花千骨黑洞:怎样调端口映射

如果你是ADSL、CABLE MODEM或光纤等宽带接入用户，想在网吧或公司内部建一个游戏服务器或WEB服务器，并且能够让互联网上的用户访问你的服务器，那么你就会遇到端口映射问题。

通常情况下，路由器都有防火墙功能，互联网用户只能访问到你的路由器WAN口(接ADSL线口)，而访问不到内部服务器。要想让外面用户访问到服务器，那么你就要在路由器上做一个转发设置，也就是端口映射设置，让用户的请求到了路由器后，并能够到达游戏服务器或WEB服务器。这就是端口映射。

目前，所有的宽带路由器都有端口映射功能，只是各个路由器厂商所取功能名称不一样，有的叫虚拟服务器，有的叫NAT设置。。。

端口映射设置很简单，例如要映射一台IP地址为192.168.1.254的WEB服务器，只需把服务器的IP地址192.168.1.254和TCP端口80填入到路由器的端口映射表中就OK了。

端口映射功能可以让内部网络中某台机器对外部提供WWW服务，这不是将真IP地址直接转到内部提供WWW服务的主机，如果这样的话，有二个蔽端，一是内部机器不安全，因为除了WWW之外，外部网络可以通过地址转换功能访问到这台机器的所有功能；二是当有多台机器需要提供这种服务时，必须有同样多的IP地址进行转换，从而达不到节省IP地址的目的。端口映射功能是将一台主机的假IP地址映射成一个真IP地址，当用户访问提供映射端口主机的某个端口时，服务器将请求转到内部一主机的提供这种特定服务的主机；利用端口映射功能还可以将一台真IP地址机器的多个端口映射成内部不同机器上的不同端口。 端口映射功能还可以完成一些特定代理功能，比如代理POP，SMTP，TELNET等协议。理论上可以提供六万多个端口的映射，恐怕我们永远都用不完的。

-- [分享]各品牌型号ADSL MODEM用户名密码大全
在日常的网络管理中，调试 ADSL 设备时，还是修改各种设置(如端口映射，可以加快BT下载)，需要使用到默认的用户名/密码，但往往又没有文字记载下来，这里我们将主要的ADSL Modem的工厂默认参数列出来，供大家参考。

首先要先把网卡的IP地址设置成跟这些ADSL设奋相同的网段
1、全向QL1680在IE浏览器的地址栏里面敲入IP地址10.0.0.2，的用户名是admin出厂时默认值：
密码是qxcomm1680，管理员密码是 qxcommsupport

2、全向QL1880在IE浏览器的地址栏里面敲入IP地址192.168.1.1，的用户名是root出厂时默认值：密码是root

3、全向QL1688在IE浏览器的地址栏里面敲入IP地址10.0.0.2，用户名为admin；出厂时默认值：密码为qxcomm1688

4、CyberLink 6307/6309KG 它使用在随Cyberlink6307/6309KG带的光盘中DSLCom.exe， 出厂时默认值：
路由IP地址 : 192.168.1.1密码: stm

5、TP-LINK TD-8800在IE输入192.168.1.1,户名admin,密码admin.

6、合勤zyxel 642 在运行输入telnet 192.168.1.1 密码1234,一直按住机身后面的的RESET复位键然后开机，保持几十秒就可以恢复出厂默认值。

7、Ecom ED-802EG 在IE输入192.168.1.1，用户名和密码都为root

8、神州数码6010RA，在IE输入192.168.1.1 用户名为ADSL，密码为ADSL1234

9、华为SmartAX MT800的初始IP是192.168.1.1，用户名和密码都为ADMIN，恢复默认配置的方法有两种，一种是连续按MODEM背后的RESET键三次，另一种是在配置菜单的SAVE&REBOOT里选择恢复默认配置。
伊泰克
http://192.168.1.1/%20
用户名：supervisor
密码：12345
华硕
http://192.168.1.1/%20
用户名：adsl
密码：adsl1234
阿尔卡特
http://192.168.1.1/%20
一般没有密码
同维DSL699E
http://192.168.1.1/%20
用户名：ROOT
密码：ROOT
大亚DB102
http://192.168.1.1/%20
用户名：admin
密码：dare
高级设置界面：http://192.168.1.1/doc/index1.htm

