端口映射替代方案，是不少 IT 同事在服务器被扫描、宽带换了地址之后才开始认真找的东西。为了让同事在外面访问公司的远程桌面、监控录像机或内部系统，路由器上一条条开端口；结果某天发现日志里全是陌生地址在尝试登录，或者宽带拿不到公网 IP，映射规则全部失效。有没有一种不开端口、也能让自己人安全访问内部设备的办法？
端口映射是怎么工作的
端口映射的基本原理
端口映射，也叫端口转发，是在路由器上设置一条规则：外部访问“公网地址 + 某个端口”时，把请求转给内网某台设备的某个端口。比如把公网 3389 端口转给财务电脑，外面的人就能远程桌面连进来。
它要成立，至少需要三个前提：
• 宽带有公网 IP，而且外部能访问到；
• 路由器支持并正确配置了转发规则；
• 访问者知道公网地址，地址变了还要能及时更新。
端口映射的常见问题
暴露面太大。
映射出去的端口对整个互联网可见，不只是自己的员工能访问。远程桌面、数据库、摄像头管理页面这类端口，长期被自动化工具扫描和尝试登录，一旦密码不够强或系统有漏洞，风险直接落到内网设备上。
没有公网 IP 就用不了。
越来越多的宽带分配的是内网地址，外面根本访问不到这条宽带，路由器上的映射规则写得再对也没用。
地址变化导致断连。
动态公网 IP 重新拨号后就会变化，需要再配 DDNS 跟踪地址。DDNS 刷新有延迟，变化的那段时间谁都连不上。
规则越积越多，难以维护。
每多一台设备、一个服务，就要多开一个端口、记一条规则。人员变动后，哪些端口还在用、哪些该关，往往没人说得清。
多级路由层层映射。
办公室里如果有多级路由，每一级都要做映射，任何一级配置错了都不通，排查起来很费时间。
这些问题的根源在于：端口映射是“把门打开，等人进来”，门对所有人都开着。
端口映射替代方案：万联云组网
万联 WANFLOW 云组网换了一种思路：不在路由器上开门，而是让需要互联的设备各自主动连到云端，组成一个只有自己设备能进的虚拟网络。每台设备获得一个固定的虚拟 IP，员工在外面用虚拟 IP 访问公司设备，就像在办公室局域网里一样。
和端口映射相比，主要有这几点不同：
• 不对外开放端口：路由器上不需要任何映射规则，外部扫描看不到内部服务；
• 不需要公网 IP：各端主动向外连接，宽带是不是公网地址都可以组网；
• 地址变化不影响访问：宽带重新拨号后设备自动重新连回网络，虚拟 IP 不变；
• 按设备管理：只有加入同一网络的设备能互相访问，人员变动时在管理后台增删设备即可。
组网方式有两种，计费方式也不同：
软件组网
在需要互联的电脑、服务器、手机上安装万联云组网客户端。终端数量按装了客户端的手机、电脑、服务器台数计算。Linux（x86_64、aarch64）和 OpenWrt 还可以使用开源 FlowMesh 客户端。
硬件组网
在办公室部署一台万联云网关 W1000A 或 W2000，打印机、监控录像机、门禁等不方便装客户端的设备接在网关下面即可被访问。
端口映射替代操作步骤
第 1 步：注册账号。
在万联官网注册万联云组网账号。团队使用建议直接创建组织，方便按成员和部门管理。
第 2 步：完成实名认证。
万联云组网开通前需要实名认证，按页面提示提交资料即可。
第 3 步：安装客户端或接入云网关。
在原来需要被远程访问的电脑、服务器上安装客户端；不方便装软件的设备，接到万联云网关 W1000A / W2000 下面。员工的电脑和手机也安装客户端并登录。
第 4 步：建网加设备。
在管理后台新建网络，把需要互联的设备加入。员工在外面用设备访问远程桌面、共享文件夹或内部系统即可。
第 5 步：关闭原有映射规则。
确认所有人都能通过虚拟 IP 正常访问后，把路由器上原来的端口映射规则和 DDNS 配置逐条关闭，减少对外暴露的入口。
版本建议
• 免费版：适合先拿一两台设备试用，验证能否替代现有映射。
• 轻量版：适合需要远程访问的人数和设备都不多的小团队。
• 专业版：适合设备数量较多的团队。
• 企业版 / 企业版+：适合多个部门、多处办公地点，需要统一管理成员和设备的企业。
选版本时，软件组网按终端台数估算，硬件组网按网关台数估算，具体版本差异以官网说明为准。不确定怎么选，可以咨询万联客服。
常见问题 FAQ
端口映射替代后，路由器还需要开端口吗？
不需要。万联云组网的设备主动向外连接，路由器上不用做任何端口映射。
没有公网 IP 也能远程访问公司设备吗？
可以。各端主动接入万联云组网，宽带有没有公网 IP 都不影响。
监控录像机、打印机这类设备装不了软件怎么办？
把它们接在万联云网关 W1000A / W2000 下面即可。
员工的手机和电脑怎么算终端数量？
软件组网按装了客户端的手机、电脑、服务器台数计算，每台算 1 个。
原来的端口映射规则要马上删掉吗？
建议先并行使用一段时间，确认所有人都能正常访问后，再逐条关闭。
万联云组网用于用户自有设备及企业内部系统之间的安全互联，用户需完成实名认证，不提供互联网访问服务，使用需遵守国家相关法律法规。
相关阅读：