在服务器配置中，将内网端口映射到外网，使得用户可以直接通过浏览器或命令行访问服务器上的服务。这为远程访问和管理提供了便利，大大增强了服务器的可访问性和灵活性。

在当今数字化时代，网络已经成为我们生活中不可或缺的一部分，对于许多企业和个人来说，直接通过公网IP地址进行互联网访问可能并不安全，将服务器端口映射到外部网络是一个常见的解决方案，本文将详细介绍如何使用服务器端口映射技术来实现这一目标。

什么是服务器端口映射？

服务器端口映射（Server Port Mapping，简称SPM）是一种将本地服务器上的特定端口映射到外部网络上的方法，这样，即使你的服务器没有直接对外提供服务，也可以通过外部网络访问它，这种方式尤其适用于需要远程访问的应用程序或服务。

如何进行服务器端口映射？

以下是使用不同操作系统进行服务器端口映射的步骤：

Windows

1、打开“控制面板”：

- 按Win + R 打开运行对话框。

- 输入control 并按回车键。

2、进入“网络和共享中心”：

- 在控制面板中，选择“网络和共享中心”。

3、点击“更改适配器设置”：

- 在左侧菜单中，选择“更改适配器设置”。

4、右键点击你想要映射端口的网络适配器，选择“属性”。

5、切换到“TCP/IPv4”选项卡：

- 在右侧窗口中，找到并勾选“Internet协议版本 4 (TCP/IPv4)”。

6、点击“属性”：

- 点击“高级”。

7、点击“ TCP/IPv4 属性”：

- 在弹出的窗口中，选择“Internet 协议版本 4 (TCP/IPv4)”。

8、点击“属性”：

- 在弹出的窗口中，点击“使用动态端口范围分配”。

9、输入端口号：

- 在“动态端口范围分配”窗口中，输入你要映射的端口号范围，如果你想要映射端口 8080 到 8089，可以输入8080-8089。

10、点击“确定”：

- 完成所有配置后，点击“确定”关闭所有窗口。

11、重启网络服务：

- 右键点击你刚刚配置的网络适配器，选择“属性”，然后点击“复位”。

Linux

1、打开终端：

- 按Ctrl + Alt + T 打开终端。

2、编辑/etc/sysctl.conf 文件：

- 使用文本编辑器打开/etc/sysctl.conf 文件，可以使用nano 或vi 编辑器。

     sudo nano /etc/sysctl.conf

3、添加或修改以下行：

   net.ipv4.ip_forward=1

这行代码用于启用IP转发，以便允许端口映射。

4、保存并退出：

- 如果使用的是nano，按Ctrl + X，然后按Y 确认保存，最后按Enter 关闭。

- 如果使用的是vi，按Esc 键，然后输入:wq 保存并退出。

5、应用新的 sysctl 配置：

   sudo sysctl -p

6、安装 iptables 或 nftables：

- 如果你还没有安装iptables 或nftables，可以使用包管理器进行安装，在 Debian/Ubuntu 上使用：

     sudo apt-get install iptables

- 在 CentOS/RHEL 上使用：

     sudo yum install iptables-services

7、创建端口映射规则：

- 对于iptables，你可以使用以下命令：

     sudo iptables -t nat -A PREROUTING -i eth0 -p tcp --dport <外部端口号> -j DNAT --to-destination <内网IP>:<内部端口号>

其中<外部端口号> 是你希望对外暴露的端口号，<内网IP> 和<内部端口号> 分别是你服务器的实际 IP 地址和内部使用的端口号。

- 对于nftables，你可以使用以下命令：

     sudo nft add rule ip nat prerouting iif eth0 tcp dport <外部端口号> ct gtpo set to-dst <内网IP>:<内部端口号>

这里的<外部端口号> 和<内网IP> 类似于iptables 的命令。

8、保存并应用规则：

- 对于iptables，保存规则文件并使它们生效：

     sudo service iptables save

- 对于nftables，保存规则文件并使它们生效：

     sudo systemctl restart nftables

完成上述步骤后，你的服务器端口就会被成功映射到外部网络上，你就可以通过公网IP地址访问你的服务器了。

服务器端口映射是实现互联网访问的重要手段之一，通过这种方式，即使你的服务器没有直接对外提供服务，也可以通过外部网络访问它，选择合适的端口映射工具和方法，并根据自己的需求进行配置，可以让你的企业或个人轻松地享受互联网服务。