端口轉發

端口轉發（Port forwarding），有時被叫做隧道，是安全殼（SSH） 為網絡安全通信使用的一種方法。端口轉發是轉發一個網絡端口從一個網絡節點到另一個網絡節點的行為，其使一個外部用戶從外部經過一個被激活的NAT路由器到達一個在私有內部IP地址（局域網內部）上的一個端口。

在網吧通過路由器或者代理連接到外網，而在內網建立和運行網絡服務器或FTP服務器是沒辦法使外網用戶直接訪問的，通過在路由上的NAT開啟建立相應端口轉發的映射，你可以指示路由器轉發對某一特定網端口（如80 ，為網絡服務器或21為FTP服務器） 所有的信息為本地網絡。 這意味著，如果一個外部主機試圖通過HTTP訪問外網的IP加相應端口，就可訪問到相應的內網建立的服務器。 外部訪問此服務器的用戶并不知道服務器是處于內部網絡上的。 這種方法被廣泛應用于網吧或通過NAT共享上網在內網建立服務器的用戶。公安監控系統即通過此方法來監控網吧數據的。

端口映射

端口映射是NAT的一種，功能是把在公網的地址轉翻譯成私有地址， 采用路由方式的ADSL寬帶路由器擁有一個動態或固定的公網IP，ADSL直接接在HUB或交換機上，所有的電腦共享上網。

端口映射就是將外網主機的IP地址的一個端口映射到內網中一臺機器，提供相應的服務。當用戶訪問該IP的這個端口時，服務器自動將請求映射到對應局域網內部的機器上。端口映射有動態和靜態之分。

通俗來講，端口映射是將一臺主機的內網（LAN）IP地址映射成一個公網（WAN）IP地址，當用戶訪問提供映射端口主機的某個端口時，服務器將請求轉移到本地局域網內部提供這種特定服務的主機；利用端口映射功能還可以將一臺外網IP地址機器的多個端口映射到內網不同機器上的不同端口。 端口映射功能還可以完成一些特定代理功能，比如代理POP，SMTP，TELNET等協議。理論上可以提供65535（總端口數）-1024（保留端口數）=64511個端口的映射。

端口映射和端口轉發的區別

轉發與映射，按理解意思，是用不同的方法實現同樣的目標。

端口轉發：你給我了，我打開看看，發現這上面標志顯示是要給張三，那么我就給張三去。如果標志是給李四，那我就再給李四去。

端口映射：你放到我左手，我就直接給張三；你放到我右手，我就直接給李四。這中間我不管你放我手上的是什么東西。

轉發的重點在“轉”上面。送快遞的過來，把所有快遞都交給門口保安，保安再根據每件快遞上的收件人來分發。映射，就是在大門口給每個人裝個柜子，送快遞的直接按收件人名字，把快遞放到對應的柜子里面。

就是做端口映射的。端口映射對于不專來的人來說，可能很難懂。說白了就是你在你的本機做個網站，怎么才能讓所有人都能訪問呢？你可以通過做個端口映射，把你本地的80端口映射出去。因為你如果是撥號的話，本機IP地址是私網IP，在INTERNET上私網IP是不能直接被傳輸的。所以要有公網IP別人才能訪問你的網站。你現在撥號，撥通后運營商就會給你分一個公網IP地址，這樣別人就可以通過這個公網IP訪問你的網站了。說的了就是別人訪問你的網站，先通過訪問路由器上的80端口。因為路由器上是不能做網站的，然后路由器再把這個請求傳送到你本機。就是這樣。實現一個端口的對接。