如何从外网访问局域网web服务器

我怀疑可能是配置有问题，或者是防火墙挡了。

各种路由器的端口映射方法

linksys系列路由器的端口映射设置

linksys路由器的隐含地址是19216811

然后在IE的地址一栏输入你的路由器地址,例如19216811,点击GO

IE会弹出窗口要求你输入路由器的登录名和密码

linksys的出厂隐含设置是, 登录名留空(leave it blank), 密码是admin

如下图,

1处标出了你路由器的型号

2处要求你填入登录名, 如果你没改过,就遵循LINKSYS的出厂设置,空白

3处填入你设置的路由器密码如果你没有改过,请填linksys出厂设的admin

然后点击"OK"

如果密码正确,IE会进入Linksys的设置页面,在右上角落,会找到"Advanced"一栏,点击"Advanced"

进入"Advanced"一栏后,在左上方第二个folder,你应该可以看到"Forwarding"的Folder,点击"forwarding",

进入"Forwarding"一栏后,做一个TCP的port(BS隐含设置是16881),

进入PORT FORWARDING后,我们需要做两个端口映象,

1给这两个端口映象随便取两个名字

2这里要填入BS需要的端口,第一行是TCP的端口,示范里填的是BS隐含的16881端口同理再做16882~9的映射。

3这里填入从顶楼介绍里得到的你电脑的内网IP地址,例如如果你得到的内网IP是1921681100,则仅仅需要在第4格填入100(有时电脑的内网IP会发生变动,一旦发生变动,则需要回到此处更改这个IP地址来指向你新的IP)

然后在图中打"X"的地方打上勾

注意：防火墙设为关掉或充许16881~9

最后,点击"APPLY"保存起来 这样,端口映象就算完成了

还有一个题外话,如果你在用EMULE的时候,发现有网络DISCONNECT,而且LINKSYS路由器重启,你最好把路由器的FIRMWARE升级到最新的版本 否则对路由器会造成伤害

LINKSYS befw11s4的firmware最新版本是145,建议到linksys主页下载升级

D-Link DSL-500端口映射的方法

首先把你的网卡IP设置为1011X

在浏览器里敲入10111，next Enter

出现登陆框，输入用户名及密码（在说明书上已经告诉你了用户名及密码，默认用户名：admin密码：admin

进入配置页面后，在左面的导航栏依次点击 服务-->NAT，进入“网络地址转换（NAT）配置”界面，

点击下拉列表框，选择“NAT Rule Entry”，点击“添加”按钮添加新条目

进入“NAT规则－添加”页面，添加NAT规则。这是最重要的一项：

由于用到的端口不止一个，所以我的设置里把端口设置成了一个段，不同的端口又有可能用的协议不同，所以协议也使用的默认ALL。总之是为了方便，一条规则即可搞定。

规则类型：先RDR

规则ID：规则的序号，随便填一个没有用过的数字即可

IF名：默认ALL

协议：ANY

“本地地址来源”“本地地址终点”，这里面填的是本地地址的起始地址和终点地址，即内网的一个地址段。我感觉这两个词用的不太贴切，或许是我知识太浅薄吧，呵呵，有兴趣的朋友可以看看里面的英文帮助，开始我也没有弄懂，看了英文才理解了这两个词的意思。

“全局地址来源”“全局地址终点”，你的外网IP，如果是ADSL动态拔号，全填0，猫会自动设置

目的端口来源：16881

目的端口终点：16889

本地端口：0

设置完成后，点击下方的“提交”按钮，完成后关闭“NAT规则-添加”界面，“网络地址转换（NAT）规则配置”界面

现在配置完毕，但并没有写入ADSL路由猫的存储器内，猫下次启动时刚填的信息会丢失，所以下一步就是保存设置。

即依次点击左左边导航栏的 管理--> 确认&重启 ,在“确认&重启”界面，点击“确认”按钮，过一会儿完毕后再点“重启”，使配置生效

TP-LINK TL-R410

1首先登陆到路由器的Web管理界面

2点击左边"转发规则"前面的"+"号

3在展开的菜单里面点击"虚拟服务器"

4在右边服务端口下面填"16881",ip地址下面填上你的IP地址。,协议选择"TCP",最后别忘了在"启用"下面打勾同理再做端口16882~9的虚据拟服务。

5 点"保存"之后就可以了

在你路由器里面进行端口映射。（）

即内网服务器ip，例如192168111（假设你服务器的地址）

内部端口80

外部端口80（电信一般会封闭80的，建议可改为其他，例如8081）

这样外网可以用

http://外网ip:8081访问

提供一些思路楼主自己实验下看可以部

对2000B机器进行如下设置：

1．启用Guest账号

在很多情况下，为了本机系统的安全，Guest账户是被禁用的，这样就无法访问该机器的共享资源，因此必须启用Guest账户。

笔者以Windows XP系统为例进行介绍。在共享资源提供端，进入到“控制面板→管理工具”后，运行“计算机管理”工具，接着依次展开“计算机管理（本地）→系统工具→本地用户和组→用户”，找到Guest账户。如果Guest账户出现一个红色的叉号，表明该账户已被停用，右键单击该账号，在Guest属性对话框中，去除“账户已停用”的钩选标记，单击“确定”后，就启用了Guest账户。此方法适用于Windows 2000/XP/2003系统。

提示：使用Guest账户访问共享资源存在很大的安全隐患。当然我们也可以为每个访问用户创建一个指定的账号。首先在共享资源提供端创建一个新的账号，然后指定该账号的访问权限。接下来在要访问该共享资源的客户机中新建一个相同用户名和密码的账号，使用此账号登录客户机后，就能正常访问该账号所允许的共享资源。此方法较为安全，但要为网络中的每个用户都创建一个账号，不适合规模较大的网络。

2．修改用户访问策略

虽然启用了本机的Guest账号，但用户还是不能访问本机提供的共享资源，这是因为组策略默认不允许Guest账号从网络访问本机。

单击“开始→运行”，在运行框中输入“gpeditmsc”，在组策略窗口中依次展开“本地计算机策略→计算机配置→Windows设置→安全设置→本地策略→用户权利指派”（图1），在右栏中找到“拒绝从网络访问这台计算机”项，打开后删除其中的Guest账号，接着打开“从网络访问此计算机”项，在属性窗口中添加Guest账号。这样就能使用Guest账号从网络中访问该机的共享资源了。此方法适用于Windows 2000/XP/2003系统。

3．正确配置网络防火墙

很多机器安装了网络防火墙，它的设置不当，同样导致用户无法访问本机的共享资源，这时就要开放本机共享资源所需的NetBIOS端口。笔者以天网防火墙为例，在“自定义IP规则”窗口中选中“允许局域网的机器使用我的共享资源”规则，最后点击“保存”按钮，这样就开放了NetBIOS端口

。

4．合理设置用户访问权限

网络中很多机器使用 NTFS文件系统，它的ACL功能（访问控制列表）可以对用户的访问权限进行控制，用户要访问这些机器的共享资源，必须赋予相应的权限才行。如使用Guest账号访问该机器的CPCW共享文件夹，右键点击该共享目录，选择“属性”，切换到“安全”标签页，然后将Guest账号添加到用户列表中，接着指定Guest的访问权限，至少要赋予“读取”和“列出文件夹目录”权限（图2）。如果想让多个用户账号能访问该共享目录，只需要添加Eeryone账号，然后赋予“读取”和“列出文件夹