出站埠

① 一般開埠是開入站還是出站

你上要對外開放埠嗎？
比如想讓外網的也能訪問你的主頁
你就必須把80埠隱射到伺服器所在的機器

就等同於說把80埠對外開出去

是出！

都是出。。。BT的埠一般是隨機的哦。

② 什麼是防火牆的入站規則和出站規則

入站規則 看意思大概就是進入網站的意思，出站規則 就是從網站出來的意思，可能不太准回確，所以我的理解答大概就是，入站規則 就是一個可以設置你電腦里的程序訪問某玩站網站的聯網的規則，可以限制某個程序訪問外部地址，出站規則 大概 就是 設置其他電腦通過某些協議訪問你電腦的規則，比如ftp，共享什麼的，由於也只是大概了解，應該不是很准確，但是我想大概就是這么個意思啦。

③ 在配製靜態路由時，指定對端IP地址和指定出站埠IP地址有什麼不同

所謂路由器包含靜態分配ip和動態分配ip，靜態分配ip就是要手工幫他分配好進內埠要出埠，不然計算容機是不會自動識別的，就是ip對ip，0.0.0.0，就是代表所有的ip，一般用在出的埠。
動態分配ip才會自動識別埠，不過要給它指定網段，它會在那個網段內的ip自動識別。
這些就是我所會的，都教給你了，o(∩_∩)o...

④ 網站的出站連接是什麼意思

你說的是lls連接吧IIS連接數是指在一定時間的統計內,對站點的80埠訪問的數量,現在一版般理解為同時在線人權數
每開啟一個網頁，在網頁完全打開前，都會佔用一個IIS。要是該網頁分欄了，則佔用兩個。
多線程下載會大量佔用IIS
當你連接數都被佔用的時候，下一個訪問者訪問你站點的時候，將提示無法連接。

⑤ 什麼是防火牆的入站規則和出站規則.如何新建入站規則

出站就是你訪問外網，入站就是外網訪問你，用戶可以創建入站和出站規則，從而阻擋或者允許特定程序或者埠進行連接; 可以使用預先設置的規則，也可以創建自定義規則，「新建規則向導」可以幫用戶逐步完成。

創建規則的步驟如下：

1.我們在電腦的左側點擊【開始】找到【控制面板】項，點擊進去。

(5)出站埠擴展閱讀：

對於只使用瀏覽、電子郵件等系統自帶的網路應用程序，Windows防火牆根本不會產生影響。也就是說，用Internet Explorer、OutlookExpress等系統自帶的程序進行網路連接，防火牆是默認不幹預的。

參考資料來源：網路：windows防火牆

⑥ win7防火牆入站規則 出站規則 什麼意思

簡單地說 出站就是你訪問外網 入站就是外網訪問你， 用戶可以創建入站和出站規則，從而阻擋或者允許特定程序或者埠進行連接。

⑦ win7系統已在控制面板-防火牆中入站和出站規則中開啟了8081埠，但是現在卻telnet不上怎麼回事呢

win7防火牆入站規則：來別人電腦訪問自己源電腦的規則；
win7防火牆出站規則：自己電腦訪問別人電腦的規則。

比如：要開放tcp 443埠，操作步驟如下：
1、點開始——控制面板；
2、點系統和安全；
3、點Windows防火牆；
4、點高級設置；
5、點入站規則，點新建規則；

