Tp-link TL-WR841N无线路由器端口映射到外网如何设置

针对TP-LINK的无线路由器进行演示如何设置端口映射和访问控制，演示使用的具体型号是TP-LINK TL-WR841N 3G无线路由器如何设置端口映射。

什么是端口映射？

端口映射又称端口转发，有的又称之为NAT、虚拟服务器。端口映射过程就如同您家在一个小区里B栋2410室，你朋友来找你，找到小区门口，不知道你住哪层哪号？就问守门的保安，保安很客气的告诉了他您家详细门牌号码，这样你朋友很轻松的找到了你家。这个过程就是外网访问内网通过端口映射的形象说法。

如我在内网架设了一台WEB服务器，对应的内网IP为192.168.1.101是WEB服务器，TP-LINK系列路由器的默认管理地址为http://192.168.0.1，账号admin密码admin 登录到路由器的管理界面，点击路由器的转发规则—虚拟服务器—添加新条目，
端口映射的功能是用的比较多的，比如可以使用端口映射的功能将内网的WEB服务器发布到互联网上。要实现这种功能，首先登入无线路由器管理界面，找到“转发规则-虚拟服务器”，然后在右侧点击“添加新条目”来添加一条新的映射。

一般的步骤是添加一条端口映射规则
服务端口号：就是在无线路由器WAN口上打开的端口，这里以HTTP服务的80端口为例。
IP地址：是指映射到内网的主机IP。
协议：可以选择TCP或者UDP，如果你不知道是哪个，就选择ALL。
状态：可以选择生效或者失效，默认是生效。
常用服务端口号：可以选择常用的服务，然后在服务端口号和协议的地方就会自动填写。可以参阅WINDOWS下常用的服务以及对应的端口这篇文章来了解常用服务与对应的端口号。

设置完成之后，点击保存，一条端口映射的设置就算完成了，如下图所示：

以下讲解几款市面主流品牌路由器的端口映射：

1）Tp-link路由器（以Tp-link R460为例）

内网IP：192.168.1.101是WEB服务器，TP-LINK系列路由器的默认管理地址为http://192.168.0.1，账号admin密码admin 登录到路由器的管理界面，点击路由器的转发规则—虚拟服务器—添加新条目，如图3：

端口映射设置如下：服务端口号填写80，如果填写为80-82则代表映射80、81、82端口，IP地址填写内网WEB服务器的IP地址192.168.1.101，协议设置为TCP,若对端口协议类型不了解可以设置选择为ALL，代表所有（包括TCP和UDP），状态必须设置为生效。

注意：常用服务端口号，是作为一种帮助提示的作用，不需要选择，然后单击保存，映射成功，如图4：

2）D-link路由器（以D-LINK DI624+A为例）

内网192.168.0.188是一台FTP服务器，FTP服务端口默认为21，需要在路由器上映射21端口到内网的服务器上，设置如下：登陆路由器，默认的管理IP地址为192.168.0.1账号admin密码为空。

路由器的进阶设定—虚拟服务器进行设置，首先需要在上方点激活，此项设置才生效。网域名称：此处可随意填写；个人IP地址：此处填写为内网服务器的 IP地址192.168.0.188；个人服务端口与公用服务端这2项均设置成21，排程设置成任何时间，最后点击执行，保存此设置，如图5：

3）磊科路由器（以NR205+为例）

如内网192.168.1.100是管家婆财务软件的服务器，需要映射端口80、211、1433三个端口。登陆路由器选择（默认管理地址为192.168.0.1账号密码均为admin），选择NAT设置中的虚拟服务设置。虚拟服务名称可以自定义设置，内网主机IP设置为服务器的IP地址192.168.1.100，协议选择设置为TCP，外部端口和内部端口均设置为 211，设置完点击添加。按照此操作继续添加映射80端口和1433端口，如图6：

4）腾达路由器：

案例1：需要将TCP2006端口映射到192.168.0.58，设置方法如下：登陆路由器点击虚拟服务器，第一个选项设置为启用，常用端口不需要选择，常用端口之后设置为2006，IP地址设置为192.168.0.58，协议选择为TCP，设置完成后点击后面的添加按钮，如图7：

案例2：需要将TCP8837端口映射到192.168.0.3，设置方法如下：登陆路由器点击虚拟服务器，第一个选项设置为启用，常用端口不需要选择，端口填写8837，IP地址设置为192.168.0.3，协议选择为TCP，设置完成后点击后面的添加按钮，如图8：

以上就是常见主流的路由器设置端口映射的方法步骤，其实只要知道了原理，大多数路由器的设置方法都是差不多的。