各種路由器設置端口映射

各種路由器，內網映射外網大全2009-04-0418:06各種ADSLMODEM端口影射端口映射技術是建站過程中一項關鍵技術，本次我們通過在論壇征集來自眾多建站高于提供的各種不同品牌ADSLMODEM端口映射設置方法和相關應用參數(shù)介紹。整理成一份完整的文檔資料供更多需要建站的用戶參考。在此特別鳴謝提供資料及信息的朋友們！什么情況下需要做端口映射？如果網絡情況是下面這樣的：internet<>adslrouter<>hub<>webserverinternet<>adslmodem<>gateway<>hub<>webserver那么internet用戶想瀏覽你的webserver，80的請求只能到adslrouter或gateway，就過不去了。你就要做一個轉發(fā)，讓80請求到adslrouter或gateway后，達到webserver，那webserver才有可能回應，并返回給你正確內容。這就是端口轉發(fā)，也叫端口映射。以下為部分路由器基于Web管理界面的訪問地址：DLINK出廠定義的路由器地址是Linksys出廠定義的路由器地址是3com出廠定義的路由器地址是微軟出廠定義的路由器地址是Netgear出廠定義的路由器地址是asus出廠定義的路由器地址是上面幾個是廠家定義地址，如果是帶有貓的路由，地址不一定一樣。不同廠商的產品也有可能有些差別。例如speedtouch的出廠定義是38，更多型號設備管理界面訪問地址，用戶可參考產品說明書或者登陸相關產品官方網站了解。以下為在本介紹文檔中出現(xiàn)的設備：TP-LINKTD-8800TP-LinkTD8830TP-LINKTL-R410Cyrix686D-LinkDI-704PD-LinkDSL-500阿爾卡特（ALCATEL）S6307KH合勤642RGREENNET1500c騰達（TENDA）TED8620阿爾卡特（ALCATEL）511E--S6307EFSpeedtouch500系列頂星（Topstar）TE—SR400伊泰克（eTEK）TD-2001寬頻藍色小精靈全向1680ADSL金寶（kinpo）A400貝爾6309實達2110EH神州數(shù)碼DCAD-6010RA磊科NetCoreTP-LinkTD8800參數(shù)應用說明以架設webserver為例，路由器內網地址,webserver的內網地址為：首先登陸路由器Web管理界面：在服務表單單擊網絡地址轉換，在NATOption選擇NATRuleEntryo點擊添加，并填入相應參數(shù)。請參照下圖：設置完成后點擊提交就行了。具體參數(shù)說明如下：RuleFlavor:規(guī)則種類。BasicRule：提供保留IP到WANIP的地址翻譯，但是端口不發(fā)生變化。FilterRule:象BasicRule一樣提供保留IP到公網IP的轉換，但是這種翻譯只有當本地相應IP發(fā)出訪問特定IP和特定服務（Web/FTP）時才發(fā)生。NAPTRule:系統(tǒng)的出廠缺省設置。這種設置將局域網的保留IP地址和端口翻譯為公網的單一IP地址和在NAT全局配置中規(guī)定的端口。這種方式提供對LAN的最安全的保護。BimapRule：此方式將局域網中的某臺PC（IP）完全透明對應到公網的IP，這樣許多復雜的應用如MSN話音，網絡游戲可以在這臺PC正常運行。RDRRule：通過地址和端口的配置，使Internet上的用戶可以通過訪問路由器的廣域網IP來訪問內部網絡提供的諸如WebServer或FTPServer服務。PassRule:盡管很多設定的規(guī)則會翻譯局域網保留IP到公網IP，但可以通過設置PASSrule將某些固定IP不能翻譯為WANIP。RuleID:判斷地址翻譯規(guī)則的序號，最小的序號最先執(zhí)行，如有規(guī)則符合，不再向更高的ID判斷執(zhí)行。IFName：請選擇相應的廣域網接口，如PPP，1483B等。協(xié)議：選擇相應協(xié)議（TCP/UDP/ICMP等）。Local：地址From:使用規(guī)則的本地IP起始值，如果選擇全部則填。Local：地址To:使用規(guī)則的本地IP終結值，如果是單一^，填入IP起始值。