什么是Port Forwarding

Posted 2023-04-17

这是我在国外上网时遇到的下载问题，我网关里有Port Forwarding/Port Triggering一项，不知是什么意思，都有什么用途。

请教请教！

Port Forwarding/Port Triggering=端口转发/端口触发 参考技术A 就是端口映射功能(NAT）的一种，为解决现IP不足的问题。原理大致是可以将你PC的内部私有IP，通过一映射关系，对应到一公有IP上。可以多台私有IP，映射一台公有IP，即它们均用此一个公有IP上网，这样大大节约了IP地址。关系如下：
私有IP——>公有IP——>外网
反过来，外网要访问你的私有PC，会先访问公有IP
（一般是外网用户是无法访问的，你需要在路由器这个端口映射中WAN口的IP地址映射到Web服务器的IP地址上，这样外网访问你的WAN口就能访问你的Web服务器了。） 参考技术B 端口转发（Port forwarding），有时被叫做隧道，是安全壳(SSH) 为网络安全通信使用的一种方法。端口转发是转发一个网络端口从一个网络节点到另一个网络节点的行为，其使一个外部用户从外部经过一个被激活的NAT路由器到达一个在私有内部IP地址（局域网内部）上的一个端口。
在网吧通过路由器或者代理连接到外网，而在内网建立和运行网络服务器或FTP服务器是没办法使外网用户直接访问的，通过在路由上的NAT开启建立相应端口转发的映射，你可以指示路由器转发对某一特定网端口（如80 ，为网络服务器或21为FTP服务器） 所有的信息为本地网络。 这意味着，如果一个外部主机试图通过HTTP访问外网的IP加相应端口，就可访问到相应的内网建立的服务器。 外部访问此服务器的用户并不知道服务器是处于内部网络上的。 这种方法被广泛应用于网吧或通过NAT共享上网在内网建立服务器的用户。公安监控系统即通过此方法来监控网吧数据的。 转发端口，比用其它方法更安全更易用， 企业内部可能有很多专业化的服务，比如 ERP 系统，监控系统， OA 系统， CRM 等等，用户不需要移植或者更新现有的服务而单独申请专用的外部IP地址,只需要简单的配置一下网关路由的端口转发功能，即可使互联网上的用户使用这些服务。
端口转发一般常常用于虚拟机与宿主机之间通信时使用。最经常用的如：通过linux的ssh方式通信，本机端口转发连接VMware虚拟机。再者：VirtualBox NAT设置和端口转发等等。 参考技术C 它的意思是"港口货运"啊但是要是 在用在网络中就可能不是那意思了

iptables 通讯端口转接(Port Forwarding)

是一种特殊的DNAT操作，其作用是让一部电脑(通常是防火牆)担任其它电脑的代理伺服器(proxy)。防火牆接收外界网络接传给它自己的包，然后改写包的目的地位址或目的端口，使其像是要送到內部网路其它电脑的樣子，然后才修改好的包送往新目的地。此外，来自內部网路的相关回复包，也会被防火牆改写成像是从防火牆自己发出的樣子，然后才送到外界电脑。

「通讯端口转接」通常用於提供內部网路的公开服务(像是web server或email server)给外界存取，而不需要一个以上的public IP。对於外界而言，这些公开服务就像是代理主机(防火牆)所提供的，对於內部网路上的真实伺服器而言，就好像所有的服务要求都来自代理主机。