Chuyển tiếp cổng là một ứng dụng dịch địa chỉ mạng, ánh xạ một cổng của địa chỉ IP của máy chủ mạng công cộng tới một máy tính trong mạng nội bộ để cung cấp các dịch vụ tương ứng. Khi người dùng truy cập vào một cổng có địa chỉ IP, máy chủ sẽ tự động yêu cầu máy tính tương ứng được ánh xạ tới mạng cục bộ. Chức năng chuyển tiếp cổng cũng có thể hoàn thành một số chức năng proxy cụ thể, chẳng hạn như proxy POP, SMTP, Telnet và các giao thức khác. Về mặt lý thuyết, có 64511 cổng khả dụng - trừ 1024 cổng được dành riêng khỏi tổng số 65535 cổng.
Những lợi ích của việc sử dụng chuyển tiếp cổng cho hình ảnh bao gồm:
01. giúp tiết kiệm tài nguyên địa chỉ IPv4 và khắc phục tình trạng thiếu hụt địa chỉ IPv4.
02. giúp tránh các cuộc tấn công từ bên ngoài mạng và ẩn và bảo vệ các máy tính bên trong mạng.
03. dùng để ngăn chặn việc giao tiếp không cần thiết trên mạng.
Các loại chuyển tiếp cổng
1) Chuyển tiếp cổng cục bộ tĩnh Mở một cổng cố định trên cổng và cấu hình các quy tắc chuyển tiếp để tất cả dữ liệu nhận được qua cổng này sẽ được chuyển tiếp đến IP và cổng được chỉ định của mạng nội bộ. Bất kể kết nối có được kích hoạt hay không, các quy tắc chuyển tiếp sẽ luôn được duy trì, do đó bạn có thể truy cập các máy chủ trong mạng nội bộ từ mạng công cộng.
2) Chuyển tiếp cổng động Nếu máy tính trong mạng nội bộ muốn truy cập mạng công cộng, nó sẽ gửi một gói dữ liệu đến cổng. Tiêu đề gói bao gồm IP/cổng đích và IP/cổng cục bộ. Cổng sẽ thay thế IP/cổng cục bộ bằng IP công cộng của nó và một cổng chưa sử dụng, và ghi lại mối quan hệ chuyển tiếp để chuyển tiếp gói trong tương lai. Sau đó gửi dữ liệu đến trang web đích và trang web sẽ phản hồi sau khi nhận được dữ liệu và gửi dữ liệu đến cổng tương ứng của cổng. Sau đó, cổng chuyển tiếp dữ liệu đến máy tính trong mạng nội bộ để thực hiện giao tiếp giữa mạng nội bộ và mạng công cộng. Khi kết nối bị đóng, cổng sẽ giải phóng cổng được phân bổ để các kết nối trong tương lai có thể tiếp tục sử dụng cổng.