連線埠轉發
連線埠轉發（Port forwarding），有時被叫做隧道，是安全殼(SSH) 為網路安全通信使用的一種方法。連線埠轉發是轉發一個網路連線埠從一個網路節點到另一個的行為，其使一個外部用戶從外部經過一個被激活的NAT路由器到達一個在私有內部IP位址（區域網路內部）上的一個連線埠。
在網咖通過路由器或者代理連線到外網，而在區域網路建立和運行網路伺服器或FTP伺服器是沒辦法使外網用戶直接訪問的，通過在路由上的NAT開啟建立相應連線埠轉發的映射，你可以指示路由器轉發對某一特定網連線埠（如80 ，為網路伺服器或21為FTP伺服器） 所有的信息為本地網路。 這意味著，如果一個外部主機試圖通過HTTP訪問外網的IP加相應連線埠，就可訪問到相應的區域網路建立的伺服器。 外部訪問此伺服器的用戶並不知道伺服器是處於內部網路上的。 這種方法被廣泛套用於網咖或通過NAT共享上網在區域網路建立伺服器的用戶。公安監控系統即通過此方法來監控網咖數據的。 轉發連線埠，比用其它方法更安全更易用， 企業內部可能有很多專業化的服務，比如 ERP 系統，監控系統， OA 系統， CRM 等等，用戶不需要移植或者更新現有的服務而單獨申請專用的外部IP位址,只需要簡單的配置一下網關路由的連線埠轉發功能，即可使網際網路上的用戶使用這些服務。
