本地web服务器 外网不能访问

通过描述可以肯定您的WEB服务器能够正常提供服务。那么，问题一定是出现在外网与您内网连接的位置。首先确认以下几个问题。

首先，确认如果通过域名无法访问WEB服务器的话，那么，通过IP地址是否能够访问。以确认是否域名解析方面出现了问题。

其次，您在路由器中的设置我没太看懂，只想确认一下是否做过端口映射，或者虚拟主机（DMZ），个人建议做端口映射而不做虚拟主机。这样会使WEB服务器暴露在公网上。将您路由器中的80端口直接指向WEB服务器IP地址。做好映射。

以上两步做完，您的服务器就可以被公网访问了。

在原办公楼的路由器上要做端口映射，即把从外网来访问路由器IP的FTP服务，映射到内网的FTP服务器IP上去，相当于转发了。因为外网的人最多只能访问到路由器，不可能直接访问到内网的FTP，一转过去就可以了。 第二由于宽带的IP是不固定的，新办公楼访问宽带路由器用IP访问也不好记，麻烦。所以还得要DDNS（动态域名解析），这类服务有花生壳（免费）等，申请帐号后，会给你一个域名。 第三把申请到的动态域名在原宽带路由器里面绑定，现在一般的宽带路由器都内置DDNS功能，你只需启用该功能，并填入申请到的账号即可。如果你的宽带路由器不支持内置的DDNS功能，也没有关系，你去你申请域名的网站下载一个客户端。在原路由器下面的任意一台电脑（在不在FTP服务所在电脑也都无所谓），并运行客户端（当然也是要账号）。 此后，在新办公楼的同事就可以用你申请到的域名访问FTP服务器了，这边不用作任何设置的，所有的设置都是在原路由器那边

外网访问内网首先服务器必须影射到外网地址才可以访问，如果你的地址是内网的，外网无法访问，必须登录路由器映射IP和端口。FTP的端口和外网端口设置也必须一样，FTP默认21端口，在路由的端口映射里，添加你的IP，也就是1921681100，而端口填21。方法二1在内网安装nat123软件。2启用nat123。添加端口映射。选择自己需要内网发布到外网的应用。如网站应用80端口映射，或其他，或全端口映射所有应用。可以使用自己的顶级域名，或直接使用默认提示的二级域名。3域名映射后，用域名访问即可以了哦。就是这么简单实现外网访问内网。

服务器用内网固定IP

在路由器上将服务器要用的端口映射到服务器的内网IP上

外网以路由器的公网IP进行访问，就会自动转到服务器上了

如果是ADSL(公网IP动态获得)，外网IP不固定，得用DDNS(动态域名解析)

这个是因为你启用了NAT/基本防火墙，打开路由和远程访问管理器，点击IP路由选择，右击NAT/基本防火墙－属性，看看公用接口连接到Internet,去掉在此接口上启用基本防火墙的小勾，确定退出，然后重启路由和远程服务；

如果还是不行，在管理器中删除现有的路由和远程服务器，重新配置路由和远程服务器，在选择NAT Internet连接页面时，去掉通过设置基本防火墙来在对选择的接口进行保护前的小勾即可；

具体请参考以下网址或谷歌百度“Windows server 2003 NAT配置

”：

这里的NAT/基本防火墙不是指操作系统自带的防火墙，而是路由和远程服务通过自定义实现的一组控制网络访问的规则， 类似于普通防火墙的网络访问控制功能，符合规定的允许访问或者不允许访问，可以起到控制网络访问的作用。如果想实现既能做WEB服务器又能做NAT路由，必须取消这个NAT/基本防火墙。

如果服务器使用的IP是内网IP(比如192168开头的那种)，那是肯定无法从外网直接访问的(想想全世界会有多少个和你服务器IP相同的机子吧)，外网只能访问到你的路由器(或者硬件防火墙)的外网端口(它的IP是一个公网IP地址)

如果你需要从外网访问内网的服务器，你必须在你的路由器(或防火墙)的外网端口配置NAT，将这个外网IP的指定端口映射到你的内网服务器上(这叫做端口映射)

比如说你这是一台Web服务器，启用了80端口，你需要在路由器上为外网端口配置NAT，将这个外网IP的80端口映射到你这台服务器IP的80端口，配置完成后，你可以在外网用这台路由器的公网IP来访问到你的这台内网服务器的Web页(当然你在外网只能用公网IP访问)

你说的情况是这样的FTP服务器是放在网关上的还是在内网？在内网的话需要在网关上做NAT。并且在防火墙上开放相应规则。 还有要运行一下 netstat 看看ftp服务的监听IP地址，是0000还是你内网的IP，如果只是 内网的，则外网是无法访问的。