如果選擇全部則填。Global:地址From:不用修改。Global:地址To:不用修改。目的端口起始值：目標IP的端口起始值。目的端口終止值：目標IP的端口終結值。Local端口：本地IP端口。TOPTP-LinkTD8830端口映射配置配置過程：在IE地址欄中輸入“00”（該設備更改了默認IP地址）并“回車”，在彈出的登錄對話框中輸入默認管理用戶名和密碼“root”進入管理界面。并在管理界面左側的菜單欄中選擇“BasicConfig—PAT”，進入端口映射配置對話框。在該對話框中，點擊“Add”按鈕添加新的映射項目。在“Protocol”（協(xié)議）欄中，我們可以選擇兩種協(xié)議：TCP和UDP。由于Web服務和FTP服務均采用TCP/IP協(xié)議，因此保留默認設置TCP。在“Interface”（接口類型）欄中，默認值為“LAN”，我們還可以選擇ATM1、ATM2，一直到ATM8。在此我們選擇ATM1（千萬不要選擇LAN，否則映射無法成功）?！癝erviceName”是用來標示該映射的類別的，可以任意輸入，例如要配置FTP映射時就輸入“ftp”。在“PortNumber”（端口號）欄中，填寫ADSLMODEM為各種服務開啟的端口，建議采用各種服務的默認端口，例如要映射FTP服務，就直接輸入21端口。這樣可以方便訪問者的訪問。如果不采用各種服務的默認端口，則訪問者必須采用IP地址+端口號的形式來對發(fā)布出去的服務進行訪問。假設現(xiàn)在ADSLMODEM的公有IP地址為55，但為FTP服務開啟的端口不是21，而是8021，則來自Internet的訪問者必須通過“FTP：//55:8021”來訪問該FTP服務?！癝erverIPAddress”是指架設服務器的計算機的私有IP地址。本例中，F(xiàn)TP服務器和Web服務器的IP地址即為11?！癝erverPortNumber”指的是服務器為自己的服務開啟的端口，本例中FTP服務器和Web服務器都采用了各自對應的默認端口：21和80映射項目添加完畢后，點擊“Finish”按鈕完成設置。然后選擇左側菜單欄中的“Save&Restart”，在彈出的對話框中先點擊“Save”按鈕保存設置，然后點擊“Restart”按鈕重新啟動ADSLMODEM（注意：一定要按照這個順序來！否則剛才進行的配置不會被保存）。ADSLMODEM重啟完畢后，Internet用戶就可以直接通過ADSLMODEM的公有IP地址訪問“內部”的計算機架設的各種服務了。TOPTP-LINKTL-R410以架設webserver為例：路由器內網ip,webserver的內網地址為0;首先登陸到路由器的Web管理界面.點擊左邊〃轉發(fā)規(guī)則〃前面的〃+〃號.在展開的菜單里面點擊〃虛擬服務器〃.在右邊服務端口下面填〃80〃，ip地址下面填〃50〃,協(xié)議選擇〃TCP〃,最后別忘了在〃啟用〃下面打勾.點〃保存〃之后就可以了.具體情況請參照下圖:TOPCyrix686D-LinkDI-704P補充：對于DLINK用戶（特別用EMULE的），我還需提醒，如果你用EMULE是路由器頻繁重啟，斷線，下載速度慢，表明你的路由器正在受到攻擊。我跟DLINK的技術人員取得聯(lián)系，他們表示DLINK目前的防火墻還抵擋不了這種IGMP攻擊包（這不單是DLINK的問題，幾乎所有的家用路由器都有這個問題），問他們是否可以在新的FIRMWARE里加入此功能，他們說正在考慮，所以我比較建議大家直接接入電腦，再裝防火墻。TOPD-LinkDSL-500首先把你的網卡IP設置為10.1.1.X（該地址為內網地址，視具體情況而定。）在瀏覽器里敲入，nextEnter出現(xiàn)登陸框，輸入用戶名及密碼（在說明書上已經告訴你了用戶名及密碼，默認用戶名：admin密碼：admin進入配置頁面后，在左面的導航欄依次點擊服務一>NAT，進入“網絡地址轉換（NAT）配置”界面，點擊下拉列表框，選擇“NATRuleEntry”，點擊“添加”按鈕添加新條目進入“NAT規(guī)則一添加”頁面，添加NAT規(guī)則。這是最重要的一項：由于用到的端口不止一個，所以我的設置里把端口設置成了一個段，不同的端口又有可能用的協(xié)議不同，所以協(xié)議也使用的默認ALL?？