端口映射的几种实现方法-j9九游会真人

 采用端口映射（portmapping）的方法，可以实现从internet到局域网内部机器的特定端口服务的访问。笔者总结了在教学与组网实践中采用的几种端口映射方法，在此与大家交流探讨。

一、利用iis实现www和ftp服务的重定向

    windows2000和windowsxp都包含了iis组件，其中的www和ftp服务具有主目录重定向设置，与端口映射相比，虽名称不同但作用类似。本文以windows2000下iis5.0的www和ftp服务举例说明。

1、www服务的重定向

    打开管理工具中的internet服务管理器，进入“internet信息服务”对话框，选择web站点名称，例如：“默认web站点”，查看其属性，在属性页面的“主目录”标签下，我们可以设置www服务器的主目录位置。

    设定主目录为“另一计算机上的共享位置”，则可以在“网络目录”栏目内，以“\\{服务器}\{共享名}”格式填写局域网内部的www服务器上已经设为共享的主目录，例如：\\server6\www。

    我们也可以选择“重定向到url”，然后在“重定向到”栏目输入局域网内部的www服务器的链接，例如：http://192.168.0.6。

2、ftp服务的重定向

    与www服务的重定向相似，打开管理工具中的internet服务管理器，进入“internet信息服务”对话框，选择ftp站点名称，例如：“默认ftp站点”，查看其属性，在属性页面的“主目录”标签下，我们可以设置ftp服务器的主目录位置。

二、winroutepro的端口映射功能

     是一个工作于nat（网络地址翻译）方式的internet共享软件。它本身自带了端口映射功能。

    运行winrouteadministration并登录，在主菜单上选择“settings→advanced→portmapping”，出现端口映射的设置界面。端口映射条目的添加、编辑界面如图所示。

    可以设置的选项包括协议、监听端口、端口类型（单一端口还是某个范围的连续端口）、目的主机、目的端口等。

1、专用的端口映射工具porttunnel

    是一个实现端口映射的专用工具。它是一个直接运行的软件，运行后的界面如下图所示。

     如果操作系统为windowsnt/windows2000/windowsxp，第一次运行时选择start，porttunnel会自动以服务方式运行。点击[add]按钮添加条目，点击[edit]按钮编辑现有条目，点击[delete]按钮删除条目。“新建/编辑”条目的界面见下图。

     在这个“新建/编辑端口映射”对话框中，我们要给该条目命名，然后设定输入端口（portin）、绑定地址（bindaddress）、输出端口（portout）和输出地址（addressout）。其中，“绑定地址”是指监听该主机的哪一个ip（内部ip还是外部ip）。设为“any（0.0.0.0）”则监听该主机的全部ip。

     porttunnel专门针对http、ftp、smtp服务的端口映射，提供了较多的参数设置，在相应的标签菜单下调整。此外，porttunnel还提供了安全性设置和日志、统计等功能。

 以上三种端口映射方法各有所长，具体比较见附表。