6、選中埠，點下一步；

7、選中TCP；
選中特定本地埠：輸入443，點下一步；

8、選中允許連接，點下一步；

9、全部選中，點下一步；

10、輸入埠名稱，點完成；

11、然後選擇出站規則，點新建規則，操作同上。

⑧ 如何為發送埠配置出站映射

看看NAT技術你就懂了！一下轉自網路：網路地址轉換(NAT,Network Address Translation)屬接入廣域網(WAN)技術,是一種將私有(保留)地址轉化為合法IP地址的轉換技術,它被廣泛應用於各種類型Internet接入方式和各種類型的網路中。原因很簡單，NAT不僅完美地解決了lP地址不足的問題，而且還能夠有效地避免來自網路外部的攻擊，隱藏並保護網路內部的計算機。 雖然NAT可以藉助於某些代理伺服器來實現，但考慮到運算成本和網路性能，很多時候都是在路由器上來實現的。 隨著接入Internet的計算機數量的不斷猛增，IP地址資源也就愈加顯得捉襟見肘。事實上，除了中國教育和科研計算機網(CERNET)外，一般用戶幾乎申請不到整段的C類IP地址。在其他ISP那裡，即使是擁有幾百台計算機的大型區域網用戶，當他們申請IP地址時，所分配的地址也不過只有幾個或十幾個IP地址。顯然，這樣少的IP地址根本無法滿足網路用戶的需求，於是也就產生了NAT技術。 l.NAT簡介 藉助於NAT，私有(保留)地址的"內部"網路通過路由器發送數據包時，私有地址被轉換成合法的IP地址，一個區域網只需使用少量IP地址(甚至是1個)即可實現私有地址網路內所有計算機與Internet的通信需求。 NAT將自動修改IP報文的源IP地址和目的IP地址，Ip地址校驗則在NAT處理過程中自動完成。有些應用程序將源IP地址嵌入到IP報文的數據部分中，所以還需要同時對報文進行修改，以匹配IP頭中已經修改過的源IP地址。否則，在報文數據都分別嵌入IP地址的應用程序就不能正常工作。 2.NAT實現方式 NAT的實現方式有三種，即靜態轉換Static Nat、動態轉換Dynamic Nat 和 埠多路復用OverLoad。 靜態轉換是指將內部網路的私有IP地址轉換為公有IP地址，IP地址對是一對一的，是一成不變的，某個私有IP地址只轉換為某個公有IP地址。藉助於靜態轉換，可以實現外部網路對內部網路中某些特定設備(如伺服器)的訪問。 動態轉換是指將內部網路的私有IP地址轉換為公用IP地址時，IP地址是不確定的，是隨機的，所有被授權訪問上Internet的私有IP地址可隨機轉換為任何指定的合法IP地址。也就是說，只要指定哪些內部地址可以進行轉換，以及用哪些合法地址作為外部地址時，就可以進行動態轉換。動態轉換可以使用多個合法外部地址集。當ISP提供的合法IP地址略少於網路內部的計算機數量時。可以採用動態轉換的方式。 埠多路復用(Port address Translation,PAT)是指改變外出數據包的源埠並進行埠轉換，即埠地址轉換(PAT，Port Address Translation).採用埠多路復用方式。內部網路的所有主機均可共享一個合法外部IP地址實現對Internet的訪問，從而可以最大限度地節約IP地址資源。同時，又可隱藏網路內部的所有主機，有效避免來自internet的攻擊。因此，目前網路中應用最多的就是埠多路復用方式。 3.網路地址轉換(NAT)的實現 在配置網路地址轉換的過程之前，首先必須搞清楚內部介面和外部介面，以及在哪個外部介面上啟用NAT。通常情況下，連接到用戶內部網路的介面是NAT內部介面，而連接到外部網路(如Internet)的介面是NAT外部介面。 1).靜態地址轉換的實現 假設內部區域網使用的lP地址段為192.168.0.1~192.168.0.254，路由器區域網端(即默認網關)的IP地址為192.168.0.1，子網掩碼為255.255.255.0。網路分配的合法IP地址范圍為61.159.62.128~61.159.62.135，路由器在廣域網中的IP地址為61.159.62.129，子網掩碼為255.255.255.248可用於轉換的IP地址范圍為61.159.62.130~61.159.62.134。要求將內部網址192.168.0.2~192.168.0.6分別轉換為合法IP地址61.159.62.130~61.159.62.134。 第一步，設置外部埠。 interface serial 0 ip address 61.159.62.129 255.255.255.248 ip nat outside 第二步，設置內部埠。 interface ethernet 0 ip address 192.168.0.1 255.255.255.0 ip nat inside 第三步，在內部本地與外部合法地址之間建立靜態地址轉換。 ip nat inside source static 內部本地地址內部合法地址。 示例： ip nat inside source static 192.168.0.2 61.159.62.130 //將內部網路地址192.168.0.2轉換為合法IP地址61.159.62.130 ip nat inside source static 192.168.0.3 61.159.62.131 //將內部網路地址192.168.0.3轉換為合法IP地址61.159.62.131 ip nat inside source static 192.168.0.4 61.159.62.132 //將內部網路地址192.168.0.4轉換為合法IP地址61.159.62.132 ip nat inside source static 192.168.0.5 61.159.62.133 //將內部網路地址192.168.0.5轉換為合法IP地址61.159.62.133 ip nat inside source static 192.168.0.6 61.159.62.134 //將內部網路地址192.168.0.6轉換為合法IP地址61.159.62.134 至此，靜態地址轉換配置完畢。 2).動態地址轉換的實現 假設內部網路使用的IP地址段為172.16.100.1~172.16.100.254,路由器區域網埠（即默認網關）的IP地址為172.16.100.1,子網掩碼為255.255.255.0。網路分配的合法IP地址范圍為61.159.62.128~61.159.62.191，路由器在廣域網中的IP地址為61.159.62.129,子網掩碼為255.255.255.192,可用於轉換的IP地址范圍為61.159.62.130~61.159.62.190。要求將內部網址172.16.100.1~172.16.100.254動態轉換為合法IP地址61.159.62.130~61.159.62.190。 第一步，設置外部埠。 