linux系统下web站点外网无法访问。

外网要访问内网部署的web，只能通过DNAT转发数据包。

假设你的网关外网地址是1111，直接通过http://1111想实现访问。

首先你得保证1111地址上面的80端口没有被其他程序占用。

然后将1111的80端口转发给内网的19216888加web监听端口号。

iptables的示例命令：

iptables -I PREROUTING -d 1111 -p tcp -m tcp --dport 80 -j DNAT --to-destination 19216888:80

提醒：若此时外网网络可以正常访问，但内网网络通过外网地址是不可以直接访问的，原因是netfilter的规划还不够，还需要另外设置。若没有此问题，则你的网关可能不是linux。

1、虚拟机软件界面--设置--网络适配器--选择为桥接自动。

2、选择虚拟机软件界面--网络适配器--自动桥接选项。

3、Linux虚拟机内打开一个terminal终端--输入如下命令重启网卡。

4、Linux虚拟机内选择network conncetion选项。

5、选中网卡，选择编辑edit。

6、按照图中的顺序，这里一定要选择为DHCP。

7、打开浏览器验证可以上网。

1、明确LINUX服务器内网访问地址端口，确保LINUX服务器正常开启SSH服务，在内网SSH可以正常访问连接。

2、被访问端的Linux主机上使用nat123动态域名解析Linux版本。在被访问端的Linux服务器安装nat123客户端，并登录使用它。

3、登录网页，左侧用户中心，添加域名解析，选择动态域名解析并添加确认。选择动态域名解析记录，使用免费二级域名，或自己的域名。鼠标放在输入框有向导提示。如不理解负载均衡，不要勾选多点登录。

4、新添加动态解析后，等待几分钟生效。解析生效后，动态解析域名与本地公网IP是保持对应的。可以通过ping下域名核实，返回结果IP地址为本地公网IP地址时，表示动态解析生效正常。

5、路由器端口映射，路由映射SSH访问22端口。因为公网IP是在路由器上的，外网访问时，需要经过路由，需要在路由器上做端口映射，将内网LINUX服务器访问22端口打通。路由器端口映射位置：转发规则/虚拟服务器/添加允许外网访问端口和协议。

6、外网访问时，使用动态解析域名。在外网使用SSH访问内网LINUX服务器时，使用动态解析域名进行连接访问。域名是不变的，可以上网即可访问，再也不担心动态公网IP变化的问题。