傊菫榱朔奖?，一條規(guī)則即可搞定。規(guī)則類型：先RDR規(guī)則ID：規(guī)則的序號，隨便填一個沒有用過的數(shù)字即可IF名：默認ALL協(xié)議：ANY“全局地址來源”“全局地址終點”，你的外網IP，如果是ADSL動態(tài)拔號，全填0，貓會自動設置目的端口來源：4662目的端口終點：4712本地端口：4662設置完成后，點擊下方的“提交”按鈕，完成后關閉“NAT規(guī)則-添加”界面。現(xiàn)在配置完畢，但并沒有寫入ADSL路由貓的存儲器內，貓下次啟動時剛填的信息會丟失，所以下一步就是保存設置。即依次點擊左左邊導航欄的管理-->確認&重啟，在“確認&重啟”界面，點擊“確認”按鈕，過一會兒完畢后再點“重啟”，使配置生效.TOP阿爾卡特S6307KH試試將本機ip改成，子網掩碼，配置生效后在IE里面訪問54，用戶名和密碼都是root。在里面加一個條目，協(xié)議選擇TCP，接口選擇你的廣域網接口，服務名稱用"Emule"，端口號〃4662〃，服務器ip添你的機器內部ip，如〃〃，服務器端口號"4662"同理再加一條，協(xié)議選擇UDP，端口都用"4672"，其他一樣，然后保存重起路由各種ADSLMODEM端口影射TOP前提：Prestige642R的出廠默認IP地址為,假設我們已啟用了它的路由功能（路由功能的具體配置過程請參見《電腦報》第35期F5版《路由ADSLModem組網共享》一文），并已接入Internet。同時，共享該路由上網的計算機的IP地址為和，前者架設了Web服務器，采用默認的Web服務端口80；而后者架設了FTP服務器，采用的是默認FTP服務端口21。配置過程在與ADSLMODEM相連的任意一臺計算機（如這臺計算機）的系統(tǒng)桌面上進入“開始》運行”，輸入“telnet”命令并執(zhí)行，在密碼提示框中輸入出廠默認密碼1234后進入MODEM的主管理界面。在該管理界面下，輸入“15”進入“AdvancedApplications”（高級應用）的“SUAServerSetup”對話框，這里就是合勤Prestige642R的端口映射設置界面了。我們共可以設置8個端口映射項目。設置非常簡單，首先把光標移到某個空白項目上，然后在左側填寫內網服務器提供的服務端口號，而右側則填寫內網服務器IP地址。例如Web服務器開啟的服務端口是80，IP地址為；而FTP服務器開啟的服務端口是21，IP地址為。完成此菜單的設定后，請在“PressENTERtoConfirmorESCtoCancel”之后按下“回車”鍵儲存設定值。當MODEM重新啟動后，Internet用戶就可以直接通過ADSLMODEM的公有IP地址訪問“內部”的計算機架設的各種服務了。也許細心的讀者已經發(fā)現(xiàn)，在TD8830的端口映射中，我們可以對ADSLMODEM發(fā)布的端口進行選擇，例如內網的FTP服務器端口采用的默認FTP端口21，但我們在通過端口映射發(fā)布到Internet時，可以選擇別的端口（如8021）。而合勤Prestige642R由于沒有選擇對外發(fā)布端口的項目，所以對外發(fā)布端口就只能對應內網服務所采用的端口。例如：內網的FTP服務器采用21端口，對外發(fā)布也就是21端口；若內網用的是8021端口，對外發(fā)布也是8021端口。就按照這個方法設置就OK了。TOP合勤642R端口映射配置二Menu11.1-RemoteNodeProfileRemNodeName=ChangeMeRoute=IPActive=YesBridge=NoEncapsulation二PPPoEEditPPPOptions二NoMultiplexing二LLC-basedRemIPAddr=Incoming:EditIP/IPX/Bridge=NoRemLogin=RemPassword=********Outgoing:SessionOptions:MyLogin=czz7205800@adslEditFilterSets=NoMyPassword=********PPPoEIdleTimeout(sec)=0Authen=CHAP/PAPPPPoEServiceName=ScheduleSets=PressENTERtoConfirmorESCtoCancel:注意在EditFilterSets=No空格鍵改為YES后，進入以下菜單：Menu11.5-RemoteNodeFilterInputFilterSets：protocolfilters=6devicefilters=OutputFilterSets：protocolfilters=devicefilters=CallFilterSets：protocolfilters=devicefilters=EnterheretoCONFIRMorESCtoCANCEL:將出現(xiàn)的6空格鍵去掉后回車存盤返回后EditFilterSets=No不要管它，回車存盤后設置15進15之后選2進去之后再選1Menu15.2.1-NATServerSetup(UsedforSUAOnly)RuleStartPortNo.EndPortNo.IPAddress21210466146690上面的例子1是把21端口映射到0例子2是把4661到4669的端口全部映射到0RuleStartPortNo.EndPortNo.IPAddressDefaultDefault0這個是把所有端口全部都映射到0我的例子：Menu15.2-NATServerSetupRuleStartPortNo.EndPortNo.IPAddressDefaultDefault2121808023002400476244762446614661466246626881699900000000PressENTERtoConfirmorESCtoCancel:我的IP是TOPGREENNETADSLMODEM1500c前提：使用格林耐特ADSLmodem并且使用PPPOE撥號聯(lián)入INTERNET并且在PVC0上設置了pppoe協(xié)議，且設置了本機的ip地址是第一步：關閉虛電路PVC1~7具體方法是，先在IE地址欄輸入，輸入用戶名admin密碼greennet進入用戶管理界面然后參數(shù)設置一wan然后在右側的界面內的虛電路選項選擇1,然后“提交”，頁面刷新以后，在“是否啟用”選擇“否”，在“橋接”選項選擇“禁用”點擊“提交”重復以上的過程，即可關閉其他2?7的虛電路；第二步：在參數(shù)設置一NAT的界面中，將NAT參數(shù)設置為動態(tài)NAPT第三步：在參數(shù)設置一虛擬服務的右側界面中，添加虛擬服務首先添加ID：1；公有端口：4662；私有端口：4662；TCP；主機IP：然后點擊設置其次添加ID：2；公有端口：4672；私有端口：4672；UDP；主機IP：然后點擊設置添加虛擬服務最后一步，就是在參數(shù)設置一保護重啟界面，選擇保存重啟這樣就全部搞定了。TOP騰達TED8620TENDA——ADSLMODEM/ROUTER（TEAR8620Ver：A1）方法：在EXPLOER地址輸入192.168.X.X（前提你是內網用戶，對于XP地址具體可以在連接屬性中看到）；輸入用戶名和密碼（一般的廠商預設都是ROOT）。進去后“選擇服務”，然后選擇“NAT”。在NATOPTIONS后的選擇中點NATRULEENTRY；再點“添加”，在彈出的NAT規(guī)則添加中出現(xiàn)一表格，下面這樣改：RULEFLAVOR選RDRRULEID填2IFNAME里選ppp-0協(xié)議里選TCPLocal地址From里填192.168.X.X（這個就是你的內部IP地址，如果有變，今后自己修改）Local地址To里也填192.168.X.XGlobal地址from和to里,兩個都不要填，也就是保持最后3個端口（目標端口歧視值，目標端口終止值,Local端口）填上你想要EMULE開的TCP端口（EMULE定義的設置是4662，但你可以用其他的，只要你在EMUEL里最相應的修改即可）填完先不要提交，仔細檢查后提交還要再設置一條新規(guī)則，打開UDP端口（雖然不是很需要，但我比較建議你）但RULEID這次定為3；協(xié)議里選UDP，而端口則要變化，4663—4665都可以。