端口映射（Port Forwarding）是一种网络配置技术，用于将外网主机的IP地址上的一个或多个端口映射到内网中的一台设备，如服务器或计算机。这样，当外部用户访问这个公网IP地址的特定端口时，路由器会将请求转发到内网中对应的设备上，使得内网设备能够提供相应的服务。

基本原理

IP地址：每个连接到互联网的主机都需要一个唯一的IP地址，以便数据包能够准确地在众多设备中传递和到达目标。

端口：端口号用于区分不同的服务，例如HTTP服务通常使用80端口，HTTPS服务使用443端口。

NAT（网络地址转换）：在许多家庭和小型企业网络中，通过路由器连接到互联网的设备通常使用私有IP地址，而路由器拥有一个公网IP地址。NAT技术允许这些私有IP地址通过路由器与互联网通信，同时隐藏内部网络结构。

应用场景

搭建网站或邮箱服务器：用户可以在家中搭建网站或邮箱服务器，并通过端口映射让外部用户访问。

远程访问：通过端口映射，用户可以远程访问家中的设备，如远程桌面、文件共享等。

设置方法

动态端口映射：每次连接时，路由器会为内部设备分配一个未使用的公网端口，并在连接关闭时释放该端口。

静态端口映射：在路由器上设置一个固定的公网端口，并指定该端口应转发到内网的特定IP地址和端口，这个映射关系会一直存在，即使连接关闭也不会改变。

注意事项

安全性：端口映射可能会带来安全风险，因为它允许外部访问内部网络。因此，应确保只开放必要的端口，并对访问进行适当的安全控制。

性能：端口映射可能会影响网络性能，特别是在高负载情况下。

端口映射是网络中一项重要的技术，它使得内部设备能够对外提供服务，但同时也需要注意网络安全和性能管理