端口映射设置

网关的设定比较复杂，建议请专业人士协助安装。本手册只做简单介绍，如下图 所示假设一台或多台电脑和网络摄像机都连接到了同一个路由器（IP 共享器）的内 网端口上。

您可以分别通过以下两种方式来修改路由器的设置，使得外网上的远端计算机有 权限访问您的网络摄像机。

（1）询问网络管理员，获得路由器的 IP 地址（即局域网网关地址）, 登陆路 由器的用户名称以及密码。

（2）在 IE 地址栏输入路由器局域网 IP 地址，登陆路由器；然后输入用户名 称以及密码，打开路由器的设定页面。如下图：

（3）打开“转发规则”?选择虚拟服务器。 “虚拟服务器”类型网关设定方法： 以下以 TP-LINK 的 TL-R460 路由器举例说明设定：

（4）选择添加新条目，弹出如下窗口，输入网路摄像头的 IP 地址信息

服务器端口号：80；

IP 地址：输入网路摄像头在内网的 IP 地址，如 192.168.0.2 状态：生效

（5）然后点击保存按钮，保存设置内容。

（6）获取路由器的 WAN 地址（广域网地址）。

从路由器的运行状态上，可以找到路由器的 WAN 地址。如本范例的地址为：

221.221.26.88

到此为止您已经设定完路由器的参数。只要路由器的 WAN 地址是固定的，通过

Internet 就可以访问到该网路摄像机了。在 IE 浏览器输入 221.221.26.88 就可 以访问了。

如果您在同一个路由器下连接了多台网络摄像机 ,则需要在浏览器输入 WAN 地

址+端口号来访问不同的网络摄像机，如：Http:// 221.221.26.88:81 或者 Http:// 221.221.26.88:800 ，网络摄像机的端口号的设置在下面的动态域名解 析（DDNS）部分做了详细介绍。

“开放式主机”类型网关设定方法：

另外一种是利用路由器的“开放主机”功能。开放主机（DMZ Host）是路由器可 以针对某个局域网 IP 地址取消防火墙的功能，从而将该 IP 地址直接映射到路由器的 外部 IP 上，采用开放主机(DMZ)的方式，不必管端口是多少。这种方式只支持一台内 部网络摄像机；

例如：我们可以把 IP 地址为 192.168.0.2 的网络摄像机设定为 DMZ 主机，在外 网我们直接访问路由器的 IP 地址 Http:// 221.221.26.88 就可以访问到该网络摄像 机了，如下图所示：

注：“虚拟服务器”类型网关和“开放式主机”类型网关这两种模式不能同 时使

用

第二篇：DLINK 路由器端口映射步骤

D-LINK路由器端口映射步骤

1. 先通过IE浏览器输入路由器IP地址：192.168.0.1/192.168.1.1（一般路由器出厂地址为

这两个地址其中之一）并回车出现对话框要求输入用户名和密码。用户名：admin;密码：初始值为空（重新设置过登录密码则在这里填入设置后的密码）

2. 进入路由器管理界面，这里以D-LINK DI-8004W这款路由器为例，下图是登入后的路由

器管理界面：

3. 先查看路由器WAN口信息，也就是公网IP地址信息，点击“系统监控”——“接口信

息”——“广域网信息”，出现如图所示画面，这里看到的IP地址则为对外公网IP地址，记录下这组IP地址。

4. 准备端口映射，点击左边菜单栏“高级配置”——“NAT”转换——“NAT（网络地址转

换）：一对一规则”，出现如图所示操作界面，先鼠标点选“激活”，描述栏可以任意填写一个描述名称，例如“test”（注：描述栏必须填上），

“内部地址”——填写准备映射

出去的设备的IP地址，例如192.168.0.100.“外部地址”——填写最先查看的WAN口的IP地址，也是公网IP地址，其他地方不需要改动，点“添加”按钮，到此端口映射完成，此时用一台不是本局域网的客户端来测试端口映射是否成功，在客户端系统上点击“开始”——“运行”，输入cmd命令回车，在弹出的对话框里面输入ping 路由器WAN口IP地址，这里以我这台路由器的WAN口地址为例，ping 114.248.29.235,能够ping通则表示端口映射成功。

注：这种端口映射危险性很大，是将所有端口对外开放，如果外地客户端通过IE浏览器输入WAN口IP加端口号不能打开的话，则表示该端口号已经被路由器默认给关闭掉，我这里8080端口号就被路由器默认给关闭掉了，解决办法是用其他的端口号代替，这里以端口号9000代替8080端口号。

5. 通过虚拟服务打开端口映射，点击左边菜单栏“高级配置”——“虚拟服务”，第一个

画面则为端口映射，如下图，通过“虚拟服务”做端口映射是打开需要的端口，而不是所有端口都对外开放，这里“描述”任意填入一个描述名称，“源地址限制”不用填，这里测试需要打开8080端口和21端口，8080端口对应http服务，21端口对应ftp服务，端口号对应什么类型的服务可以在网上查到。第一次测试内外部端口号都填写8080，内部地址填写：192.168.0.100，点击添加，完成端口映射。外地客户端测试8080端口发现无效，这里8080端口已经被路由器出厂时默认给屏蔽掉。修改外部端口为“9000”，“协议”点击下拉菜单选择TCP和UDP，内部端口号和内部地址不变。点选“激活”，最后点“添加”，添加完成后外地客户端测试端口映射，IE浏览器输入WAN口IP地址加端口号（注：这里的端口号不是之前的8080，而是修改过的9000，所以测试时输入的端口号是9000），测试成功。同理，如果想实现FTP功能，则这里的内外端口号都填写21，测试FTP功能成功。

注： 内网用户测试输入测试设备的内网IP地址，外网用户测试输入设备的公网地址，及WAN口IP地址。