連線埠轉發

連線埠轉發（Port forwarding），有時被叫做隧道，是安全殼(SSH) 為網路安全通信使用的一種方法。連線埠轉發是轉發一個網路連線埠從一個網路節點到另一個網路節點的行為，其使一個外部用戶從外部經過一個被激活的NAT路由器到達一個在私有內部IP位址（區域網路內部）上的一個連線埠。

基本介紹

• 中文名：連線埠轉發
• 外文名：Port forwarding
• 別名：隧道
• 用途：虛擬機與宿主機之間通信時使用

在網咖通過路由器或者代理連線到外網，而在區域網路建立和運行網路伺服器或FTP伺服器是沒辦法使外網用戶直接訪問的，通過在路由上的NAT開啟建立相應連線埠轉發的映射，你可以指示路由器轉發對某一特定網連線埠（如80 ，為網路伺服器或21為FTP伺服器） 所有的信息為本地網路。 這意味著，如果一個外部主機試圖通過HTTP訪問外網的IP加相應連線埠，就可訪問到相應的區域網路建立的伺服器。 外部訪問此伺服器的用戶並不知道伺服器是處於內部網路上的。 這種方法被廣泛套用於網咖或通過NAT共享上網在區域網路建立伺服器的用戶。公安監控系統即通過此方法來監控網咖數據的。 轉發連線埠，比用其它方法更安全更易用， 企業內部可能有很多專業化的服務，比如 ERP 系統，監控系統， OA 系統， CRM 等等，用戶不需要移植或者更新現有的服務而單獨申請專用的外部IP位址,只需要簡單的配置一下網關路由的連線埠轉發功能，即可使網際網路上的用戶使用這些服務。

連線埠轉發一般常常用於虛擬機與宿主機之間通信時使用。最經常用的如：通過linux的ssh方式通信，本機連線埠轉發連線VMware虛擬機。再者：VirtualBox NAT設定和連線埠轉發等等。