基于NAT技術訪問路由下WEB站點方法的探討

何慶龍

摘 要：該文主要探討實現經由公用網絡訪問路由下WEB站點的兩類方法。兩類方法均簡單易行，成本極低。而借助第三方軟件協助NAT端口映射的方法相對于設置路由器的方法而言更為簡易，且能為用戶提供域名，使之更為符合用戶的訪問習慣。

關鍵詞：NAT技術 WEB站點 路由

中圖分類號：TP39 文獻標識碼：A 文章編號：1674-098X（2014）09（a）-0042-02

Exploration of How to Access the Website Below Router by Internet Based on NAT Technology

He Qinglong

（First Monitoring Center， China Earthquake Administration，Tianjin 300180，China）

Abstract：This paper mainly discusses how to access the website below router with the help of NAT technology.There exist two methods which are both simple and low cost.And the method through NAT technology is easier than through setting router，and it could support domain access which is more aligned with the usershabit.

Key words：NAT technology Website Router

由于互聯網的飛速發展，基于IPv4協議設定的IP地址呈現捉襟見肘的局面，而新一代IP協議-IPv6仍停留在研究和實驗階段，尚沒有得到普及應用[1]。引入路由不失為解決IP地址短缺的較好方法。路由是互聯網的主要節點，作為不同網絡之間互相連接的樞紐，路由器系統構成了基于TCP/IP的國際互聯網絡（因特網，Internet）的主體脈絡，其主要作用包括實現網絡的互聯和隔離、數據傳送及其路徑選擇等。當包含WEB站點的計算機位于路由器下時，由于相應的IP地址相對路由器外部網絡來講是不能識別的，因而經由公用網絡是不能夠直接訪問該WEB站點。

此時可借助NAT技術對WEB站點所在計算機進行端口映射處理，NAT（網絡地址轉換，Net Address Transformation）通過將局域網中的網絡地址映射為Internet上的合法IP地址[1]，提升映射端口所處網絡位置的級別，從而使公網用戶通過WEB站點域名或者對應的IP地址便可以訪問。本文主要針對如何解決公用網絡訪問路由器下WEB站點的問題進行了總結和探討。

1 NAT技術原理

位于NAT路由內側的計算機向Internet獲取請求服務經過路由器時，路由器將查詢NAT地址轉換表，根據外網地址與私有地址映射的情況，將請求信息包中的內網IP地址轉換為路由器所在的公有地址發送到公用網絡主機[2]。公用網絡主機接收到數據包后，用接收到的合法公網IP及端口作為目的IP地址及端口來響應。當路由器接收到公網主機發送的數據包，按照相反的順序轉換IP地址及端口，最后再將數據包交給最初請求信息服務的內部計算機。

假設某一路由內網IP地址為：192.168.1.1，相應的外網IP地址為：100.100.100.100。而該路由器內部其中一臺計算機IP地址為192.168.1.6。當這臺計算機通過80端口向外網主機（IP地址及端口為200.200.200.200：1234）發送數據包，此時數據包中包含的信息為（192.168.1.6：80至200.200.200.200.1234）。當數據包傳送到路由器經過NAT時，NAT會自動將數據包中的IP地址修改為：100.100.100.100，而不再是192.168.1.6。接著NAT會創建Session，同時為Session隨機分配端口（比如8080），此時數據包的端口也被更改為8080，數據包中的信息相應的被更改為（100.100.100.100：8080至200.200.200.200：1234）。

2 實現方法

一般情況下，可通過以下兩種方式實現公用網絡訪問路由下的WEB站點。

2.1 開啟DMZ+NAT端口映射

DMZ（Demilitarized Zone）即俗稱的非軍事區，與軍事區和信任區相對應，作用是把WEB，E-mail等允許外部訪問的服務器單獨接在該區端口，使整個需要保護的內部網絡接在信任區端口后，不允許任何訪問，實現內外網分離，達到用戶需求。DMZ可以理解為一個不同于外網或內網的特殊網絡區域，DMZ內通常放置一些不含機密信息的公用服務器，比如Web、Mail、FTP等。這樣來自外網的訪問者可以訪問DMZ中的服務，但不可能接觸到存放在內網中的公司機密或私人信息等，即使DMZ中服務器受到破壞，也不會對內網中的機密信息造成影響。