設置外部埠命令的語法如下： ip nat outside 示例： interface serial 0 //進入串列埠serial 0 ip address 61.159.62.129 255.255.255.248//將其IP地址指定為61.159.62.129,子網掩碼為255.255.255.248 ip nat outside //將串列口serial 0設置為外網埠 注意，可以定義多個外部埠。 第二步，設置內部埠。 設置內部介面命令的語法如下： ip nat inside 示例： interface ethernet 0 //進入乙太網埠Ethernet 0 ip address 172.16.100.1 255.255.255.0 // 將其IP地址指定為172.16.100.1,子網掩碼為255.255.255.0 ip nat inside //將Ethernet 0 設置為內網埠。 注意，可以定義多個內部埠。 第三步，定義合法IP地址池。 定義合法IP地址池命令的語法如下： ip nat pool 地址池名稱 起始IP地址 終止IP地址 子網掩碼 其中，地址池名字可以任意設定。 示例： ip nat pool chinanet 61.159.62.130 61.159.62.190 netmask 255.255.255.192 //指明地址緩沖池的名稱為chinanet,IP地址范圍為61.159.62.130~61.159.62.190,子網掩碼為255.255.255.192。需要注意的是，即使掩碼為255.255.255.0，也會由起始IP地址和終止IP地址對IP地址池進行限制。 或ip nat pool test 61.159.62.130 61.159.62.190 prefix-length 26 注意，如果有多個合法IP地址范圍，可以分別添加。例如，如果還有一段合法IP地址范圍為"211.82.216.1~211.82.216.254"，那麼，可以再通過下述命令將其添加至緩沖池中。 ip nat pool cernet 211.82.216.1 211.82.216.254 netmask 255.255.255.0 或 ip nat pool test 211.82.216.1 211.82.216.254 prefix-length 24 第四步，定義內部網路中允許訪問Internet的訪問列表。 定義內部訪問列表命令的語法如下： access-list 標號 permit 源地址 通配符（其中，標號為1~99之間的整數） access-list 1 permit 172.16.100.0 0.0.0.255 //允許訪問Internet的網段為172.16.100.0~172.16.100.255，反掩碼為0.0.0.255。需要注意的是，在這里採用的是反掩碼，而非子網掩碼。反掩碼與反掩碼的關系為：反掩碼+子網掩碼=255.255.255.255。例如，子網掩碼為255.255.0.0，則反掩碼為0.0.255.255；子網掩碼為255.0.0.0,則反掩碼為0.255.255.255;子網掩碼為255.252.0.0,則反掩碼為0.3.255.255;子網掩碼為255.255.255.192，則反掩碼為 0.0.0.63。 另外，如果想將多個IP地址段轉換為合法IP地址，可以添加多個訪問列表。例如，當欲將172.16.98.0~172.16.98.255和172.16.99.0~172.16.99.255轉換為合法IP地址時，應當添加下述命令： access-list2 permit 172.16.98.0 0.0.0.255 access-list2 permit 172.16.99.0 0.0.0.255 第五步，實現網路地址轉換。 在全局設置模式下，將由access-list指定的內部本地地址與指定的內部合法地址池進行地址轉換。命令語法如下： ip nat inside source list 訪問列表標號 pool 內部合法地址池名字 示例： ip nat inside source list 1 pool chinanet 如果有多個內部訪問列表，可以一一添加，以實現網路地址轉換，如 ip nat insde source list 2 pool chinanet ip nat insde source list 3 pool chinanet 如果有多個地址池，也可以一一添加，以增加合法地址池范圍，如 ip nat insde source list 1 pool cernet ip nat insde source list 2 pool cernet ip nat insde source list 3 pool cernet 至此，動態地址轉換設置完畢。 3).埠復用動態地址轉換(PAT) 內部網路使用的IP地址段為10.100.100.1~10.100.100.254,路由器區域網埠（即默認網關）的IP地址為10.100.100.1，子網掩碼為255.255.255.0。網路分配的合法IP地址范圍為202.99.160.0~202.99.160.3,路由器廣域網中的IP地址為202.99.160.1,子網掩碼為255.255.255.252，可用於轉換的IP地址為202.99.160.2。要求將內部網址10.100.100.1~10.100.100.254 轉換為合法IP地址202.99.160.2。 第一步，設置外部埠。 interface serial 0 ip address 202.99.160.1 255.255.255.252 ip nat outside 第二步，設置內部埠。 interface ethernet 0 ip address 10.100.100.1 255.255.255.0 ip nat inside 第三步，定義合法IP地址池。 ip nat pool onlyone 202.99.160.2 202.99.160.2 netmask 255.255.255.252 // 指明地址緩沖池的名稱為onlyone,IP地址范圍為202.99.160.2,子網掩碼為255.255.255.252。由於本例只有一個IP地址可用，所以，起始IP地址與終止IP地址均為202.99.160.2。如果有多個IP地址，則應當分別鍵入起止的IP直址。 第四步，定義內部訪問列。 access-list 1 permit 10.100.100.0 0.0.0.255 允許訪問Internetr的網段為10.100.100.0~10.100.100.255，子網掩碼為255.255.255.0。需要注意的是，在這里子網掩碼的順序跟平常所寫的順序相反，即0.255.255.255。 第五步，設置復用動態地址轉換。 在全局設置模式下，設置在內部的本地地址與內部合法IP地址間建立復用動態地址轉換。