电脑只能上外网不能上内网了怎么办

简单的办法就是针对自己的电脑进行修改，加一块网卡，专门连接到内网。

另外一块网卡连接外网，自己电脑要禁止网络共享，这样内外网之间其实还是隔离的，其它内网用户是无法访问外网的，唯一的弱点的就是你的机器，防止别的用户使用。这样你既可以使用外网资源，又可以访问内网的机器。

这个地址是打不开的，因为你要连接的是局域网的服务器，进入服务器通过浏览器是不能进入的，具体进入服务器方法如下：

1、左面左下角----开始-----运行

2、输入mstsc后按确定

3、输入服务器的IP，连接后输入用户和密码。然后点确定，即可直接远程登录服务器。

外网如何访问内网服务器？具体操作步骤：

1、路由器上需要设置端口映射，将你服务器上的3389端口映射到路由器上，这样，你就可以通过外网访问3389端口来对服务器进行远程桌面控制。

2、不过为了安全，你可以将路由器上的任意一个不常用端口号，比如8888等映射到服务器的3389端口，这样，外网扫描3389的软件就不会扫描到你的服务器。

3、不过，你的外网有固定IP吗（19216818只是内网IP，外网是看不到的）。如果没有的话，就需要每一次都要用外网IP访问服务器，或者如果路由器支持动态DNS的话，申请一个花生壳账号也可以。

4、开始---运行---mstsc---输入外网IP---用户名和密码---登陆成功。

你说的情况是这样的FTP服务器是放在网关上的还是在内网？在内网的话需要在网关上做NAT。并且在防火墙上开放相应规则。 还有要运行一下 netstat 看看ftp服务的监听IP地址，是0000还是你内网的IP，如果只是 内网的，则外网是无法访问的。

需要做端口映射：

具体做法如下：

（1）先在oray申请一个免费域名，并且开通花生壳服务

（2）在电脑上下载一个花生壳软件，登陆以后察看你的域名是否已经激活，若没有激活，就先激活。直接点右键就可以有激活的选项。

（3）路由器的设置：这不是最关键的。

下面介绍的是我用的tplink(TL-R402M)路由器的设置。其他路由器设置原理都和这个差不太多。

a先登陆你的路由器管理界面（浏览器里输入19216811，默认的管理员用户名密码都是admin，只要你的路由器密码没有被修改过，就用这个登陆）

b设置“虚拟服务器”（这个选项可能在不同的路由器中所处的问之不同，你自己可以找找看，我的是在“转发规则”里边的）

你要是只开通了web服务，那就在添加一个信息，内容为：服务端口：80，ip地址：1921681（就是你ip的最后一位），协议：tcp，最后再点启用。如果你还想添加ftp服务，那只需要再添加一个端口号为21的，其他设置和上面的web的设置一样。然后就是保存。

c设置“DMZ主机”

启用DMZ主机，并且在DMZ主机ip地址里写你的地址。保存。

现在路由器已经设置完成了。

（4）本地电脑上要启动花生壳软件。并且激活相关域名的花生壳服务。然后等几分钟，然后在花生壳软件上的第四个选项（IP工具）里查询你的域名状态。前两项不用动，只在最下边输入你的域名，查询出来后下边会显示的域名（name）和地址（address），如果这里的ip和你的公有地址相同（就是你的外网可以看到的ip，不是指192开头的那一个。），那就正常。再ping你的域名，如果能ping通且显示的你的公有ip，那就可以了。

现在只需要你启动你的iis服务，并且设置好iis里的相关项（这里说的相关项和你的花生壳没有关系。你主要就是设置主目录，文档之类的选项，这个就不用我教了吧）

好了，你现在就可以用http://xxxvicpnet访问你服务器上的网站了。如果你在路由器里21端口也设置了，而且iis里也启动了ftp服务，那就可以用ftp://xxxvicpnet来访问你的ftp服务器。

你用的gns3做的模拟，那么你用什么模拟的客户端？ 路由器启用ip http server

先理顺一下思路，你的sever需要被外网访问的几个条件是什么

1、路由可达，客户端或服务器的默认路由应该指向防火墙（或者用策略路由指向）

2、关键端口的映射，如80 ，23 等等，或者直接采用静态映射。//你在这里使用静态映射，其他暂且不论

3、策略的放行，不管是放行端口还是 直接permit ip any any //这里ok，我记得你之前是有条permit ip any any的。

假定连接模式是 Router(ISP) --- ASA ---Router(Server)

上面三点中，映射有，acl放行（至于acl精细控制，就是开放哪个端口就permit那个端口，其余的deny，既然是实验 permit ip any any也可），所以需要确认的是路由是否可达，server 能否直接ping通 isp的地址

如果使用router 模拟server 应该在server 上面添加 ip route 0000 0000 防火墙接口地址（网关地址）

ip default-gateway 应该是不起作用的。

我用gns3模拟asa有些问题，暂时做不了环境，生产环境中ios是922的，nat配置与acl跟8x的有些许差异

如果还有问题的话，你给我私信吧，约个时间给你看下。