針對現有常用的路由器（如D-LINK，TP-LINK，NETGEAR等），一般均具有開啟DMZ及“端口映射”的功能，以NETGEAR WGR614v9為例，開啟DMZ的步驟為：WAN設置-勾選“缺少DMZ服務器”—填寫作為DMZ的計算機IP地址；設置端口映射的步驟為：端口映射/端口觸發—添加自定義服務—設置相應的服務名、服務類型、端口以及IP地址。在此基礎上，獲取計算機所對應的外網地址，通過瀏覽器訪問該外網地址即可。比如，映射的計算機內網IP地址及端口為192.168.1.6：80，對應的外網地址為100.100.100.100，此時在瀏覽器中輸入100.100.100.100：80或者100.100.100.100（80端口為默認的網絡端口，訪問時可忽略輸入端口信息）即可訪問在本地計算機上發布的WEB站點。endprint

2.2 借助第三方軟件實現NAT端口映射

借助第三方軟件協助進行NAT端口映射相對來講更為簡單些。目前較為流行的第三方軟件諸如花生殼[3]、NAT123均可以輕松實現端口映射。此外，利用上述第三方軟件的優勢在于可以為WEB站點提供域名。通過域名訪問WEB站點顯然更符合用戶的習慣。兩種軟件的映射方法基本相同。如圖1所示為NAT123的端口映射操作界面，用戶將WEB站點的IP地址及端口映射到由軟件提供的域名地址上即可。域名中一部分可以由用戶自己設計，但前提條件該域名還沒有被使用過。

3 案例應用

在WIN7系統下，以基于ASP.NET開發的WEB網站為例，發布該網站主機IP地址為：192.168.1.6，所在上級路由器IP地址為：192.168.1.1。首先利用IIS發布該網站（其中，網站端口設置為80），IIS（Internet Information Services，互聯網信息服務），是由微軟公司提供的基于運行Microsoft Windows的互聯網基本服務。最初是Windows NT版本的可選包，隨后內置在Windows 2000、Windows XP Professional和Windows Server 2003一起發行。具體設置如表1所示。

在此基礎上，借助軟件NAT123進行端口映射處理，內網地址以及端口的設置應與IIS相同，而對于外網網址，如果用戶已經擁有了域名，則填寫相關域名；如果沒有，可以使用由NAT123免費提供的域名：*.nat123.net，其中“*”所表示的字段可以由用戶自己設計，前提條件是該域名還沒有被使用。

4 結語

WEB站點處于路由器下是常見的現象，當要求網站搭建的成本較低或幾乎沒有成本的情況下，本文所述的基于NAT端口映射技術的兩類方法用于搭建WEB站點再合適不過。在計算機已經接入互聯網的基礎上，已經不需要購置任何軟、硬件設施甚至包括域名。

參考文獻

[1] 王晨陽.一種NAT端口映射保持的自適應算法[J].科學技術與工程，2010（34）：8582-8585.

[2] 孫中廷.NAT技術解決IP地址短缺問題的實現[J].辦公自動化，2013（14）：42-44.

[3] 王璽聯.“花生殼”與端口映射在GPRS流量監控系統中的應用實現[J].中國科技信息，2009（24）：99，104.endprint

2.2 借助第三方軟件實現NAT端口映射

借助第三方軟件協助進行NAT端口映射相對來講更為簡單些。目前較為流行的第三方軟件諸如花生殼[3]、NAT123均可以輕松實現端口映射。此外，利用上述第三方軟件的優勢在于可以為WEB站點提供域名。通過域名訪問WEB站點顯然更符合用戶的習慣。兩種軟件的映射方法基本相同。如圖1所示為NAT123的端口映射操作界面，用戶將WEB站點的IP地址及端口映射到由軟件提供的域名地址上即可。域名中一部分可以由用戶自己設計，但前提條件該域名還沒有被使用過。

