路由器端口映射詳細(xì)設(shè)置

1、讓?zhuān)�家里）宿舍自己的電腦跟公司（外地）的電腦互相遠(yuǎn)程桌面連接（免得每次COPY東西都要搞個(gè)U盤(pán)等移動(dòng)存儲(chǔ)設(shè)備帶來(lái)帶去的）。讓你會(huì)修改遠(yuǎn)程連接桌面端口及連接。
2、實(shí)現(xiàn)免費(fèi)空間和免費(fèi)域名。把自己的機(jī)子當(dāng)做服務(wù)器可以讓別人訪問(wèn)你的WEB站點(diǎn)（省得做完一個(gè)網(wǎng)站要讓別人或客戶(hù)看都要傳到給別人買(mǎi)的空間上才可以）。
3、自己架設(shè)一個(gè)FTP服務(wù)器。

在說(shuō)之前這里有個(gè)關(guān)于“端口映射軟件或工具”和“遠(yuǎn)程連接”的事要說(shuō)下，網(wǎng)絡(luò)上有提供很多的這種軟件，中英文都有。個(gè)人覺(jué)得WINDOW系統(tǒng)自帶的最好 用，又是中文的。文中說(shuō)到的“遠(yuǎn)程桌面連接”和“花生殼”沒(méi)有聯(lián)系。所以只實(shí)現(xiàn)“遠(yuǎn)程桌面連接”不必下載花生殼。好了現(xiàn)在說(shuō)如何實(shí)現(xiàn)以上3點(diǎn)，他們?cè)趺丛O(shè)置：

1、內(nèi)網(wǎng)互相連接、Web訪問(wèn)。

這個(gè)你把它理解為就是：同一個(gè)公司或宿舍的幾臺(tái)（甚至更多臺(tái)）通過(guò)路由器上網(wǎng)的，它們之間進(jìn)行連接訪問(wèn)。如何設(shè)置呢？
比如你A機(jī)子，想訪問(wèn)B機(jī)子，這時(shí)你只要先看下B機(jī)子的IP（內(nèi)網(wǎng)的IP，比如：192.168.0.12。雙擊屏幕右下角的本地連接--支持---即可以看到�；蚓W(wǎng)上鄰居---屬性--雙擊本地連接--支持同樣可以看到）。
①、直接在地址欄或開(kāi)始運(yùn)行中輸入：\\192.168.0.12   可以訪問(wèn)到B機(jī)子的共享資料。當(dāng)然有時(shí)候在網(wǎng)上鄰居中也可以看得到。
②、在你的機(jī)子A和B機(jī)子點(diǎn)我的電腦--屬性--遠(yuǎn)程---勾選遠(yuǎn)程連接--確定（其實(shí)是開(kāi)啟 3389端口）。在開(kāi)始--運(yùn)行--mstsc--確定--輸入對(duì)方IP，如：192.168.0.12，可以實(shí)現(xiàn)遠(yuǎn)程連接A、B機(jī)子互連。
③、要想你A機(jī)子做的WEB站點(diǎn)也就是網(wǎng)站給其他的同事的機(jī)子（同個(gè)內(nèi)網(wǎng)）瀏覽，只要在他們的地址欄輸入你的IP加你的網(wǎng)站名（其實(shí)是文件夾名）就可以了。如：我的機(jī)子是192.168.0.5，我的網(wǎng)站頁(yè)面是放在某硬盤(pán)的test的文件夾里。那么輸入：http://192.168.0.5/test/ 就可以了（相信你已經(jīng)裝了IIS，且test文件夾你在IIS里已經(jīng)是虛擬目錄了）。

2、外網(wǎng)互相連接、訪問(wèn)。

這里我們分3種情況：
1）A，B都是固定的IP。
2）家里A機(jī)子IP是固定的IP，B機(jī)子是在公司或宿舍等通過(guò)路由器上網(wǎng)的機(jī)子。
3）A，B兩邊都是通過(guò)路由器上網(wǎng)的。

