win10系统如何在防火墙添加端口映射

1.Windows端口映射如何实现外网访问内网?

Windows端口映射实现外网访问内网由于公网IP地址有限，不少ISP都采用多个内网用户通过代理和网关路由共用一个公网IP上INTERNET的方法，这样就限制了这些用户在自己计算机上架设个人网站，要实现在这些用户端架设网站，最关键的一点是，怎样把多用户的内网IP和一个他们唯一共享上网的IP进行映射！就象在局域网或网吧内一样，虽然你可以架设多台服务器和网站，但是对外网来说，你还是只有一个外部的IP地址，怎么样把外网的IP映射成相应的内网IP地址，这应该是内网的那台代理服务器或网关路由器该做的事，对我们用私有IP地址的用户也就是说这是我们的接入ISP服务商（中国电信、联通、网通、铁通等）应该提供的服务，因为这种技术的实现对他们来说是举手之劳，而对我们来说是比较困难的，首先得得到系统管理员的支持才能够实现。

因为这一切的设置必须在代理服务器上做的。 要实现这一点，可以用Windows 2000 Server 的端口映射功能，除此之外Winroute Pro也具有这样的功能，还有各种企业级的防火墙。

而对于我们这些普通用户，恐怕还是用Windows 2000 Server最为方便。 先来介绍一下NAT,NAT（网络地址转换）是一种将一个IP地址域映射到另一个IP地址域技术，从而为终端主机提供透明路由。

NAT包括静态网络地址转换、动态网络地址转换、网络地址及端口转换、动态网络地址及端口转换、端口映射等。NAT常用于私有地址域与公用地址域的转换以解决IP地址匮乏问题。

在防火墙上实现NAT后，可以隐藏受保护网络的内部拓扑结构，在一定程度上提高网络的安全性。如果反向NAT提供动态网络地址及端口转换功能，还可以实现负载均衡等功能。

端口映射功能可以让内部网络中某台机器对外部提供WWW服务，这不是将真IP地址直接转到内部提供WWW服务的主机，如果这样的话，有二个蔽端，一是内部机器不安全，因为除了WWW之外，外部网络可以通过地址转换功能访问到这台机器的所有功能；二是当有多台机器需要提供这种服务时，必须有同样多的IP地址进行转换，从而达不到节省IP地址的目的。 端口映射功能是将一台主机的假IP地址映射成一个真IP地址，当用户访问提供映射端口主机的某个端口时，服务器将请求转到内部一主机的提供这种特定服务的主机；利用端口映射功能还可以将一台真IP地址机器的多个端口映射成内部不同机器上的不同端口。

端口映射功能还可以完成一些特定代理功能，比如代理POP,SMTP,TELNET等协议。 理论上可以提供六万多个端口的映射，恐怕我们永远都用不完的。

一、下面来介绍一下通过NAT共享上网和利用NAT来实现端口映射。 1、在Windows 2000 Server上，从管理工具中进入"路由和远程访问"（Routing and Remote Access）服务，在服务器上鼠标右击，-》"配置并启用路由和远程访问" 2、点"下一步" 3、选"Internet连接服务器"，让内网主机可以通过这台服务器访问Internet。

（最好先配置好NAT共享，让内网主机可以正常上网，不然的话，配好端口映射后再来配置NAT共享就有点麻烦了，弄的不好NAT还共享不了。） 4、选"设置有网络地址转换（NAT）路由协议的路由器"，不要选"设置Internet连接共享（ICS）"。

(ICS与NAT的区别在于使用的容易程度上，为了启用ICS，只需要选择一个复选框就可以了，而为了启用NAT，则需要更多的配置任务，此外，ICS用于小型网络上的原因还在于：针对内部主机，它需要有一个固定的IP地址范围；针对与外部网络的通信，它被限制在单个公共IP地址上；它只允许单个内部网络接口。 ) 5、在"网络地址转换（NAT）的新接口"中选择"Internet连接"（也就是连向Internet的那个连接，可不要选错咯） 6、在"网络地址转换-Internet连接属性"中选中"公用接口连接到Internet"，复选"转换TCP/UDP头（推荐）" 7、在"地址池"选项表里添加你需要提供端口重定向的起始地址与结束地址。

（也 就是你要拿出来搞端口映射的所有IP地址，一般情况下我们就一个IP地址，所以可以不用"地址池"不同之处后面再讲。这里假设有8个地址，设置如下： 添好后是这样的： 8、在"特殊端口"选项表里提供了你需要定向的数据连接协议（是TCP还是UDP协议，如Web和FTP就是TCP协议的），选准后"添加" 9、"添加特殊端口"，这里就是设置端口映射的核心了，把NAT主机的哪个端口映射到内网主机的哪个端口就在这里设置，由于设有"地址池"，所以可以在"公网地址"中添上"地址池"中的任一地址，这里添的是"192。