3 案例應用

在WIN7系統下，以基于ASP.NET開發的WEB網站為例，發布該網站主機IP地址為：192.168.1.6，所在上級路由器IP地址為：192.168.1.1。首先利用IIS發布該網站（其中，網站端口設置為80），IIS（Internet Information Services，互聯網信息服務），是由微軟公司提供的基于運行Microsoft Windows的互聯網基本服務。最初是Windows NT版本的可選包，隨后內置在Windows 2000、Windows XP Professional和Windows Server 2003一起發行。具體設置如表1所示。

在此基礎上，借助軟件NAT123進行端口映射處理，內網地址以及端口的設置應與IIS相同，而對于外網網址，如果用戶已經擁有了域名，則填寫相關域名；如果沒有，可以使用由NAT123免費提供的域名：*.nat123.net，其中“*”所表示的字段可以由用戶自己設計，前提條件是該域名還沒有被使用。

4 結語

WEB站點處于路由器下是常見的現象，當要求網站搭建的成本較低或幾乎沒有成本的情況下，本文所述的基于NAT端口映射技術的兩類方法用于搭建WEB站點再合適不過。在計算機已經接入互聯網的基礎上，已經不需要購置任何軟、硬件設施甚至包括域名。

參考文獻

[1] 王晨陽.一種NAT端口映射保持的自適應算法[J].科學技術與工程，2010（34）：8582-8585.

[2] 孫中廷.NAT技術解決IP地址短缺問題的實現[J].辦公自動化，2013（14）：42-44.

[3] 王璽聯.“花生殼”與端口映射在GPRS流量監控系統中的應用實現[J].中國科技信息，2009（24）：99，104.endprint

2.2 借助第三方軟件實現NAT端口映射

借助第三方軟件協助進行NAT端口映射相對來講更為簡單些。目前較為流行的第三方軟件諸如花生殼[3]、NAT123均可以輕松實現端口映射。此外，利用上述第三方軟件的優勢在于可以為WEB站點提供域名。通過域名訪問WEB站點顯然更符合用戶的習慣。兩種軟件的映射方法基本相同。如圖1所示為NAT123的端口映射操作界面，用戶將WEB站點的IP地址及端口映射到由軟件提供的域名地址上即可。域名中一部分可以由用戶自己設計，但前提條件該域名還沒有被使用過。

3 案例應用

在WIN7系統下，以基于ASP.NET開發的WEB網站為例，發布該網站主機IP地址為：192.168.1.6，所在上級路由器IP地址為：192.168.1.1。首先利用IIS發布該網站（其中，網站端口設置為80），IIS（Internet Information Services，互聯網信息服務），是由微軟公司提供的基于運行Microsoft Windows的互聯網基本服務。最初是Windows NT版本的可選包，隨后內置在Windows 2000、Windows XP Professional和Windows Server 2003一起發行。具體設置如表1所示。

在此基礎上，借助軟件NAT123進行端口映射處理，內網地址以及端口的設置應與IIS相同，而對于外網網址，如果用戶已經擁有了域名，則填寫相關域名；如果沒有，可以使用由NAT123免費提供的域名：*.nat123.net，其中“*”所表示的字段可以由用戶自己設計，前提條件是該域名還沒有被使用。

4 結語

WEB站點處于路由器下是常見的現象，當要求網站搭建的成本較低或幾乎沒有成本的情況下，本文所述的基于NAT端口映射技術的兩類方法用于搭建WEB站點再合適不過。在計算機已經接入互聯網的基礎上，已經不需要購置任何軟、硬件設施甚至包括域名。

參考文獻

[1] 王晨陽.一種NAT端口映射保持的自適應算法[J].科學技術與工程，2010（34）：8582-8585.

[2] 孫中廷.NAT技術解決IP地址短缺問題的實現[J].辦公自動化，2013（14）：42-44.

[3] 王璽聯.“花生殼”與端口映射在GPRS流量監控系統中的應用實現[J].中國科技信息，2009（24）：99，104.endprint