大功告成，如果還不行，唯一不對的地方就是IFNAME（有可能是ppp-1）TOP阿爾卡特（ALCATEL）SPEEDTOUCHHOMEPLUS511E---ADSL路由器S6307EF首先，在瀏覽器窗口輸入38，進入路由設置窗口。然后依次：選擇“高級配置”一一“NAPT”---“新增”然后選擇：通訊協(xié)議為TCP內部IP為網卡IP，如果不知道請使用內部和外部端口都為4662外部IP不變最后點“應用”然后同上點擊“新增”通訊協(xié)議為“UDP”IP地址均相同內部和外部端口均填“4672”最后點“新增”然后一定記得點左上角“保存所有設置”選項大功告成，請關機，ADSLMODEM斷電。重新啟動。TOPSpeedtouch500系列Speedtouch出廠定義的路由器地址是38在左邊的"Advanced〃欄里，你會看到〃NAT選項（如果沒看到，請點擊〃Advanced”，菜單會往下拉，就會出現(xiàn)”NAT〃選項），點擊NAT后，會出現(xiàn)NATP的設置窗口。點擊"NEW”，然后在Protocal里選擇tcp，insideIP里填上你前面抄來的你電腦的內部IP地址，InsidePort里填入4662（這個是大多數(shù)EMULE定義的端口，如果你不喜歡，可以換一個，但要在EMULE里做相應的改動），OutsideIP里保持,，OutsidePort里填入跟之前填的"InsidePort”一樣的端口，然后點擊"Apply。"再次點擊”NEW”，然后在Protocal里選擇UDP，insideIP里填上你前面抄來的你電腦的內部IP地址，InsidePort里填入4672（這個是大多數(shù)EMULE定義的端口，如果你不喜歡，可以換一個，但要在EMULE里做相應的改動）），OutsideIP里保持，OutsidePort里填入跟之前填的"InsidePort”一樣的端口，然后點擊”Apply”。回到以下畫面，在左邊偏上的問題，有個"SAVEALL",點擊保存所做的設置。剩下的就是你的EMULE里設置了，在EMULE里，點擊"選項"，在"選項"窗口的左邊點擊"連接"，在"客戶端口"里"TCP"填入你之前在路由器里設置的TCP端口（例如4662），在"UDP"填入之前路由器設置的UDP端口（例如4672），點擊“應用”以后再重新連接服務器，你應該是高ID了，如果沒有得到高ID，你還需要檢查你電腦里是否還安裝了防火墻之類的軟件，使用WINDOWSXP的用戶還需要檢查XP自帶的防火墻是否已經打開，如果是，用戶還得需要在防火墻里做相應的修改。TOPtopstar頂星TE—SR400TE-SR400三合一寬帶路由器1、地址欄輸入，輸入admin和密碼2、在左邊最下處點擊：高級設置3、在上方處點擊：DMZ主機4、在公用地址處點下拉菜單，可以看到IP地址，選取，在私有IP地址中填入想開放計算機所被分配的IP地址，應用，退出即可。也不用在系統(tǒng)中設置其他東東，重啟eMule就會看到由低變高啦！此款路由器支持六個DNS主機，也就是支持六臺網內計算機映射。我是網通虛擬撥號上網的，給我IP有時候會變，這樣就有些麻煩，得重新設過。我估計新出的路由器都支持此項功能的，大家可以試試看看。TOPeTEK伊泰克TD-2001伊泰克TD-2001ADSLModem原來在軟件配置上并不支持路由功能，但伊泰克的官方網站（/）卻提供了這款Modem的固件升級軟件Firmware3.08beta2（這是最新版本）。TD-2018、TD-2028型號ADSLModem均已具有路由功能，不用升級固件。TD-2001固件升級設置注意：端口綁定只適用于啟用NAPT狀態(tài)下設置，在RFC1483Bridge模式下不可用。只可綁定固定端口的服務，對非固定端口的服務不適用。端口綁定最多可設20條。以PPPoE模式下架設FTPServer為例：假設Ftp服務器的內網IP是。首先進入MODEM的WEB控制界面，進NAPT選項，選中“Interface”里的“PPPANY”，在“PortNum”里填入FTP的端口號“21”，“Protocol”里選“TCP”協(xié)議，“ServerIPAddress”填入FTPServer的IP："”點“Add”再點“OK”然后進入“SaveConfiguration”里點“Save”保存設置。最后進“Reboot”點"Reboot”重起MODEM。