1. 端口映射的原理
网络地址转换（NAT）基础：在大多数家庭和小型办公网络中，路由器会使用网络地址转换（NAT）技术。这是因为公网IP地址数量有限，通过NAT，路由器可以将内部网络（如家庭网络中的多台设备）使用的私有IP地址转换为一个公网IP地址与外部网络进行通信。例如，家庭中的电脑、手机等设备通过路由器连接到互联网，它们在内部网络中有自己的私有IP地址（如192.168.1.2、192.168.1.3等），而路由器会将这些设备的请求数据包装起来，通过其公网IP地址发送出去。
端口映射的概念：端口映射是NAT的一种高级应用。当外部网络的设备想要访问内部网络中的某个服务（如个人服务器）时，路由器需要知道将外部请求的数据包转发到内部网络的哪台设备以及该设备上的哪个服务端口。端口映射就是建立这样一种规则，它将外部网络请求的特定端口与内部网络中某台设备的特定端口对应起来。例如，如果在内部网络中有一台搭建了网站服务器的电脑，其IP地址为192.168.1.100，网站服务使用的是80端口，通过端口映射，可以将路由器的公网端口（如8080）映射到这台电脑的80端口，这样外部网络的用户通过访问路由器的公网IP地址加上8080端口，就能访问到内部网络电脑上的网站服务。
数据包的转发过程：当外部网络的设备发送请求到路由器的公网端口时，路由器会根据端口映射规则，将数据包的目标地址和端口修改为内部网络中对应的设备地址和端口，然后将数据包转发到内部网络。内部网络的设备收到请求后进行处理，将响应数据包发送回路由器，路由器再将其转发回外部网络的请求设备。这个过程就像一个邮件转发系统，路由器根据设定好的规则，将外部的“邮件”准确地送到内部设备的“邮箱”，并将内部设备的“回信”送回外部。
2. 端口映射的应用场景
搭建个人网站服务器：如果你想在自己的家中或办公室搭建一个个人网站，通过端口映射可以将外部网络对网站的访问请求（通常是通过80端口访问HTTP协议的网页）引导到内部网络中运行网站服务器软件（如Apache、Nginx等）的电脑上。这样，全球范围内的用户只要知道你的路由器公网IP地址和映射后的端口，就可以访问你的个人网站。
远程桌面连接：在需要远程控制内部网络中的电脑时，例如，你在外出差但需要访问办公室电脑上的文件或进行办公操作，可以通过端口映射将路由器的一个端口映射到内部电脑的远程桌面服务端口（如3389端口用于Windows远程桌面）。然后，使用远程桌面客户端软件，通过路由器公网IP地址和映射端口，就可以连接到内部电脑进行操作。
搭建游戏服务器：对于一些支持局域网对战的游戏，如果想让外部的朋友也能加入游戏，可以在内部网络中搭建游戏服务器，并通过端口映射将游戏服务器所需的端口（不同游戏端口不同）映射到路由器的公网端口。这样，外部玩家就可以通过路由器公网IP地址和映射端口连接到游戏服务器，一起进行游戏。
3. 端口映射的设置步骤（以常见路由器为例）
登录路由器管理界面：打开浏览器，输入路由器的管理IP地址（如192.168.1.1），然后输入用户名和密码登录。
找到端口映射设置选项：不同品牌和型号的路由器，端口映射选项的位置和名称可能不同。通常可以在“转发规则”“虚拟服务器”“NAT设置”等菜单中找到相关选项。
添加端口映射规则：
外部端口和内部端口设置：指定外部网络访问时使用的端口（可以是任意未被占用的端口）和内部网络中服务器设备使用的端口。例如，将外部端口设置为8080，内部端口设置为80（用于网页服务）。
内部服务器IP地址指定：输入内部网络中提供服务的设备的IP地址，如192.168.1.100。
协议选择：根据服务类型选择相应的协议，如TCP（用于大多数网络服务，如网页、远程桌面等）或UDP（用于一些实时性要求高的服务，如游戏、视频会议等）。
保存设置并测试：完成端口映射规则的添加后，保存设置。然后可以使用外部网络的设备（如通过手机使用移动数据网络）尝试访问路由器公网IP地址和映射后的端口，检查是否能够成功访问内部网络的服务。
