nat转发端口(端口受限nat)

本文目录：

• 1、NAT 端口转发的问题，跪求高手解答。
• 2、星际战甲登录显示:检测到严格的NAT设置UPnP无效,请转发UDP端口4950和4955到192.168.0.5。怎么解决！
• 3、NAT端口映射: napt,upnp以及nat-pmp
• 4、端口nat转换原理与实现
• 5、如何设置路由器的NAT端口映射
• 6、电信宽带做了nat转发，端口映射不成功怎么办？

NAT 端口转发的问题，跪求高手解答。

通过路由A设置acl规则让所有访问37777端口的连接都转发到我公司内网192.168.100.9这个前面提到过的特殊地址上，不让公司内网用户通过本机访问Internet 通过路由规则设置既简单又好管理

开启不能使用有很多原因吧 不兼容 软件冲突也有问题

星际战甲登录显示:检测到严格的NAT设置UPnP无效,请转发UDP端口4950和4955到192.168.0.5。怎么解决！

解决的方法和详细的操作步骤如下：

1、第一步，使用开始键和R键打开“运行”，输入“ service.msc”命令，单击“确定”按钮，见下图，转到下面的步骤。

2、第二步，执行完上面的操作之后，打开“Function Discovery Resource Pulication”选项，见下图，转到下面的步骤。

3、第三步，执行完上面的操作之后，启动“SSDP Discovery Service”，见下图，转到下面的步骤。

4、第四步，执行完上面的操作之后，打开“UPnP Device Host”选项，见下图，转到下面的步骤。

5、第五步，执行完上面的操作之后，禁用“windows Firewall”选项，见下图，转到下面的步骤。

6、第六步，执行完上面的操作之后，将游戏中的“电脑类型”更改为“自动侦测”选项，见下图。这样，就解决了这个问题了。

NAT端口映射: napt,upnp以及nat-pmp

我喜欢用很简单的话来概括：

natp是内部机器通过路由器也就是网关向外部发送网络请求时，路由器记住内部机器的ip和端口，同时跟真正发送数据的外网端口绑定，产生一个临时映射表，当收到外网数据以后通过这个映射表将数据转发给内部机器。nat的多种映射类型以后再说。

upnp和nat-pmp差不多，就是在路由器和内部机器提供一个中间服务，内部机器请求upnp将其使用到的端口跟某个外网端口绑定，这样当路由器收到外网请求时先去upnp里查找是否此外网端口已经被upnp映射，如果被映射则将数据转发到内部机器对应的端口。

napt是路由器肯定带的功能 ，其产生的nat映射表有多种类型，但都 有时效 ，也就是超过一段时间原来的nat映射就无效，然后新建新的nat映射。 nat映射必须先由内部机器向外部网络发起请求才会产生。

upnp是把映射关系长期保存下来， 外部机器可以主动向内部机器请求网络连接。 所以首先要路由器开启upnp功能（一般由用户去路由器设置里手动开启upnp） ，然后内部机器的程序要自己实现upnp客户端功能：主动查找upnp服务，主动增加映射、删除映射等。

客户端无法控制natp的映射，可以主动控制upnp映射。

从我目前对go-ethereum源码中p2p的研究来看，以太坊只做了upnpt和nat-pmp的端口映射,而且实现是调用了第三方开源库，但是没有做NATP udp打洞。

比特币源码还没看，不过应该也没有做udp打洞穿越NAT.

端口nat转换原理与实现

端口nat转换原理：NAT用来将内网地址和端口号转换成合法的公网地址和端口号，建立一个会话，与公网主机进行通信。NAT外部的主机无法主动跟位于NAT内部的主机通信，NAT内部2主机想要通信，必须主动和公网的一个IP通信，路由器负责建立一个映射关系，从而实现数据的转发。

端口nat的功能

NAT不仅能解决了IP地址不足的问题，而且还能够有效地避免来自网络外部的入侵，隐藏并保护网络内部的计算机，宽带分享:这是NAT主机的最大功能，安全防护:NAT之内的PC联机到Internet上面时，他所显示的IP是NAT主机的公网IP，所以client端（客户端）的PC就具有一定程度的安全了。

外界在进行portscan(端口扫描)的时候，就侦测不到源Client端的PC，节省公有合法IP地址、处理地址重叠、增强灵活性、安全性。NAT实现私网地址和公网地址的一对一转换，有多少个私网地址就需要配置多少个公网地址。静态NAT不能节约公网地址，但可以起到隐藏内部网络的作用。

如何设置路由器的NAT端口映射

设置路由器上的端口映射的方法步骤如下：

1.首先要有路由器完全权限的账户；

2.输入路由器的地址，一般默认都是

192.168.1.1。登录路由器管理界面；

3.进去时一般是在“应用”——“高级NAT配置”里，点击“虚拟主机配置”选项。

4.图中看出，我现在映射的端口为4600，映射的主机是本机：192.168.1.46，按确定之后就生效了。

端口映射是NAT的一种，功能是把在公网的地址转翻译成私有地址，

采用路由方式的ADSL宽带路由器拥有一个动态或固定的公网IP，ADSL直接接在HUB或交换机上，所有的电脑共享上网。

端口映射分为动态和静态。详细介绍如下：

动态端口映射：假设内网中的一台电脑要访问新浪网，会向NAT网关发送数据包，包头中包括对方(就是新浪网)IP、端口和本机IP、端口，NAT网关会把本机IP、端口替换成自己的公网IP、一个未使用的端口，并且会记下这个映射关系，为以后转发数据包使用。然后再把数据发给新浪网，新浪网收到数据后做出反应，发送数据到NAT网关的那个未使用的端口，然后NAT网关将数据转发给内网中的那台电脑，实现内网和公网的通讯.当连接关闭时，NAT网关会释放分配给这条连接的端口，以便以后的连接可以继续使用。动态端口映射其实也就是NAT网关的工作方式。

静态端口映射：在NAT网关上开放一个固定的端口，然后设定此端口收到的数据要转发给内网哪个IP和端口，不管有没有连接，这个映射关系都会一直存在。就可以让公网主动访问内网的一个电脑。

参考资料

脚本之家.脚本之家[引用时间2018-1-19]

电信宽带做了nat转发，端口映射不成功怎么办？

1、需另行安装.NET4.0或以上环境。

2、nat应用示例：

（1） (动态)公网IP且80端口正常环境，发布网站、做网站服务

（2）使用动态域名解析。

（3）如网站主机有经过路由，需在路由器的转发规则上做端口映射或DMZ。

3. (动态)公网IP但80端口异常环境，发布大众网站、做80网站服务

（1）使用80端口映射。

（2）配置本地公网IP加速。

4. 无公网IP的内网环境，发布网站、做网站服务。

（1）使用80端口映射+网站加速。

5. 域名解析管理。

（1）A记录/cname记录/NS记录/MX记录/URL显性转发/URL隐性转发。

6. 外网访问内网应用。使用nat123端口映射。

（1）办公应用。OA，SVN……

（2）主机设备。WINDOWS远程桌面，SSH访问LINUX，路由器、视频监控……

（3）数据库。ORACLE，SQLSERVER，MYSQL……

（4）FTP。

7. 外网访问内网多端口、固定端口、C/S架构、UDP等应用。

（1）使用全端口映射(转发)P2P。访问端启用访问者。

（2）适合FTP、管家婆、金碟、视频监控、等所有应用。

【nat转发端口】的内容来源于互联网，如引用不当，请联系我们修改。