遠(yuǎn)程桌面連接
不管那種情況，要實(shí)現(xiàn)互相遠(yuǎn)程桌面連接都需要設(shè)置：我的電腦--屬性--遠(yuǎn)程---勾選遠(yuǎn)程連接--確定（其實(shí)就是開(kāi)啟 3389端口）。
●我們假設(shè)：你在公司上班 A 機(jī)子要連接到家里（或宿舍）B 機(jī)子。
我就上面3種情況分別介紹，其中第3種為最多。
1）這種為最簡(jiǎn)單，在2臺(tái)機(jī)子都開(kāi)著的情況下，直接在A 機(jī)子上：開(kāi)始--運(yùn)行--mstsc--確定--輸入B機(jī)子的IP，反之一樣。
2）這種情況B連接A也是跟1）情況一樣。但要是A連接B就不一樣了，它應(yīng)該是跟下面3）一樣。
3）現(xiàn)在我們介紹最常見(jiàn)的一種，也只有這種要做端口映射：
●查看家里的IP（你家是固定IP的請(qǐng)記下你的IP，不知道就到www.ip138.com看看），通過(guò)路由器上網(wǎng)的要先查看你的內(nèi)網(wǎng)IP（查看方法同上面第1點(diǎn)說(shuō)的查看B機(jī)子的IP一樣）。
●進(jìn)入路由器設(shè)置端口映射（固 定IP的不用操作）。對(duì)于非固定IP的也就是通過(guò)路由器上網(wǎng)的請(qǐng)進(jìn)入路由器進(jìn)行設(shè)置。進(jìn)入路由器的地址（也是你的網(wǎng)關(guān)，常見(jiàn)的是:192.168 .0.1/.1.1/.2.1）比如我的是：192.168.0.1，那么在地址欄輸入后，它一般會(huì)叫你輸入“用戶(hù)名”和“密碼”，由于各種路由器的設(shè)置 不一樣但大概都叫“虛擬服務(wù)器”，有的叫“NAT設(shè)置口映射”或“轉(zhuǎn)發(fā)（換）規(guī)則”。找到“NAT”或“虛擬服務(wù)器”或“轉(zhuǎn)發(fā)（換）規(guī)則”點(diǎn)進(jìn)去后應(yīng)該有 個(gè)增加（添加）設(shè)置的，我拿TP-LINK TD-8810來(lái)說(shuō)，點(diǎn)添加，選擇一個(gè)服務(wù)叫web server， 服務(wù)器IP地址寫(xiě)你的內(nèi)網(wǎng)IP如：192.168.0.5。再在底下的TCP端口輸入80（一般你選擇了web server后它就自動(dòng)幫你默認(rèn)了80）。點(diǎn)保存應(yīng)用。重起路由。這樣就為你的機(jī)子做好端口映射了。這時(shí)你到www.ip138.com看看你的外網(wǎng)IP 是多少，記下來(lái)，你的電腦主機(jī)不要關(guān)。到公司的任意電腦上在開(kāi)始--運(yùn)行--mstsc--確定--輸入記下來(lái)的IP，點(diǎn)連接，（這時(shí)候你應(yīng)該很激動(dòng)的時(shí) 刻快要到來(lái)了）突然屏幕黑了變了個(gè)輸入用戶(hù)名和密碼對(duì)話(huà)框。呵呵 ~~大功告成，輸入你自己的用戶(hù)名和密碼就可以象在家里一樣操作你的電腦了（當(dāng)然為了節(jié)省電，你就直接叫QQ好友幫你連接最方便了）。

（可以到：http://www.oray.cn/Help/Samples/Help_Samples_2_05.htm 看看有沒(méi)有你的路由器類(lèi)型）
注：有的在路由單設(shè)置80還不能連接，那么請(qǐng)你再把3389的端口也加上，應(yīng)該就可以了（至少我碰到過(guò)這樣設(shè)置可以）。
      默認(rèn)的情況下都是80的端口連接遠(yuǎn)程桌面直接輸入IP就可以了，要是為了安全起見(jiàn)你可以設(shè)置其他的端口如：8080，那么你遠(yuǎn)程桌面連接的時(shí)候就應(yīng)該：IP:8080 來(lái)連接。不知道怎么弄?那我說(shuō)下:

遠(yuǎn)程桌面連接端口修改及連接：
比如：A機(jī)子連接B機(jī)子:
開(kāi)始--運(yùn)行---regedit進(jìn)入B機(jī)子修改注冊(cè)表：
在B機(jī)子做如下修改 ：

KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\ Control\Terminal Server\Wds\rdpwd\Tds\tcp
和
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
下都有一個(gè)PortNumber值，通常默認(rèn)為3389，將其修改為自己的值，右鍵PortNumber，修改，這時(shí)注意點(diǎn)“十進(jìn)制”的選鈕再輸入你的端口，如8080(可自己指定端口，但最好不要設(shè)為一些你已經(jīng)設(shè)置好的端口，以免沖突)然后確定。

