer needed because it has already done its job so now the router will look at the port number and based on its port forward in configuration it will now forward the request to the computer with the ip address that the port number has been configured to so in a network the ip address is similar to a phone number and the port number is similar to an extension the router represents the phone and the computers within that network represents different departments ports are always associated with an ip address and they are identified by a unique number so regardless if you see the port number or not a port number is always associated with an ip address because an ip address always has a purpose and it uses the port number to determine what the purpose is whether it's pulling up a webpage using an ftp service or using remote desktop it always has a purpose that's determined by the port number because not only are ports associated with an ip address， but they are also always associated with an application or process such as ftp web pages， email and so on the port numbers range from zero to sixty five five thirty five， but of these sixty five thousand there's a few of these that are most common and that are used on a daily basis for example such as port eighty which is used for web pages there is also ports twenty and port twenty one which are used for file transfer， protocol， call or ftp or port four forty three which is used for bringing up secure web pages， but these are just a few in fact there is a privileged category of ports that are called the well known ports which ranges from port zero to port ten twenty three。

大家好，今天教大家如何通过温度水来实现端口转发，那么什么是端口转发呢？我们打个比方说，我这里有三台电脑，那么 b 能够访问 ca 能够访问 b， 但是 a 他不能访问 c， 因为 a 和 c 不处于同样一个网络区域，那么这个时候我要通过 a 来访问 c 的远程桌面三三八九端口，我想要通过访问到 b 上面来，然后 b 再把这个访问转发到 c 的三三八九上面来，来实现这样一个远程访问的过程， 这个就叫做端口转发。好，现在我给大家做一个实验来看一下。那么我这里有三台虚拟机，温度是十杠一、十杠二和十杠三，现在我要实现的是通过温度是十杠三来访问温度是十杠二的 三三八九单口，最终实现访问到温州是十杠一的远程桌面。好，我们现在在温州市十杠二上面来看一下 他是否有监听过这个三三八九端口。好，如大家所见，这台电脑没有监听三三八九端口，我把它复制一下。好，那么我到温州市十杠一这边来看看他有没有监听三三八九端口。 好，他没有监听好，现在我让他监听。我们点远程，把这个允许远程给他勾上，然后确定关掉，然后我们再看一下有没有监听好，看见了吗？这里就监听了。 那么我现在要接受温度是十杠三，访问到温度是十杠二这边来的三三八九端口，把它转发到温度是十杠一这边来。好，我们先看一下 ip 例子是多少 温度数，十杠一的比，例子是幺三零。好看，这边好，这边是幺二九。好，这边我们就不用去管他了，因为这边是发起远程连接的。好，我们到温度数十杠二这边来，以管理员身份打开一个命令提示服， 同样的道理，他用的是 nicessmei， 接口是 interface， 然后是 pot proxy。 接着我们打个问号，然后我们现在要添加一个规则，接着我们再问号， 我们要添加一个 ipv 四到 v 四的规则，然后我们接着再问号，好，看见了吗？他需要这几个参数，我们给他加上去。首先我们写 listen or dress， 就是这个， 也就是说我在本地要监听哪个 ip 地址，那么我要监听所有 app， 地址叫零点零点零点零。接着我在本地要监听哪个端口，就叫 listen pot， 等于三三八九。 然后我们指定协议是什么？我们在本地监听的协议是什么？是 pcp。 当我们收到这样的数据包的时候，我们要把它转发给谁？这叫做可耐克的 dress。 好，等于我要把它转发到温度。此时 杠一这边来，他的地址是幺三零，好，给他写过来。然后我们要把收到的数据包转发到这个 ip 地址的哪一个端口上来，叫做 connect， 我们要转发到他的三三八九上去。好，回车， 这样我们就完成了。那么我们现在来看一下他有没有监听三十八九端口。好，我们把这条命令给他复制一下，因为刚才他是没有监听的，看见吗？现在有监听了，好，这个时候我要通过 windows 十杠三来访问这个 ip 地址的三十八九端口， 而实现访问到他的幺三零这边来。好，我们开始我们运行 msts 远程桌面，把他的地址收过来，我们需要到这边来建立一个账户。 好，我这里创建了一个叫做潘子的用户，长的密码是一二三四五六，然后我再把潘子给他加到本地管理员组中来，使他有远程桌面的权限。好，我这里就直接点连接，看见吗？提示了账号密码，然后我输入潘子，然后密码一二三四五六， 点试好，这就连过来了，这边点试好，这边在提示等待温度是十杠一而得命的响应，看见了吗？温度是十杠一，看见没有，好，这里就有提示，我们点确定，然后他就注销掉，然后这边就上来了，而实际上温度是十杠一是没有任何问题的，他也没有被远程桌面。 好，把这些勾掉点接受，现在就进来了，我们打开命令指示服务，然后我们来看一下连接的情况。好，这里有一条关于三三八九的远程连接的条 木，这个地方是本地的地址，也就是温度是十杠一的地址，那么这里有一条地址是幺五零点幺二九，他是温度是十杠二的地址，看见了吗？是他，而实际上他并没有发起，他只是负责转发了这个端口到温度是十杠一来。 好，那么这就是温度使时的端口转发，那么在下一节当中，我会给大家讲关于温度是端口转发的旅程逻辑和过程。好，你们都学会了吗？

