首先，让我们来看看什么是端口映射。端口映射是将内网中的主机端口映射到外网主机端口，以便提供相应的服务。简单来说，就是当你访问一个外网IP的特定端口时，服务器会将这个请求自动转发到内网内部的机器上。例如，如果你的内网中有一台Web服务器，但外网用户无法直接访问，你可以设置一个端口映射，这样外网用户访问路由器IP的80端口，数据就会被自动转发到内网Web服务器的80端口上。
接下来，我们来谈谈端口转发。端口转发是一种网络安全通信的方法，它允许内网中的主机通过NAT（网络地址转换）访问外网。每个内网主机都会通过路由器的公网IP与外网通信，当外网的消息返回时，路由器会根据IP地址和端口将消息转发给相应的内网主机。
那么，端口映射和端口转发有什么区别呢？我们可以用一个简单的比喻来说明：端口转发就像送快递，快递员把所有快递交给门口保安，保安再根据快递上的收件人分发；而端口映射则像是给每个人安装一个柜子，快递员直接把快递放到对应的柜子里。
如何利用花生壳进行端口映射呢？花生壳是一个可以实现端口映射的工具，你可以下载并注册后，得到一个二级域名。然后，设置内外网端口或内网主机，就可以实现外网访问本地服务器。
具体操作如下：
1. 下载花生壳，注册后分配到二级域名。 2. 设置内外网端口或内网主机。 3. 查看内网IP，在命令行输入`ipconfig`查看。 4. 设置路由器端口映射功能，确保端口映射设置正确。 5. 重启路由器，使用分配的域名和外网端口访问内网服务器。
当然，在设置端口映射时，可能会遇到一些问题。以下是一些常见问题的原因及解决方法：
1. 检查端口映射设置是否正确，确保映射的IP地址是服务器的IP地址。 2. 确认服务器已开启，并在局域网内成功访问。 3. 检查是否映射了服务器所需的所有端口，如果需要，可以通过开启“DMZ主机”来检测。 4. 检查网关防火墙是否过滤了服务器通信的端口。 5. 检查本机防火墙是否拦截了外网访问。 6. 确认服务商是否屏蔽了相应端口。
总之，端口映射和端口转发是网络设置中重要的概念，了解它们之间的区别和如何实现端口映射对于网络管理员来说至关重要。通过合理配置端口映射，你可以轻松实现外网访问本地服务器，提高工作效率。
很多朋友多次提到端口映射与端口转发的区别？这二者如果不细区分的，是容易弄混，今天我们来看下。
一、什么是端口映射
端口映射：端口映射就是将内网中的主机的一个端口映射到外网主机的一个端口，提供相应的服务。当用户访问外网IP的这个端口时，服务器自动将请求映射到对应局域网内部的机器上。
比如：
我们在内网中有一台Web服务器，但是外网中的用户是没有办法直接访问该服务器的。于是我们可以在路由器上设置一个端口映射，只要外网用户访问路由器ip的80端口，那么路由器会把自动把流量转到内网Web服务器的80端口上。并且，在路由器上还存在一个Session，当内网服务器返回数据给路由器时，路由器能准确的将消息发送给外网请求用户的主机。在这过程中，路由器充当了一个反向代理的作用，他保护了内网中主机的安全。
二、什么是端口转发
端口转发：端口转发（Port forwarding），有时被叫做隧道，是安全壳（SSH） 为网络安全通信使用的一种方法。
比如，我们现在在内网中，是没有办法直接访问外网的。但是我们可以通过路由器的NAT方式访问外网。假如我们内网现在有100台主机，那么我们现在都是通过路由器的这一个公网IP和外网通信的。那么，当互联网上的消息发送回来时，路由器是怎么知道这个消息是给他的，而另外消息是给你的呢？这就要我们的ip地址和路由器的端口进行绑定了，这时，在路由器中就会有一个内网ip和路由器端口对应的一张表。当路由器的10000端口收到消息时，就知道把消息发送给他，而当20000端口收到消息时，就知道把消息发送给你。这就是端口转发，其转发一个端口收到的流量，给另一个主机。
三、端口映射与端口转发的区别
这里举个例子方便大家就理解了：
端口转发：转发的重点在“转”上面。送快递的过来，把所有快递都交给门口保安，保安再根据每件快递上的收件人来分发。
端口映射：就是在大门口给每个人装个柜子，送快递的直接按收件人名字，把快递放到对应的柜子里面。
四、如何利用花生壳进行端口映射？实现外网访问本地服务器
映射实现外网访问本地服务器，当你的内外的内容需要外网的用户进行访问时，可以进行端口映射。
下载花生壳，注册后然后会分配到一个二级域名，设置内外网端口，或内网主机。
其中内网主机IP地址是你的内网同网段的ip地址，怎么查看自己的内网IP？请win键搜索框中输入cmd,打开命令行输入ipconfig，就可以查看到内网的ip段了。
然后设置路由器的端口映射功能。
有的路由器是直接在虚拟服务器中设置。
设置后，重启路由器，当然，如果端口被其它的占用了，可以使用其它的端口。
可以使用域名 25c8898k47.zicp.vip:55694 进行访问内网服务器。
五、路由器在网关中设置了端口映射，但外网访问不了的原因
1、首先检查您设置的端口映射是否正确映射到您内网的服务器。 即您设置的转发规则的IP地址是否为您服务器的IP地址。2、无法访问内网的服务器，请检查服务器是否开启了。 您可以在局域网内使用其他的计算机访问一下您的服务器，确认服务器是否开启，并能成功访问。
3、请您检查您是否映射了服务器所需的所有端口，有可能没有完全设置访问服务器所需的端口，导致访问失败。 您可以通过开启“DMZ主机”来检测一下，是否端口没有映射完全。 若开启DMZ主机后，能正常访问服务器，则可能是端口添加不完全。
4、网关上是否设置了“防火墙”，是否将服务器通信的端口过滤，导致访问失败。
5、本机防火墙：因本地网络为信任区域，防火墙并不会阻止本地网络的访问，若访问源地址为外网地址(非信任区域地址)，则可能会被防火墙拦截而无法访问。
6、服务商将相应端口屏蔽：在网关WAN口接一台电脑模拟内外网环境，若WAN口所接电脑可以正常访问内网服务器，但在Internet上无法访问，则可能是服务器将相应端口屏蔽导致虚拟服务器无法访问;
最后补充下：
1、若是80端口的WEB服务器，一定要注意网关的管理端口是否更改，否则两者会冲突;
2、检查虚拟服务器是否映射成功一定要从外网进行访问，不要从内网用WAN口IP去访问，这样在测试的时候是成功的，但实际外网并不能成功访问。
3、特殊的服务器，如网络摄像机及特殊的应用软件等，如果客户自己都不清楚通讯的端口，可先尝试DMZ主机以确认是否可以使用，同时建议客户咨询软件提供商。
