Las VPN se utilizan ampliamente en las empresas. Su propósito es establecer conexiones más seguras entre diferentes sucursales o entre empleados en viajes de negocios y la oficina central, y luego realizar otras operaciones de acceso basadas en este enlace, como FTP, CRM, ERP, WWW, sistema financiero, telefonía por Internet, etc. Sin embargo, si no tiene requisitos tan exigentes y solo desea brindar servicios externamente, puede considerar el uso de mapeo de puertos. Hoy solo analizaremos un tipo de mapeo/reenvío de puertos, también conocido como DNAT. Para permitir que los usuarios de Internet accedan a los servidores en la intranet, es necesario realizar un mapeo de puertos en el enrutador de la puerta de enlace de salida para que se pueda acceder a los servicios de la intranet a través de la dirección IP pública de la puerta de enlace de salida más el número de puerto del servicio. Por lo tanto, el requisito previo para el mapeo de puertos es que el enrutador conectado a Internet a través de un enrutador de banda ancha ADSL debe tener una dirección IP pública dinámica o fija, u obtener una dirección IP pública asignada por el operador a través del acceso telefónico a Internet.

El mapeo de puertos consiste en asignar un puerto de la dirección IP de un host de extranet a una máquina de la intranet para proporcionar los servicios correspondientes. Cuando un usuario accede a este puerto de la IP, el servidor asigna automáticamente la solicitud a una máquina dentro de la LAN correspondiente. El mapeo de puertos puede ser dinámico o estático.

En términos generales, el mapeo de puertos consiste en asignar la dirección IP de la intranet (LAN) de un host a una dirección IP de la red pública (WAN). Cuando un usuario accede a un puerto en un host que proporciona el mapeo de puertos, el servidor reenvía la solicitud a un host que proporciona el servicio específico en la LAN local. La función de mapeo de puertos también se puede utilizar para asignar varios puertos de una máquina con dirección IP externa a diferentes puertos en distintas máquinas de la intranet. Además, la función de mapeo de puertos puede realizar algunas funciones específicas del agente, como actuar como proxy para POP, SMTP, TELNET y otros protocolos. En teoría, se puede proporcionar un mapeo entre 65535 (número total de puertos) y 1024 (número de puertos reservados), lo que equivale a 64511 puertos.

El mapeo de puertos es una operación común durante la configuración de un enrutador. Su objetivo es cambiar los puertos para diferentes servicios y así lograr aplicaciones más flexibles.

Como se muestra a continuación, cualquier dispositivo que pueda acceder a Internet puede acceder a la cámara IP en el sitio A (192.168.2.2:80) a través del mapeo de puertos (10.5.30.180:8001).