路由器端口映射是将公网 ip 地址和端口号与内网设备的 ip 地址和端口号进行映射的一种技术。通过路由器对内网设备的数据进行转发，使得外部网络可以访问到内网设备提供的服务。 以下是一些基本的路由器端口映射方法，登录路由器管理界面使用外部浏览器登录路由器的管理界面，输入用户名和密码，进入路由器的配置界面。 二、进入端口映射界面在路由器的配置界面中找到端口映射或端口转发的选项， 进入端口映射界面，添加端口映射规则。在端口映射界面中点击添加规则按钮，输入需要映射的公网 ip 地址、端口号、内网 ip 地址和端口号等信息。保存配置测试端口映射在完成端口映射的配置后，可以使用公网 ip 地址和端口号访问内网设备提供的服务，如果能够成功访问，则说明端口映射配置成功。 需要注意的是，在进行端口映射时，应该确保端口映射规则的安全性，避免外部网络攻击者通过端口映射访问到内网设备提供的服务。同时，应该根据实际需求进行端口映射，避免端口映射冲突和安全漏洞。

大家好，我是营不足，我们经常用 ssh 登陆服务器进行各种系统的操作，执行命令， 其实 ssh 本身能做的更多，今天我们就来介绍一个 ssh 的小功能， ssh 端口转发。这次是遇到了个实际的问题，有个项目，他的服务端只给开放了一台服务器的 ssh 链接 数据库服务器只能通过词主机访问，用 ssh 登录到主机号，再命令行下使用马色口命令访问数据库 开发的 哥们抱怨说啊，不能使用图形化工具，太让人难受了，我就想到 ssh 有个端口转发功能，应该可以帮到他。 现在我们的架构如图所示，幺七二点幺六点幺点六零是可以远程访问的服务器，数据库服务器可以在服务端通过 ip 幺九二点幺六八点幺二二点七六进行访问。 一般情况下可以通过 ssh 连接到幺点六零上。这个时候我们是无法使用哪位卡册这种 gui 工具直接连接的， 想要使用拿微卡册这种强大的工具，就需要 将数据库映射到本地进行操作了。对于这种情况，我们可以使用 ssh 命令的 l 参数，通过 ssh 练录，将数据库服务器端口映射到本机，命令如下， 这个命令表示，所有根本基三三幺零端口的 tcp 数据传输都会直接通过 ssh 通道在服务器幺七二点幺六点幺点六零上转发给数据库服务器， 也就是相当于将远端三三零六端口映射到了本地三三幺零端口，这样我们就可以用纳威卡册连接 本地的三三一零端口， 数据库服务器就连接上了， 操作起来很是丝滑， 如果需要多个端口转发，可以多来几个 l 参数。 如果只是想启用端口转发，不准备打开山药提示服， 可以给 ssh 加上一个 n 参数，表示不执行任何命令。这样就只是打开了端口转发，而没有打开山药提示服。 难为 cat 功能是很强大的，它本身就支持 ssh 通道，直接在界面上设置一下即可， 与 l 对应的参数是 r 参数，它用来将本地端口映射到服气端。以后我们结合 ngs 一起说吧。 好的，今天的视频就到这里，还请点赞转发，咱们下次见喽！

access 端口一般用在什么地方？它的特点是什么？ access 端口呢？一般就是用在连接终端这个层面，我们可以用 access， 还有呢就是路由器和交换机相连的时候呢，就是交换机和路由器进行三层互通的时候，一般可以用 access， 是比较方便的。 那么 access 呢？它的特点是什么呢？它特点是这样的，就 access 端口呢，只能转发一个量的数据，而且呢是玻璃标签转发。 什么叫端口？只能转发一个乱的数据啊？什么叫玻璃标签？这里有两个词啊，首先第一个词呢叫 pvid， 还有一个呢叫 vid， 两个东西，先给大家讲一下什么叫 pvidpvid 呢？它是指端口的 vid。 举个例子啊，比如说如果现在我有 access 的话，那么我把交换机这个一接口，还有这个二接口，我会把它的 pvid 改成十，改成十之后有什么影响？他的影响就是说因为我们电脑发送的数据呢，是没有标签的，电脑也不能接收有标签的数据，因为电脑不支持微烂吗？不支持八两零 q， 所以我们的电脑终端发送的消息呢，是一个普通的消息，但是他在进入到这个端口的时候，他会加上一个微烂， 加的是哪个微量？加的就是它的 p v i d， 所以加的就是十。那么在交换机内部，交换机呢，会通过骂地表的以及通过微量的信息查看到 他法文另外一个二，这个设备从另外一个 access 端口出去，那么这个端口的 pvid 呢，也是十，所以他从这个端口出去的时候呢，他会把这个标签再拿掉，把这个微量十拿掉， 所以就是说进来的时候打上未来时的标签，出去的时候再把未来时的标签拿掉，因为不拿掉的话，我们的电脑不能接收带有标签的信息，所以他要把标签拿掉啊，只在交换机内部去控制标签转发，这就是 它的特点，它只能转发一个微烂的数据，哪个微烂呢？就是 pvid 所对应的微烂，那么这个转发的微烂呢？我们也称之为叫 vid， vid 呢，就是微烂 id 啊，所以这就是 access 端口的一个特点。