端口转发和端口映射

两者是不一样的东西。

映射，简单，来了数据包之后，由于是路由器接收到的流量，把DST IP改成后端内网地址，内网服务器在相同的端口收到数据包后返回，路由器把SRC IP改成路由器的IP，完成。

转发，先收再转，一般来说是服务器，收到数据包后，转发给后端，后端不会直接看到SRC IP是远端，而是转发服务器的IP地址请求。

• 一般家用路由器带有的都是映射。特别要注意，一般情况下，纯内网的机器网关要指向转发服务器，这样数据包才能回去。
• 转发有点像haproxy，有代理的功能，可以代理纯内网机器的端口。