外网如何访问内网服务器？

路由器上需要设置端口映射，将你服务器上的3389端口映射到路由器上，这样，你老板就可以通过外网访问3389端口来对服务器进行远程桌面控制。

不过为了安全，你可以将路由器上的任意一个不常用端口号，比如8888等映射到服务器的3389端口，这样，外网扫描3389的软件就不会扫描到你的服务器。

具体是在路由器的 转发规则 里面设置 虚拟服务器 就是了

不过，你的外网有固定IP吗（19216818只是内网IP，外网是看不到的） 如果没有的话，就需要每一次都提供IP给你老板以访问服务器，或者如果路由器支持动态DNS的话，申请一个花生壳账号也可以

至于远程桌面，是windows的一个远程操作软件，可以提取出来作为一个单独的软件来使用。

XP下可以直接运行里面输入MSTSC来运行，在弹出的窗口里面写上你外网的IP加端口号，例如202966938：8888

希望有所帮助，如果有什么不明白的问题，可以直接hi我问~

我本军团

我们在日常工作中。在处理工作上的问题，任务等一般都是在公司内网进行的；如果赶上出差在外，或者在家遇到紧急事情，需要连接公司内网处理问题怎么办？我们都知道，公司内部的服务是只能连接公司内网的，由于网络限制；wai网是无法连接的，如果遇到紧急事情需要在外网处理，就非常头疼。

我们今天就可以借助内网穿透工具来实现，以此来实现wai网和内网互通，使得内网的服务可以在任意wai网被访问。

借助的工具/材料：

①网云穿

②可以正常上内网的电脑一台

目的：

利用网云穿实现外网与内网的网络互通

注意事项：

1、确保我们内网服务可以正常访问

2、在官网下载网云穿软件

操作步骤：

一、在网云穿官网注册账号，领取试用隧道

二、领取完我们跳转控制台配置隧道；控制台网址 ixiaomynet ，然后点隧道管理，配置隧道信息

隧道名称：自定义（可以随时修改）

内网地址：服务器主机ip，一般为127001

内网端口：内网的服务端口（根据自己服务端口填写）

二级域名：系统分配，后期可取控制台自行修改

穿透协议：http

配置完信息，点击确定

三、下载客户端，根据自己电脑系统下载相应的版本；我是win10系统，下载windows版本

四、下载完解压，然后双击启动客户端，启动隧道。启动后如下图所示：

五、会看到软件分配给我们一个映射地址，我们在外面访问这个映射地址即可成功访问至我们内网的服务，简单且实用。

· 自建服务器或者监控时，如何使外网设备访问到内网，是个麻烦问题。这个任务称为内网穿透，解决方法通常是端口映射与端口转发。网上关于端口映射与端口转发之间区别的讨论很多，观点也不尽相同，在此我也无意争辩二者的区别，因为实际情况是，端口映射与端口转发这两个词在很多时候都

　　可以利用Windows端口映射功能实现外网访问内网，可以让内部网络中某台机器对外部提供WWW服务，这不是将真IP地址直接转到内部提供WWW服务的主机。

　　1、在Windows 2000 Server上，从管理工具中进入"路由和远程访问"（Routing and Remote Access）服务，在服务器上鼠标右击，－》"配置并启用路由和远程访问"

　　2、点"下一步"

　　3、选"Internet连接服务器"，让内网主机可以通过这台服务器访问Internet

　　（最好先配置好NAT共享，让内网主机可以正常上网，不然的话，配好端口映射后再来配置NAT共享就有点麻烦了，弄的不好NAT还共享不了。）

　　4、选"设置有网络地址转换（NAT）路由协议的路由器"，不要选"设置Internet连接共享(ICS)"(ICS与NAT的区别在于使用的容易程度上，为了启用ICS，只需要选择一个复选框就可以了，而为了启用NAT，则需要更多的配置任务，此外，ICS用于小型网络上的原因还在于：针对内部主机，它需要有一个固定的IP地址范围；针对与外部网络的通信，它被限制在单个公共IP地址上；它只允许单个内部网络接口。)

　　5、先在此说一下我的网络情况：Internet连接 1922002003(也是个内部地址，没办法，铁通的网络不太好，网速不快，价钱又贵，我的命真苦啊)宿舍内连接 19216801（宿舍里连有局域网，共4台电脑，其中一台上装了Sambar 51b5做的Web服务器，Web端口是80，待会就从外网（用19220020055来替代）来访问这个19216802:80上的网页）

