浅显易懂理解端口映射技术

        端口映射（Port Mapping）是网络地址转换（NAT）技术重要的一部分，用于将公网IP地址和端口与内部私有网络中的设备及其端口进行关联和映射。它允许在私有网络（如家庭局域网或企业内部网络）中的多台设备共享同一个公网IP地址的情况下，实现对外通信和服务的访问。

 下面以客户端向服务端请求数据为例分别介绍客户端和服务端都是怎么回事：

客户端：

具体来说，端口映射的工作原理如下：

1. 内部设备请求： 内部网络中的设备（如PC、手机等）通过路由器向外部的服务器或服务发送请求，请求中包含目标服务器的IP地址和端口号。
2. NAT转换： 路由器收到来自内部设备的请求后，将源IP地址从内部设备的私有IP地址（如192.168.x.x）转换为路由器的公网IP地址。同时，路由器会在NAT表中记录下这个转换的信息，包括源IP地址、源端口号、目标IP地址和目标端口号。
3. 端口映射： 路由器根据NAT表的记录，将目标IP地址和目标端口号与内部设备的源IP地址和源端口号进行映射关联。
4. 响应路由： 当外部服务器或服务返回数据时，数据包会发送到路由器的公网IP地址及之前记录的目标端口号。
5. 转发到内部设备： 路由器根据NAT表中的映射关系，将收到的数据包转发到内部网络中相应的设备，确保响应正确地返回给发起请求的设备。

端口映射允许多个内部设备通过共享一个公网IP地址访问互联网，并接收来自互联网的响应数据。它是家庭网络和企业网络中实现多设备共享单个公网IP地址的关键技术之一。

        下面我们来看一种特殊情况，当局域网中的两台设备同时访问同一个目标IP地址和目标端口号，且它们的源端口号也相同时，这时是如何处理的？

在这种情况下，路由器通常会使用额外的会话标识符（Session Identifier）或者会话状态来区分不同的NAT会话。

具体处理方式可能包括以下几点：

1. 会话标识符： 路由器可能会引入一个唯一的会话标识符或转换ID，用于标识不同的NAT会话。即使两个内部设备使用相同的源IP地址和源端口号，通过不同的会话标识符，路由器仍能够区分和管理这两个会话。
2. 额外的状态信息： 路由器可能会在NAT转换表中记录更多的状态信息，例如会话的创建时间、持续时间等，以帮助区分并维护不同的NAT会话。
3. 动态端口分配： 一些路由器可能会自动选择一个不同的源端口号来避免冲突，即使两个设备的初始请求使用了相同的源端口号。这种情况下，路由器会将请求的源端口号映射到不同的动态端口号，以确保在NAT表中的唯一性和正确性。

总体来说，路由器会通过在NAT转换表中记录足够的信息来确保不同的内部设备可以同时与外部服务器进行通信，即使它们使用相同的源IP地址和源端口号。这种方式确保了网络通信的正确性和可靠性，避免了冲突和混乱。

服务端

服务端端口映射技术的一般工作原理：

1. 监听和接收请求：

• • 服务器应用程序通常会通过操作系统提供的套接字（Socket）接口，绑定到一个特定的IP地址和端口号上，开始监听来自客户端的连接请求。

1. 处理连接请求：

• • 当客户端发送连接请求时，服务器的操作系统会将该请求分配一个本地端口号（通常是随机选择的空闲端口）作为连接的源端口。这个端口号是动态分配的，不同于客户端的源端口号。

1. 建立会话和数据交换：

• • 一旦连接建立，服务器和客户端之间可以开始数据交换。服务器会根据连接的目标IP地址和端口号，以及动态分配的本地端口号，将数据发送给客户端。

1. 端口映射到客户端：

• • 在数据包离开服务器时，操作系统会确保响应数据包的目标IP地址和目标端口号与客户端的源IP地址和源端口号匹配。这样，响应数据包可以正确地被客户端的路由器或防火墙转发到对应的客户端设备。

1. 维护状态信息：

• • 服务器和客户端之间的通信可能涉及多个数据包和会话状态。服务器的操作系统会在内存中维护这些状态信息，以便正确地将响应路由到发起请求的客户端。

总体来说，服务端的端口映射技术依赖于操作系统和网络协议栈的功能，确保在服务端处理多个客户端连接时，能够正确地映射和管理每个连接的状态和数据交换。这种机制保证了网络通信的可靠性和效率，同时处理了多个客户端同时访问服务器的情况。

如果服务端一个公网IP地址下有多台服务器分别部署不同的服务，客户端需要使用不同的端口号来访问不同的服务器，那么服务端如何将请求数据发送给正确的服务器的那？

在一个公网IP地址下有多台服务器部署不同的服务时，服务端需要一种方式来根据客户端请求的目标端口号将请求数据发送给正确的服务器。以下是一般的工作流程：

1. 端口映射配置：

• • 每台服务器都会在公网IP地址上绑定一个唯一的端口号，例如：

• • • 服务器A: 公网IP地址:端口1
    • 服务器B: 公网IP地址:端口2
    • 服务器C: 公网IP地址:端口3 这样，不同的服务器使用公网IP地址的不同端口来接收来自客户端的请求。

1. 客户端请求：

• • 客户端根据需要访问的服务，使用公网IP地址和相应的端口号发起连接请求。例如，客户端可能会发起以下请求：

• • • 连接到服务器A：公网IP地址:端口1
    • 连接到服务器B：公网IP地址:端口2
    • 连接到服务器C：公网IP地址:端口3

1. 路由器或防火墙配置：

• • 在服务端，通常会有一个路由器或防火墙设备，负责将接收到的请求根据目标端口号转发到对应的服务器。这可以通过端口转发（Port Forwarding）或目标地址映射（Destination NAT）来实现。
  • 当请求到达路由器时，路由器根据目标端口号将数据包重定向到相应的内部服务器。

1. 服务器响应：

• • 当服务器收到客户端的请求后，它会使用自己的内部端口号来响应数据。响应数据会通过路由器再次进行NAT处理，确保数据包返回到发起请求的客户端。举例如目标端口是80可能就会被映射到内部192.168.12.5：81这台机子上的这个端口。

1. 维护连接状态：

• • 路由器或防火墙会维护连接状态信息，以确保响应能够正确地返回给客户端。这通常涉及到在NAT表中记录源IP地址、源端口号、目标IP地址、目标端口号等信息，以便在数据包往返过程中正确地路由和转发数据。

总体来说，服务端通过使用不同的端口号来区分不同的服务器和服务，并依靠路由器或防火墙上的NAT和端口映射配置，将请求数据和响应正确地转发给相应的服务器。这种方法允许多个服务器共享同一个公网IP地址，每个服务器使用不同的端口号提供其独立的服务。