嘿，兄弟！来，跟着我一起玩转端口映射！
大家好！ 今天咱们聊点干货，什么干货？嘿嘿，就是 端口映射！
你有没有想过，怎么才能让别人访问到你家里的服务器？ 或者说，怎么让你的游戏服务器在网络上开张营业？
别急，这就是端口映射的魅力！ 它就像一座桥梁，连接了你的服务器和整个互联网，让你的服务器可以被外界访问。
举个例子：
你家的服务器就像是一间房间，房间里有你精心准备的“宝贝”。 但是，这房间的门是锁着的，外面的人进不来。
而端口映射就像是一把钥匙，你把钥匙交给别人，他们就可以打开你的门，进入房间，看到你的“宝贝”！
具体怎么操作呢？
你要明白两个概念：
1. 端口转发： 就是把一个端口的流量转发到另一个端口。
2. 端口映射： 就是把一个端口的流量转发到另一个IP地址和端口。
通俗点说：
1. 端口转发就像是你把房间里的一个门，换了个门牌号，方便别人找。
2. 端口映射就像是你把房间里的一扇门，直接连接到隔壁房间的一个门上，方便别人直接进入隔壁房间。
接下来，就让我们开始动手操作吧！
两种端口映射：
1. 本机端口转发：
这就像你在房间里，把一个门牌号换成另一个门牌号，方便别人找到你想要找的门。
操作步骤：
1. 打开你的服务器的防火墙设置。
2. 找到你想要转发的那扇门，也就是端口。
3. 设置一个新的门牌号，也就是目标端口。
4. 保存设置，完成。
以Linux系统为例，我们可以使用iptables命令进行端口转发：
iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 127.0.0.1:8080
解释一下：
1. iptables -t nat -A PREROUTING: 这部分表示我们要在NAT表中添加一个规则到PREROUTING链。
2. -p tcp: 表示我们只转发TCP协议的流量。
3. --dport 80: 表示我们要转发到目标端口为80的流量。
4. -j DNAT: 表示我们要使用DNAT(Destination Network Address Translation)功能，也就是目标网络地址转换。
5. --to-destination 127.0.0.1:8080: 表示我们要把目标端口为80的流量，转发到127.0.0.1:8080。
这样一来，只要别人访问你的服务器的80端口，就会被转发到你的服务器的8080端口。
2. 跨IP端口转发：
这就像你在房间里，把一扇门直接连接到隔壁房间的一扇门上，方便别人直接进入隔壁房间。
操作步骤：
1. 打开你的路由器的设置页面。
2. 找到端口转发功能，一般是在“转发规则”或“虚拟服务器”中。
3. 设置转发规则，包括源端口、目标IP地址和目标端口。
4. 保存设置，完成。
以路由器为例，我们可以使用以下表格来设置端口转发：
| 规则名称 | 源端口 | 目标 IP 地址 | 目标端口 | 协议 |
|---|---|---|---|---|
| 访问服务器 | 80 | 192.168.1.100 | 8080 | TCP |
解释一下：
1. 规则名称： 你可以自己起一个名字，方便识别。
2. 源端口： 就是别人访问你服务器的端口，例如80端口。
3. 目标 IP 地址： 就是你服务器的IP地址。
4. 目标端口： 就是你服务器上运行的应用程序的端口，例如8080端口。
5. 协议： 就是你使用的协议，例如TCP。
这样一来，只要别人访问你路由器的80端口，就会被转发到你的服务器的8080端口。
注意事项：
1. 安全 端口映射会让你的服务器暴露在网络上，所以一定要注意安全。
2. 防火墙设置： 建议你设置防火墙，只开放必要的端口，防止恶意攻击。
3. 端口冲突： 如果你的服务器上已经运行了其他应用程序，并且使用了相同的端口，就会发生端口冲突。
4. 路由器支持： 有些路由器不支持端口转发功能，或者不支持你想要使用的功能。
端口映射就像是一把双刃剑，既可以让你方便地访问你的服务器，但也可能会带来安全风险。
希望我的讲解能让你对端口映射有一个更深入的了解！
现在，你想尝试一下自己动手做端口映射吗？
欢迎你在评论区分享你的经验或问！