WST的RT1080
http://192.168.0.1/%20
username:root
password:root
WST的ART18CX
http://10.0.0.2/%20
username:admin
password:conexant
username:user
password:password
全向qxcomm1688
http://192.168.1.1/%20
高端设置密码是：qxcommsuport
全向qxcomm1680
http://192.168.1.1/%20
登陆ADSL的密码是:qxcomm1680
实达
实达 ADSL2110-EH
address: 192.168.10.1
user: admin
pwd: starnetadsl
V3.2 root
root
V5.4 root
grouter
泛德
admin
conexant
东信Ea700
http://192.168.1.1/%20
用户名：空
密码：password
broadmax的hsa300a
http://192.168.0.1/%20
username:broadmax
password:broadmax
长虹ch-500E
http://192.168.1.1/%20
username:root
password:root
重庆普天CP ADSL03
http://192.168.1.1/%20
username:root
password:root
台湾突破EA110
RS232:38400
http://192.168.7.1/%20
usernameSL
pswSL
etek-td的ADSL_T07L006.0
http://192.168.1.1/%20
User Name: supervisor
Password: 12345
忘记密码的解决办法：
使用超级终端的Xmodem方式重写Vxworks.dlf，密码恢复成：12345
GVC的DSL-802E/R3A
http://10.0.0.2/%20
username:admin
password:epicrouter
username:user
password:password
科迈易通km300A-1
http://192.168.1.1/%20
username:
password:password
科迈易通km300A-G
http://192.168.1.1/%20
username:root
password:root
科迈易通km300A-A
http://192.168.1.1/%20
username:root or admin
password:123456
sunrise的SR-DSL-AE
http://192.168.1.1/%20
username:admin
password:0000
sunrise的DSL-802E_R3A
http://10.0.0.2/%20
username:admin
password:epicrouter
username:user
password:password
UTStar的ut-300R
http://192.168.1.1/%20
username:root or admin
password:utstar
湖北邮通
IP:10.0.0.2
Username:admin
Password:epicrouter
亨威NSM500网速通
IP:192.168.1.1
Username:root
Password:root

吴斌 来自:(218.75.177.*)2004-08-29 23:46:56 发表于网络维护论坛
中兴831ADSL
IP:192.168.1.1
Password:adsl

长虹CH-500+带不带路由功能 <无内容> sl 2004-10-29 17:10:21(阅:160)

adsl831 在v2.78缺省密码是adsl831

发言者: 刘世伟 来自:(61.49.109.*)2004-10-13 09:38:54 发表于网络维护论坛
ztf 的adsl831的版本修改
2.71特征:
1. 在现存的电话双绞铜线上传输高速度非对称式数据
2. 兼容 G.992.1、G.992.2 和 T1.413 标准
3. 可切换的 Bridge 或 Router 模式
4. 在ATM和ADSL之上的RFC 1483 桥接功能
5. 在 ATM和ADSL之上的IPoA 和 PPPoA 路由功能
6. 支持 NAT功能, 可到达 255 网络地址转换
7. 提供10BaseT 以太网络接口
8. OAM&P 管理经由Telnet 和RS232端口并使用命令行界面
9. 远程Telnet设定及管理经由以太网络界面
10. 通过TFTP实现固件升级
11. EPROM 储存设定，当电源输入后自动运作
2.74:
在2.71的基础上新增了PPPOE+NAT的功能
2.77：
在2.74的基础上新增了以下功能：
1. 支持MER (桥模式+固定IP+NAT)
2. 支持PPPOE的LLC封装方式
3. 支持某些接入服务器的PPPOE/PPPOA回声（ECHO）相应
2.78:
在2.77的基础上新增了以下功能：
1. 缺省密码（adsl831）
2. PAT地址对应表（ADDPATIN命令）可一次输入一整个范围（支援微软游戏“帝国时代”AOE）
3. 四条PVC（8/81,8/35,0/32,0/35）
4. PPPOE/PPPOA用户名及密码可接受特殊字节（如 &,#等）
2.79:
在2.78的基础上新增了以下功能：
1. 在桥模式下的DHCP服务器
2. 在桥与路由模式下的DNS RELAY
3. 在BRIDGE+NAT模式下更完善的“QUICK”命令，包含了DHCP服务器的设定
4. 缺省PPP IDLETIMER之值为43200秒

adsl831还有一个超级通用密码Xavi7000 <无内容> ad 2004-10-13 12:05:01(阅:215)