200。200。

3"，也就 是我的地址，如果你在前面没有设置"地址池"，那么在这个选项页中"在此地址池项"为灰色不可选，你只能选"在此接口"， 也就是你只有一个公网IP地址，这比较适合只有一个IP的朋友，可以不用"地址池"，何必做多余的设置呢？假如有问题的话，还不是自找麻烦。 "传入端口"就是别人从网外访问有公网IP的NAT服务器的端口，这里设的为8080。

"专用地址和传出地址"就是内部主机的IP地址和提供特殊服务的端口，这里是把192。200。

200。3上的8080端口映射到192。

168。

2.如何在XP系统防火墙上开端口我是新人,请详细的一步一步的告诉我

假如要进行端口映射的计算机的IP地址是：192。

168。0。

1。完成把192。

168。0。

1的80端口，映射到192。168。

0。10的8080端口，进行如下设置即可。

打开 “Windows 防火墙”，选择“高级”标签页。 在“高级设置”窗口中，单击“添加”或者“编辑”按钮，打开“服务设置”窗口。

在“服务设置”窗口中的“服务描述”处，输入你的服务描述；在“在您的网络中主持此服务的计算机的名称或IP地址”处，输入端口映射到的另外一台计算机的IP地址（192。 168。

0。10）；在“此服务的外部端口号”处输入对外的端口号（80），即外部用户访问用的端口号；在“此服务的内部端口号”处，输入你映射到的另外一台计算机的主持此服务的端口号（8080）。

经过上面的设置所有访问192。 168。

0。1 : 80端口的请求都自动转向了192。

168。0。

10 : 8080 端口。如果你的计算机上有多个网卡，想对其中一个网卡的某个端口做端口映射，只要在第2步时，选择相应的“本地连接”即可。

3.如何利用telnet命令检测端口映射不成功?

1，运营商原因 处理方法：联系运营商解决或者将映射的外部端口更换为其他端口。

其他测试验证方法：可以选择将外部端口更换为其他端口（如8099）测试. 2，服务器配置原因 内网访问正常，但是外网通过端口映射访问不成功。 处理方法：请检查服务器配置，特别是安全策略或者防火墙设置，确认是否没有开放非本地网段的访问权限或者其他安全策略设置问题。

其他测试验证方法：可以采用某台XP系统的客户端主机开启远程协助（当然也同样需要先验证一下内网其他PC是否能远程登入）并在路由器上配置映射3389端口来验证路由器的端口映射功能是否正常。 3，端口未全部映射 内网访问正常，一对一NAT也正常，但是外网通过端口映射访问不成功。

4，配置问题 客户在防火墙、MAC过滤等规则中添加了过滤规则，阻止了映射端口或者映射服务器的正常通信。

4.如何打开防火墙端口

Windows2008R2系统防火墙在，控制面板里面去找（还可以到服务器管理器里面找） 点击进入08防火墙设置选项卡，注意一下【高级设置】里面去设置 在防火墙设置右上方，有【创建规则】 入站规则 进入规则向导页面，如图选择【端口】类型 本案例以开放webmail自定义端口为例，选择特定端口如8008 操作设置 然后在操作设置里面，选择【允许连接】 安全域选择 接下来就是重点了，需要允许应用到的规则域区域。

建议全部选择 然后是规则的名称，可以任意取名。建议加上备注，比如XX服务器XX应用 检查配置（出站和入站的区别就是端口的指向） 设置好之后，如图点击入站规则里面查看。

可以看到刚刚的配置设置 出站规则 出站规则设置方法是一样的，注意一下。 协议类型，有TCP。

UDP 你可以选择所有及 ALL类型 测试端口 设置好服务器防火墙端口开放之后，再内网的还需要在路由器上设置映射。可以通过站长工具在线测试。

5.Win10系统防火墙中怎样开放端口

操作步骤：

1、WIN+X调出系统配置菜单，选择控制面板；

2、选择windows 防火墙；

3、点击左侧的“高级设置”选项；

4、设置入站规则（入站规则：别人电脑访问自己电脑；出站规则：自己电脑访问别人电脑），点击“新建规则”，点选“端口”，单击 “下一步”；

5、选择相应的协议，如添加8080端口，我们选择TCP，在我写本地端口处输入8080;

6、选择“允许连接”，点击“下一步”；

7、勾选“域”，“专用”，“公司”，点击“下一步”；

8、输入端口名称，点“完成”即可。

9、具体效果如下，已经在防火墙里开放单独端口。

6.utorrent右下角红色叹号显示防火墙/路由器限制了您的网络通信您需要

这种情况表示internet用户对utorrent的请求被路由器阻止， 需在路由器进行端口映射加以解决，本例设定utorrent应用程序采用tcp端口8133，本机ip地址为192.168.1.8，在tplink r4149路由器上的设置步骤如下： 1、浏览器输入路由器管理ip，默认192.168.1.1，回车； 2、输入路由器管理员账户及密码，点击确定，默认皆为admin; 3、点击转发规则--虚拟服务器，右侧点击添加新条目； 4、服务端口号填写8133,ip地址192.168.1.8，协议选择tcp，状态生效，点击保存即可。

转载请注明出处windows之家 » win10系统如何在防火墙添加端口映射