2.重新啟動(dòng)B機(jī)子。 　　

在客戶(hù)端即A機(jī)子做如下改動(dòng) 　　

1. 開(kāi)始---運(yùn)行---mstsc--確定； 　　
2. 輸入主機(jī)IP地址:，后面跟端口號(hào)，例如: IP地址:8080

遠(yuǎn)程訪問(wèn)你的個(gè)人服務(wù)器或WEB站點(diǎn)
1) FTP服務(wù)器
說(shuō)到訪問(wèn)個(gè)人服務(wù)器如（FTP服務(wù)器），主要就是給外網(wǎng)的人訪問(wèn)，我們一般都用 Serv-U FTP。這樣你只要告訴你的IP和用戶(hù)名和密碼給別人，別人就可以在你的服務(wù)器上傳東西或下載東西了。

●要用Serv-U架設(shè)個(gè)人的FTP服務(wù)器首先先下載Serv-U。到網(wǎng)上下載很多（下載了后要是看不懂E文的可以下載個(gè)漢化版的，直接運(yùn)行漢化并放在同 個(gè)文件夾下）。安裝后就打開(kāi)Serv-U，第一次它會(huì)有個(gè)向?qū)�，關(guān)于域IP（不清楚寫(xiě)什么IP就先放著，沒(méi)事），域名稱(chēng)，匿名用戶(hù)，用戶(hù)，文件夾等要讓你 寫(xiě)，這些都可以改的放心）。完成向?qū)Ш缶瓦M(jìn)入主界面。（這里注意下，可能Window防火墻可能會(huì)提示，我們要讓讓它通過(guò)，成為防火墻的例外，或在例外里添加及打勾）最先看到的就是“<<本地服務(wù)器>>”，展開(kāi)它，底下有許可，設(shè)置，活動(dòng)和域。我門(mén)主要說(shuō)域，其他的自己看就知道什么意思�？吹搅藛幔�是不是域下有個(gè)剛才你輸入的域名稱(chēng)呢（沒(méi)有？右鍵再建。）？關(guān)鍵的地方就在這里：
===設(shè)置===
      名稱(chēng)：johnnyFTP   (這里根據(jù)個(gè)人喜好寫(xiě)個(gè))
域IP地址：121.54.125.**（這里可以不寫(xiě)或?qū)憙?nèi)網(wǎng)或外網(wǎng)的IP，給外網(wǎng)訪問(wèn)的就寫(xiě)下你的外網(wǎng)IP，其實(shí)就是花生殼上的IP。）
   域類(lèi)型：INI 文件          （可選，默認(rèn)就選這個(gè)，方便以后備份。）
安全性 ：僅規(guī)則FTP/無(wú)SSL/TLS會(huì)話(huà)（可選）
FTP端口：21 （默認(rèn)的。這里要注意一點(diǎn)，你當(dāng)時(shí)在裝IIS的時(shí)候要是選擇了FTP站點(diǎn)的話(huà)，這個(gè)端口就被占用了。這時(shí)你還是默認(rèn)的話(huà)，你會(huì)發(fā)現(xiàn)左邊的電腦小圖被圍了個(gè) 紅圈。你一改了端口如為2121，應(yīng)用下，刷新下馬上小圖被圍了個(gè)紅圈就沒(méi)了。那怎么辦？把IIS的FTP站點(diǎn)服務(wù)給停止掉就可以了。底下有個(gè)綠燈，寫(xiě)： 域正在線(xiàn)）。
按上面的設(shè)置完點(diǎn)應(yīng)用后應(yīng)該看到：底下有個(gè)綠燈，寫(xiě)：域正在線(xiàn)。
===用戶(hù)===
用戶(hù)這個(gè)我想大家都比我還了解，建什么名字自己建，密碼是看不到的，但也可以隨時(shí)寫(xiě)上去就可以改的。下來(lái)肯定是他設(shè)置他的權(quán)限了。能做什么，不能做什么咯。但不管建什么用戶(hù)執(zhí)行的權(quán)限都不要勾上（在目錄訪問(wèn)的右邊有一列下來(lái)的權(quán)限）。
===組===
組，干什么用的啊？這個(gè)你這樣理解它的隸屬關(guān)系就可以了：總經(jīng)理---經(jīng)理---員工；它的權(quán)限是不是也不一樣呢，是不是只有1個(gè)可以歸總經(jīng)理（超級(jí)管理員）呢？是不是只有多個(gè)可以歸經(jīng)理（管理員）呢？是不是有更多的可以歸到員工（用戶(hù)）的呢。就是這樣的分的組。
===最后還是要做下端口映射===
進(jìn)入路由，（按上面說(shuō)的差不多）找到NAT或虛擬服務(wù)器,一樣道理，相關(guān)的找到下FTP Server，也默認(rèn)是21的端口， 服務(wù)器IP地址：也就是你本機(jī)內(nèi)網(wǎng)的IP，如我的是：192.168.0.5。 應(yīng)用下就OK了。
到這里其實(shí)我總的映射端口已經(jīng)有2個(gè)了。分別是80，21，都映射到我的機(jī)子。要是別人要再映射一樣的服務(wù)的話(huà)就要設(shè)置不一樣的端口了。

