看WayOS 如何实现更安全的端口映射！

花一样的钱，可为啥你用的是内网？？

最近看到不少人都在吐槽一个问题，就是宽带被运营商偷偷分配了内网IP~

事实上IPv4时代公网IP稀缺，运营商确实没有义务为每个用户提供公网IP，分配内网IP也是实属无奈之举。

但为什么花一样的钱，有人是内网，有人是公网！

有人会问：究竟为何会如此介意公网和内网，公网IP怎样，内网IP又怎样呢？那它们的区别在哪？

公网IP：在全球内是唯一的，作为身份的标识，在同一时间一个IP（除个别特别IP）只代表一台设备，通过公网地址能直接访问因特网。

内网IP：属于非注册地址，专门为组织机构内部使用（用于局域网），在公网上是不能使用内网IP地址来实现互联网访问的。

内网IP有哪些影响？

对一般的普通用户影响不大，但是对于一些技术宅来说就不一样了。

比如：

电驴不能玩，某些游戏不能联机，BT下载不支持，NAS无法进行FTP和远程传输，连接数限制很大等等问题。

咋办？

利用维盟端口映射轻松搞定！

你或许还不知道端口映射是什么，通俗来讲：端口映射就是将一台主机的内网IP地址映射成一个公网IP地址，从而让外网可以通过此地址访问到局域网内的特定主机或者服务器，也就是NAT穿透。 

端口映射的作用就是把内网的设备映射到公网上，用户通过公网IP地址+端口号就可以访问内部的设备。

环境：某客户想把内网的监控系统映射到公网上，方便远程控制。

映射端口：TCP协议的 8000、8001、80

内部主机IP：192.168.1.254

外网IP：123.123.123.123

在维盟路由器“高级配置---端口映射”功能选项中，设置如下：

 所有端口映射好后，外网用户输入http://123.123.123.123:80访问。

注意

值得注意的是，如果是移动的网，就算获取的是公网地址，有可能无法进行端口映射！

Tips

如果端口映射不成功，请按照以下步骤逐步排除故障： 

▲ 检查路由器上的端口映射的规则是否启用？

此外，需注意：如果同时启用了“DMZ”主机，端口映射将自动失效；

▲ 检查路由器上的端口映射规则是否设置正确，映射的对外端口有无重复？

协议类型是否正确（如HTTP映射时，协议类型需要选成TCP）；

▲ 检查映射的主机是否能够正常上网，并且需映射的端口状态为开启； 在局域网内可以通过使用telnet方式，监测端口是否通；（telnet测试只针对TCP协议端口）

▲ 路由器中检查是否开启认证管理，如果开启认证管理上网，需把映射那台设备的IP设置认证例外。

▲ 修改对外端口为其他端口，并重新测试映射；（监测映射的外部端口是否是因为被其他服务占用，如被占用需更换外部端口号）

▲ 开启UPNP会导致端口映射不成功。如果端口映射不成功，可以把开启的UPNP功能关闭。