命令語法如下： ip nat inside source list訪問列表號pool內部合法地址池名字overload 示例： ip nat inside source list1 pool onlyone overload //以埠復用方式，將訪問列表1中的私有IP地址轉換為onlyone IP地址池中定義的合法IP地址。 注意:overload是復用動態地址轉換的關鍵詞。 至此，埠復用動態地址轉換完成。 [編輯本段]網路地址轉換(NAT)-實例 示例一：全部採用埠復用地址轉換 當ISP分配的IP地址數量很少，網路又沒有其他特殊需求，即無需為Internet提供網路服務時，可採用埠利用地址轉換方式，使網路內的計算機採用同一IP地址訪問Internet，在節約IP地址資源的同時，又可有效保護網路內部的計算機。 網路環境為： 區域網採用10Mb/s光纖，以城域網方式接入Internet。路由器選用擁有2個10/100 Mb/s自適應埠的Cisco 2611。內部網路使用的IP地址段為192.168.100.1~192.101.254，區域網埠Ethernet 0的IP地址為192.168.100.1,子網掩碼為255.255.0.0。網路分配的合法IP地址范圍為202.99.160.128~202.99.160.131,連接ISP的埠Ethernet 1的IP地址為202.99.160.129,子網掩碼為255.255.255.252。可用於轉換的IP地址為202.99.160.130。要求網路內部的所有計算機均可訪問Internet。 案例分析： 既然只有一個可用的合法IP地址，同時處於區域網的伺服器又只為區域網提供服務，而不允許Internet中的主機對其訪問，因此完全可以採用埠復用地址轉換方式實現NAT，使得網路內的所有計算機均可獨立訪問Internet。 配置清單： interface fastethernet0/0 ip address 192.168.100.1 255.255.0.0 //定義本地埠IP地址 plex auto speed auto ip nat inside // 定義為本地埠 ! interface fastethernet0/1 ip address 202.99.160.129 255.255.255.252 plex auto speed auto ip nat outside ! ip nat pool onlyone 202.99.160.130 202.99.160.130 netmadk 255.255.255.252 //定義合法IP地址池，名稱為onlyone access-list 1 permit 192.168.100.0 0.0.0.255 //定義本地訪問列表 access-list 1 permit 192.168.100.0 0.0.0.255 ip nat inside source list1 pool onlyone overload //採用埠復用動態地址轉換 示例二：動態地址+埠復用地址轉換 許多FTP網站考慮到伺服器性能和Internet連接帶寬的佔用問題，都限制同一IP地址的多個進程訪問。如果採用埠復地址轉換方式，則網路內的所以計算機都採用同一IP地址訪問Internet,那麼，將因此而被禁止對該網站的訪問。所以，當提供的合法IP地址數量稍多時，可同時採用埠復用和動態地址轉換方式，從而既可保證所有用戶都能夠獲得訪問Internet的權力，同時，又不致、某些計算機因使用同一IP地址而被限制許可權。需要注意的是，由於所有計算機都採用動態地址轉換方式，因此Internet中的所有計算機將無法實現對網路內部伺服器的訪問。 網路環境： 區域網以2Mb/s DDA專線接入Internet，路由器選用安裝了廣域網模塊的Cisco 2611,如圖4-2-2所示。內部網路使用的IP地址段為172.16.100.1~172.16.102.254,區域網埠Ethernet 0的IP地址為172.16.100.1,子網掩碼為255.255.0.0。網路分配的合法IP地址范圍為202.99.160.128~202.99.160.129,子網掩碼為255.255.255.192,可用於轉換的IP地址范圍為202.99.160.130~202.99.160.190。要求網路部分的部分計算機可以不受任何限制地訪問Internet，伺服器無需提供Internet訪問服務。 案例分析： 既然要求網路中的部分計算機可以不受任何限制地訪問Internet,同時，伺服器無需提供Internet訪問服務，那麼，只需採用動態地址轉換+埠復用地址轉換方式即可實現。部分有特殊需求的計算機採用動態地址轉換的NAT方式，其他計算機則採用埠復用地址轉換的NAT方式。因此，部分有特殊需求的計算機可採用內部網址172.16.100.1~172.16.100.254，並動態轉換為合法地址202.99.160.130~202.99.160.189，其他計算機採用內部網址172.16.101.1~172.16.102.254,全部轉換為202.99.160.190。 配置清單： interface fastethernet0/1 ip address 10.100.100.1 255.255.255.0 //定義區域網埠IP地址 plex auto speed auto ip nat inside //定義為局域埠 ! interface serial 0/0 ip address 202.99.160.129 255.255.255.192 //定義廣域網埠IP地址 ! plex auto speed auto ip nat outside //定義為廣域埠 ! ip nat pool public 202.99.160.190 202.130.160.190 netmask 255.255.255.192 //定義合法IP地址池，名稱為public ip nat pool super 202.99.160.130 202.130.160.189 netmask 255.255.255.192 //定義合法IP地址池，名稱為super access-list1 permit 172.16.100.0 0.0.0.255 //定義本地訪問列表1 access-list2 permit 172.16.101.0 0.0.0.255 //定義本地訪問列表2 access-list2 permit 172.16.102.0 0.0.0.255 ip nat inside source list1 pool super //定義列表1採用動態地址轉換 ip nat inside source list2 pool public overload //定義列表2採用埠復用地址轉換