好了�？偹阋舶褌�(gè)人的FTP服務(wù)器架設(shè)好了。把你的IP（外網(wǎng)）告訴你外網(wǎng)的朋友，同時(shí)給TA個(gè)帳號(hào)密碼�？纯丛趺礃樱�是不是有點(diǎn)激動(dòng)了。呵呵。這時(shí)候你 可以點(diǎn)左邊的“活動(dòng)”看到有什么用戶(hù)在干什么事情，都可以跟蹤的。其他的功能相信看了就應(yīng)該知道什么意思了。我就不說(shuō)了，下面看看WEB站點(diǎn)。

2) WEB站點(diǎn)
●訪問(wèn)你機(jī)子的WEB站點(diǎn)我們一般用花生殼，訪問(wèn)站點(diǎn)我們需要個(gè)域名，花生殼那里可以免費(fèi)注冊(cè)到，有了花生殼（域名一般是綁定在一起的）軟件再做端口映射就可以實(shí)現(xiàn)在任何地方輸入域名就可以訪問(wèn)到你家里的機(jī)子上的WEB站點(diǎn)了。
這2個(gè)都可以到網(wǎng)上下載。
這里我主要說(shuō)訪問(wèn)WEB站點(diǎn)。
我們假設(shè)：在公司或任意地方要訪問(wèn)家里（或宿舍）機(jī)子上自己的做的網(wǎng)站。
●去http://www.oray.cn/花生殼網(wǎng)站申請(qǐng)免費(fèi)域名并下在花生殼2008，做下設(shè)定。
●做端口映射（有了前面的知識(shí)相信現(xiàn)在做端口映射應(yīng)該不是問(wèn)題了）。
●設(shè)置下IIS�？刂泼姘�---管理工具---Internet 信息服務(wù)---找到默認(rèn)網(wǎng)站---屬性--這里有3個(gè)地方注意下：網(wǎng)站下的一般不要改動(dòng)，TCP端口一般默認(rèn)都是80，這個(gè)正好與端口映射時(shí)設(shè)置的一樣。 主目錄，這個(gè)就是你要讓人訪問(wèn)到的目錄（其實(shí)就是文件夾），在本地路徑那里選擇哪個(gè)文件夾被訪問(wèn)。文檔，這里主要是設(shè)置默認(rèn)的首頁(yè)，我們常默認(rèn) 為：index.*或default.*。*就是文件的后綴名可以是htm，html，asp，aspx，php，jsp......

