端口映射、端口轉(zhuǎn)發(fā)和內(nèi)網(wǎng)穿透有什么區(qū)別？虛擬服務(wù)器和DMZ有什么區(qū)別？我們大多數(shù)人仍在使用IPv4版本。有一個(gè)IP地址的概念，它是連接到網(wǎng)絡(luò)的每個(gè)設(shè)備所需的邏輯地址參數(shù)。然而，在過(guò)去的幾年里，IPv4

端口映射、端口轉(zhuǎn)發(fā)和內(nèi)網(wǎng)穿透有什么區(qū)別？虛擬服務(wù)器和DMZ有什么區(qū)別？

我們大多數(shù)人仍在使用IPv4版本。有一個(gè)IP地址的概念，它是連接到網(wǎng)絡(luò)的每個(gè)設(shè)備所需的邏輯地址參數(shù)。然而，在過(guò)去的幾年里，IPv4的地址已經(jīng)被分配。如果沒(méi)有IP地址，設(shè)備將無(wú)法訪問(wèn)Internet。所以我們有了NAT技術(shù)來(lái)緩解IPv4地址不足的問(wèn)題。

特別是屬于家庭的設(shè)備，如移動(dòng)電話和平板電腦，使用私有IP（私有IP不能在互聯(lián)網(wǎng)上使用）。這些設(shè)備需要接入互聯(lián)網(wǎng)。首先，他們需要與路由器通信。路由器收到請(qǐng)求后，進(jìn)行網(wǎng)絡(luò)地址轉(zhuǎn)換工作，將不能在互聯(lián)網(wǎng)上使用的私有IP轉(zhuǎn)換成可以在互聯(lián)網(wǎng)上使用的IP，使用公共IP，并用端口號(hào)區(qū)分多個(gè)設(shè)備，間接實(shí)現(xiàn)所有設(shè)備的互聯(lián)。

但是，從互聯(lián)網(wǎng)的角度來(lái)看，我沒(méi)有辦法直接訪問(wèn)內(nèi)部計(jì)算機(jī)，所以我需要一些技術(shù)從互聯(lián)網(wǎng)訪問(wèn)內(nèi)部計(jì)算機(jī)提供的服務(wù)。最常用的是虛擬服務(wù)器或端口映射或端口轉(zhuǎn)發(fā)。事實(shí)上，它們都有相同的意思，但它們的名字是不同的。簡(jiǎn)言之，它們是從互聯(lián)網(wǎng)接入后的高速路由器，如果端口是這個(gè)，它將被發(fā)送到內(nèi)部網(wǎng)的主機(jī)（可以配置）。內(nèi)網(wǎng)滲透也意味著同樣的事情，但它更復(fù)雜。DMZ相對(duì)更廣泛。

什么是端口轉(zhuǎn)發(fā)？

端口轉(zhuǎn)發(fā)是指容器用于網(wǎng)絡(luò)安全通信的方法。端口轉(zhuǎn)發(fā)是將網(wǎng)絡(luò)端口從一個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)轉(zhuǎn)發(fā)到另一個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)的行為。它使外部用戶能夠通過(guò)激活的NAT路由器到達(dá)私有內(nèi)部IP地址上的端口。

怎樣用ping檢查電腦的內(nèi)網(wǎng)和外網(wǎng)？

Ping使用與TCP/UDP并行的ICMP協(xié)議。端口只是TCP/UDP中的一個(gè)概念。因此，如果目標(biāo)主機(jī)在NAT后面，則只能Ping NAT主機(jī)，即路由器。如果要測(cè)試與內(nèi)部機(jī)器的連接，不能使用Ping，只能使用TCP/UDP連接。您可以打開(kāi)路由上的端口進(jìn)行轉(zhuǎn)發(fā)，并將內(nèi)部機(jī)器的TCP/UDP端口（啟動(dòng)時(shí)應(yīng)打開(kāi)此端口的偵聽(tīng)）綁定到路由的TCP/UDP端口?？梢酝ㄟ^(guò)netcat連接端口或編寫(xiě)一段代碼來(lái)進(jìn)行測(cè)試連接。