測試注意：用公網IP或域名測試端口綁定后的服務，必須在外網（與局域網斷開的公網上）測，如在局域網內用公網IP測，因沒有通過MODEM的NAPT解釋，就會返回（只會登錄MODEM或提示錯誤）。所以請斷開局域網，用普通MODEM撥號后再用公網IP或域名測試。TOP寬頻藍色小精靈在高級設置頁面下點“DistributedServersSetup（VirtualServes,虛擬主機設置）”每個VirtualServer定義為一個ServicePort，所有對這個端口的訪問都會重定向到相應的ServiceIP所對應的計算機。例如，假如您要：在計算機0上架設FTP服務器°（port21）在計算機0上架設Email的smtp服務器°（port25）在計算機0上架設Web服務器°（port80）在計算機0上架設Pop服務器°（port110）在計算機0emuleport:4662在計算機0emuleport:4672在計算機0emuleport:4673那么，您就需要在此頁作如下設置：ServiceServicePortServiceIPEnableFTP210VEmail250VWeb800VPostOffice1100Vemule46620Vemule46720Vemule46730VTOP全向1680ADSL把其中的一機器（4）對外網提供web和ftp服務。方法：進入全向adsl的設置項目，然后進入高級設置項目，選擇虛擬服務器，會看到有三個空白，如果只想在4假設web和ftp可以這樣填寫：按一下add按一下add然后保存設置，路由器重新啟動撥號。裝軟件：映射以后在4安裝動態(tài)dns軟件，然后安裝web和ftp軟件就可以了，經我實驗，完全正常。TOP金寶（kinpo）A400這個路由器的端口轉發(fā)在“（packetfilter）”里。以架設web服務器為例子，路由器的Lan地址為，web服務器的ip地址為（一定要和路由器的Lan的ip在同一個網段）。具體為：使能包過濾功能：打勾。源地址：任意ip，打勾端口號：80目標地址：你的內網機器的ip為，目標端口：80。優(yōu)先級：任意數(shù)字咯協(xié)議：tcp動作：allow。然后點添加就可以了。TOP貝爾6309這個路由器是在lineconfiguration里面的配置。以架設web服務器為例子，路由器的Lan地址為，web服務器的ip地址為（一定要和路由器的Lan的ip在同一個網段）。具體為：在“l(fā)ineconfiguration”的“Nat”的“inbound”里面port：80host：,protocol:tcp然后“add”就可以了。ftp則添加21端口的，作email服務器的是要設置25,110的端口。TOP實達ADSL2110EH這里以假設Web服務器為例：假設路由器的內網IP是在IE中用http：//進入實達ADSL2110EHROUTER（默認的用戶名和密碼是admin、conexant管理配置面頁，選擇ServicesNATRuleConfigurationNATNATOptions:NATRuleEntryAdd進入端口映射添加設置面頁，各項設置如下：RuleID：2（做第二個端口時改為3。依此類推）RuleFlavor：RDRIFName：ALLProtocol:ANYLocalAddressFrom：192.168.10.*（內網IP）LocalAddressTo：192.168.10.*（內網IP）GlobalAddressFrom：GlobalAddressTo：DestinationPortFrom：80DestinationPortTo：80LocalPort：80設置完后，選擇Submit提交，最后選擇AdminCommit&Reboot重啟Modem。ADSLROUTER版本信息：VIK-1.38.030131a13默認用戶名和密碼：普通用戶：USER密碼：STARNET管理員用戶：ADMIN密碼：STARNETADSL版本信息：VIK-1.38.030131a13用戶名和密碼：默認是：root和grouter不同的版本居然有不同的用戶和密碼；大致如下：2110ehrv3.20用戶：admin密碼：conexant2110ehrv3.21用戶：admin密碼：co