⑨ 防火牆的入站和出站是什麼設定

入站開了本機的443埠，意味著外網的人可以通過443埠訪問你的HTTPS服務。
出站打開你版電腦的443沒什權么用，因為你訪問外網的時候程序使用的隨機埠，一般設置為任意埠。出站設置一般是允許訪問外網IP的443埠。
一些網路軟體（像網路游戲）是客戶端、服務端結構。客戶端是會主動與服務端通信交換一些信息的（比如客戶端的操作系統版本、埠號等）。需要打開客戶端訪問服務端時，服務端使用的埠號。

⑩ 如果windows7的防火牆不啟用規則（出站UDP--所有程序所有埠）就不能訪問網站，是什麼原因

win7防火牆入站規則：別人電腦訪問自己電腦的規則；
win7防火牆出站規則：自己電腦訪問別人專電腦的屬規則。

比如：要開放tcp 443埠，操作步驟如下：
1、點開始——控制面板；
2、點系統和安全；
3、點Windows防火牆；
4、點高級設置；
5、點入站規則，點新建規則；

6、選中埠，點下一步；

7、選中TCP；
選中特定本地埠：輸入443，點下一步；

8、選中允許連接，點下一步；

9、全部選中，點下一步；

10、輸入埠名稱，點完成；

11、然後選擇出站規則，點新建規則，操作同上。