中达通CT-500 192.168.1.1 root/12345(空)
中兴adsl841默认IP：192.168.1.1，UserName：admin，Password：private
补充：中兴adsl 841 的用户名和密码却都是ADSL841（大写）
阿尔卡特511，10.0.0.138
东信EA700，用户名：root；密码：root
中兴白色卧室adsl831的:都是zxdl,默认地址ip:192.168.1.1
中兴蓝色立式ADSL猫 默认IP：192.168.1.1 用户名和密码都是：ZXDSL
GREENNET 1500C admin greennet 192.168.1.1
理想（RISUN）ADSL MODEM
用户：admin 密码：epicrouter 默认IP：10.0.0.2

一、下面来介绍一下通过nat共享上网和利用nat来实现端口映射。
1、在windows2000server上，从管理工具中进入“路由和远程访问”（routingandremoteaccess）服务，在服务器上鼠标右击，－》“配置并启用路由和远程访问”
2、点“下一步”
3、选“internet连接服务器”，让内网主机可以通过这台服务器访问internet.（最好先配置好nat共享，让内网主机可以正常上网，不然的话，配好端口映射后再来配置nat共享就有点麻烦了，弄的不好nat还共享不了。）
4、选“设置有网络地址转换（nat）路由协议的路由器”，不要选“设置internet连接共享(ics)”.(ics与nat的区别在于使用的容易程度上，为了启用ics，只需要选择一个复选框就可以了，而为了启用nat，则需要更多的配置任务，此外，ics用于小型网络上的原因还在于：针对内部主机，它需要有一个固定的ip地址范围；针对与外部网络的通信，它被限制在单个公共ip地址上；它只允许单个内部网络接口。)
5、先在此说一下我的网络情况：internet连接192.200.200.3(也是个内部地址，没办法，铁通的网络不太好，网速不快，价钱又贵，我的命真苦啊)宿舍内连接192.168.0.1（宿舍里连有局域网，共4台电脑，其中一台上装了sambar5.1b5做的web服务器，web端口是80，待会就从外网（用192.200.200.55来替代）来访问这个192.168.0.2:80上的网页）这台nat主机上开通了iis5.0，端口是80，用端口映射的办法把8081端口映射到内部主机192.168.0.2的80端口上。
6、在“路由和远程访问服务器安装向导”中选“internet连接”（就是连向internet的那个连接），点“下一步”。
7、选“完成”到此为止，nat共享设置也就完成了，内部的主机也能上网了。内部主机的网络设置如下：
ip地址范围是912.168.0.2~192.168.0.254，子网掩码为255.255.255.0，网关为192.168.0.1，dns为isp给的地址，我们的是211.98.xxx.xxx

二、利用nat来映射端口
1、添加nat协议。右击“常规”，－》“新路由选择协议”
2、在“新路由选择协议”中选择“网络地址转换（nat）”，点击“确定”
3、这样在“ip路由选择”中就多了一项“网络地址转换（nat）”
4、右击“网络地址转换（nat）”,添加“新接口”
5、在“网络地址转换（nat）的新接口”中选择“internet连接”（也就是连向internet的那个连接，可不要选错咯）
6、在“网络地址转换-internet连接属性”中选中“公用接口连接到internet”，复选“转换tcp/udp头（推荐）”
7、在“地址池“选项表里添加你需要提供端口重定向的起始地址与结束地址.（也就是你要拿出来搞端口映射的所有ip地址，一般情况下我们就一个ip地址，所以可以不用“地址池”不同之处后面再讲。
8、在“特殊端口“选项表里提供了你需要定向的数据连接协议（是tcp还是udp协议，如web和ftp就是tcp协议的），选准后“添加”
9、“添加特殊端口”，这里就是设置端口映射的核心了，把nat主机的哪个端口映射到内网主机的哪个端口就在这里设置，由于设有“地址池”，所以可以在“公网地址”中添上“地址池”中的任一地址，这里添的是“192.200.200.3”，也就是我的地址，如果你在前面没有设置“地址池”，那么在这个选项页中“在此地址池项”为灰色不可选，你只能选“在此接口”，也就是你只有一个公网ip地址，这比较适合只有一个ip的朋友，可以不用“地址池”，何必做多余的设置呢？假如有问题的话，还不是自找麻烦。“传入端口”就是别人从网外访问有公网ip的nat服务器的端口，这里设的为8080。“专用地址和传出地址”就是内部主机的ip地址和提供特殊服务的端口，这里是把192.200.200.3上的8080端口映射到192.168.0.2上的80端口。
这就是tcp协议端口的重定向，至于udp的定向页差不多，下图就是添加端口映射后的情况。