好了到此就基本設(shè)置完成了。（固定IP的都不需要端口映射設(shè)置，直接配合花生殼綁定IP就就可以了。）這時(shí)候你把在公司或任意地方的電腦上輸入你的域名就可以訪問(wèn)了你的網(wǎng)站了。是不是很激動(dòng)啊。。呵呵。。：）（有個(gè)小問(wèn)題就是自己內(nèi)網(wǎng)輸入域名訪問(wèn)好象都會(huì)跳出跟進(jìn)入路由器界面一樣的窗口。）
=============================
最后給大家個(gè)小知識(shí)：
端口映射（Port Mapping）：
如果你是ADSL、MODEM或光纖等寬帶接入用戶(hù)，想在公司或單位內(nèi)部建一個(gè)服務(wù)器或WEB站點(diǎn)，并且想讓互聯(lián)網(wǎng)上的用戶(hù)訪問(wèn)你的服務(wù)器，那么你就會(huì)遇到端口映射問(wèn)題。
通常情況下，路由器都有防火墻功能，互聯(lián)網(wǎng)用戶(hù)只能訪問(wèn)到你的路由器WAN口(接ADSL的電話(huà)線(xiàn)口或路由寬帶外網(wǎng)口)，而訪問(wèn)不到內(nèi)部服務(wù)器。要想讓互 聯(lián)網(wǎng)用戶(hù)訪問(wèn)到你建的服務(wù)器，就要在路由器上做一個(gè)轉(zhuǎn)發(fā)設(shè)置，也就是端口映射設(shè)置，讓互聯(lián)網(wǎng)用戶(hù)發(fā)送的請(qǐng)求到達(dá)路由器后,再轉(zhuǎn)發(fā)到你建立的服務(wù)器或WEB 站點(diǎn)。這就是端口映射。由于各個(gè)路由器廠商所取功能名稱(chēng)不一樣，有的叫虛擬服務(wù)器，有的叫NAT設(shè)置端口映射。
其實(shí)做端口映射設(shè)置很簡(jiǎn)單，例如要映射一臺(tái)內(nèi)網(wǎng)IP地址為192.168.0.5的WEB服務(wù)器，只需把WEB服務(wù)器的IP地址192.168.0.5和TCP端口80填入到路由器的端口映射表中就OK了。
關(guān)于打開(kāi)端口映射后的安全問(wèn)題：
設(shè)置了端口映射后，互聯(lián)網(wǎng)用戶(hù)能夠通過(guò)設(shè)置好映射的端口，跳過(guò)路由器防火墻訪問(wèn)到你的服務(wù)器，在通過(guò)攻擊你服務(wù)器上的漏洞控制你的主機(jī)，所以打開(kāi)端口映射后有必要在你的服務(wù)器上再掛一個(gè)防火墻也確保安全性。
3389端口
3389端口是Windows 2000(2003) Server 遠(yuǎn)程桌面的服務(wù)端口,可以通過(guò)這個(gè)端口,用"遠(yuǎn)程桌面"等連接工具來(lái)連接到遠(yuǎn)程的服務(wù)器,如果連接上了,輸入系統(tǒng)管理員的用戶(hù)名和密碼后,將變得可以像操 作本機(jī)一樣操作遠(yuǎn)程的電腦,因此遠(yuǎn)程服務(wù)器一般都將這個(gè)端口修改數(shù)值者者關(guān)閉.
3389端口的關(guān)閉：
首先說(shuō)明3389端口是windows的遠(yuǎn)程管理終端所開(kāi)的端口，它并不是一個(gè)木馬程序，請(qǐng)先確定該服務(wù)是否是你自己開(kāi)放的。如果不是必須的，建議關(guān)閉該服務(wù)。
win2000 server 開(kāi)始-->程序-->管理工具-->服務(wù)里找到Terminal Services服務(wù)項(xiàng)，選中屬性選項(xiàng)將啟動(dòng)類(lèi)型改成手動(dòng)，并停止該服務(wù)。
win2000 pro 開(kāi)始-->設(shè)置-->控制面板-->管理工具-->服務(wù)里找到Terminal Services服務(wù)項(xiàng)，選中屬性選項(xiàng)將啟動(dòng)類(lèi)型改成手動(dòng)，并停止該服務(wù)。
windows xp關(guān)閉的方法：在我的電腦上點(diǎn)右鍵選屬性-->遠(yuǎn)程，將里面的遠(yuǎn)程協(xié)助和遠(yuǎn)程桌面兩個(gè)選項(xiàng)框里的勾去掉。
==============================
舉例遠(yuǎn)程桌面連接：
在家里連接公司的電腦。
8點(diǎn)半沖到公司開(kāi)起電腦，查看內(nèi)網(wǎng)IP-----記下來(lái)----進(jìn)入路由器設(shè)置----找到NAT或虛擬服務(wù)器或地址轉(zhuǎn)換----點(diǎn)進(jìn)入-----輸入你 剛才記的IP，端口填寫(xiě)80，協(xié)議選TCP，啟用。----保存----端口映射成功！-----查看外網(wǎng)IP，可以到www.ip138.com 查看------記下你的外網(wǎng)IP---打開(kāi)QQ叫你的朋友幫連接看看---告訴TA你的IP，用戶(hù)名，密碼----啊�。。�！怎么黑屏了。。。。 ----呵呵。恭喜你你端口映射成功并能遠(yuǎn)程桌面連接了。（XP系統(tǒng)被連接上會(huì)黑屏）。