端口映射：端口映射就是將內網中的主機的一個端口映射到外網主機的一個端口，提供相應的服務。當用戶訪問外網IP的這個端口時，服務器自動將請求映射到對應局域網內部的機器上。

比如：

我們在內網中有一臺Web服務器，但是外網中的用戶是沒有辦法直接訪問該服務器的。于是我們可以在路由器上設置一個端口映射，只要外網用戶訪問路由器ip的80端口，那么路由器會把自動把流量轉到內網Web服務器的80端口上。并且，在路由器上還存在一個Session，當內網服務器返回數據給路由器時，路由器能準確的將消息發送給外網請求用戶的主機。在這過程中，路由器充當了一個反向代理的作用，他保護了內網中主機的安全。

映射實現外網訪問本地服務器，當你的內外的內容需要外網的用戶進行訪問時，可以進行端口映射。

端口映射又稱虛擬服務器，當內網使用私有地址時：

（比如10.x.x.x/172.16.x.x/192.168.x.x）外部網絡無法直接訪問內網中的服務器，可通過在路由器上做端口映射，配置內網服務器的IP地址與端口，如此一來外部網絡便可以訪問內網服務器，從而使用內網提供的服務了。 

內網有100 臺計算機，已經配置好一臺FTP服務器，它的IP地址是 10.168.1.125，如果想讓外網用戶也可以訪問此服務器，可以點擊“添加新規則”，在出現的界面做如下圖所示的配置操作：

如果你的公網ip地址是49.210.128.65，在映身好后，外網瀏覽器內輸入公ip地址+端口，如外部主機輸入http://49.210.128.65:8080，即可訪問到內網主機所搭建的服務應用。

這個無論是監控項目或辦公中經常會用到，在外地訪問本地的電腦與監控，非常方便。

當然，現在大部分路由器都會分配公網（廣域網ip）的地址。

當然：

如果你的沒有公網地址的話，也可以通過花生殼生成域名進行訪問也行。

下載花生殼，注冊后然后會分配到一個二級域名，設置內外網端口，或內網主機。

可以使用域名 25c8898k47.zicp.vip:55694  進行訪問內網服務器。

其中內網主機IP地址是你的內網同網段的ip地址，怎么查看自己的內網IP？

在win+R鍵搜索框中輸入cmd，打開命令行輸入ipconfig，就可以查看到內網的ip段了。

有的路由器是直接在虛擬服務器中設置。

設置后，重啟路由器，當然，如果端口被其它的占用了，可以使用其它的端口。

4、網關上是否設置了“防火墻”，是否將服務器通信的端口過濾，導致訪問失敗。

5、本機防火墻：因本地網絡為信任區域，防火墻并不會阻止本地網絡的訪問，若訪問源地址為外網地址(非信任區域地址)，則可能會被防火墻攔截而無法訪問。

6、服務商將相應端口屏蔽：在網關WAN口接一臺電腦模擬內外網環境，若WAN口所接電腦可以正常訪問內網服務器，但在Internet上無法訪問，則可能是服務器將相應端口屏蔽導致虛擬服務器無法訪問；

最后補充下：
1、若是80端口的WEB服務器，一定要注意網關的管理端口是否更改，否則兩者會沖突;

2、檢查虛擬服務器是否映射成功一定要從外網進行訪問測試，不要從內網用WAN口IP去訪問，這樣在測試的時候是成功的，但實際外網并不能成功訪問。

3、特殊的服務器，如網絡攝像機及特殊的應用軟件等，如果客戶自己都不清楚通訊的端口，可先嘗試DMZ主機以確認是否可以使用，同時建議客戶咨詢軟件提供商。