　　这台NAT主机上开通了IIS 50，端口是80，用端口映射的办法把8081端口映射到内部主机19216802的80端口上。

　　6、在"路由和远程访问服务器安装向导"中选"Internet连接"（就是连向Internet的那个连接），点"下一步"。

　　7、选"完成"

　　到此为止，NAT共享设置也就完成了，内部的主机也能上网了。内部主机的网络设置如下：

　　IP地址范围是91216802~1921680254，子网掩码为2552552550，网关为19216801，DNS为ISP给的地址，我们的是21198xxxxxx

有两个关键点：1、内网下ftp服务器可用。2、网关支持端口映射。

首先，这个ftp服务器在内网下已经可以使用了，有可用的内网ip和端口号。

然后，在网关设备上做端口映射，网关设备就是那台能直接连接外网的设备，可能是一个路由器，也可能是三层交换机或一台物理机。内网通过网关设备使用同一个公网IP上网会用到NAT技术，该技术也支持基于IP或端口的映射，将这台设备上的公网IP的某个端口（通常是tcp端口，可以自主选择哪个，比如8021）映射到内网ftp服务器的ip和端口。

说一下端口映射的实现方式。如果网关是无线路由或企业级防火墙，在web管理界面就能找到相应设置位置；如果是Linux物理机充当网关，需要使用命令添加，具体去百度Linux端口映射；如果是可网管网络设备，如三层交换机或路由器，可以翻阅设备手册的端口映射部分。

设置完成后进行测试，通过网关设备查看实际公网IP，在非内网环境下通过这个IP访问映射设置时的8021端口，试着连接到内网ftp服务器。

需要注意事项，网关设备若是开启了防火功能，可能需要添加过滤策略，允许设置过的8021端口从外网能访问。

端口映射其实就是我们常说的NAT地址转换的一种，其功能就是把在公网的地址转翻译成私有地址， 采用路由方式的ADSL宽带路由器拥有一个动态或固定的公网IP，ADSL直接接在HUB或交换机上，所有的电脑共享上网。这时ADSL的外部地址只有一个，比如6117707。 而内部的IP是私有地址，比如ADSL设为19216801,下面的电脑就依次设为19216802到1921680254。

在宽带路由器上如何实现NAT功能呢？一般路由器可以采用虚拟服务器的设置和开放主机(DMZ Host)。虚拟服务器一般可以由用户自己按需定义提供服务的不同端口，而开放主机是针对IP地址，取消防火墙功能，将局域网的单一IP地址直接映射到外部IP之上，而不必管端口是多少，这种方式只支持一台内部电脑。

最常用的端口映射是在网络中的服务器使用的是内部私有IP地址，但是很多网友希望能将这类服务器IP地址通过使用端口映射能够在公网上看到这些服务器，这里，我们就需要搞清楚所用服务的端口号，比如，HTTP服务是80，FTP服务则是20和21两个端口。

这里我们以最常用的80端口为例，设置一个虚拟HTTP服务器，假设内部HTTP服务器IP地址为100010。

第一步，在浏览器中输http://10002，进入其他配置页面，修改HASB-100本身HTTP服务端口，不建议关闭，因为通常使用WEB设置HASB-100，将HTTP服务器端口修改为81。 提交并重新启动。

第二步，打开HASB-100控制页http://10002:81 进入虚拟服务器页面，依次填入公共端口号80，私有端口号80，端口类型为TCP，主机IP地址100010。 完毕后点击“增加该设置”，然后保存并重新启动HASB-100，设置就完成了。这个时候外网的通过在IE中输入HASB-100的IP地址就可以访问到内部的100010了，当然100010要把HTTP服务打开。

再讲一下开FTP的虚拟服务器，注意FTP是两个端口，20和21，两个都要作映射，方法也跟上面的一样。 首先，在其他配置页中将HASB-100的FTP服务关闭。 提交并保存。然后在虚拟服务器页中添加两条映射就可以了，跟HTTP的一样，这里就不多说了。

在其它设置项里，有项DMZ设置，默认是关闭的，必须打开才能开启局域网内虚拟服务器的功能。

进入路由器，点击“其他设定”->“NAT”->“添加”。

规则类型选择“REDIRECT”。

协议选择“TCP”。

本地地址输入您的电脑地址，如“19216802”。

起始目的端口选择“HTTP80”，如果映射其他端口，请选择“任意其他端口”，并在右边输入端口号。

终止目的端口，设成和起始目的端口相同。如果要映射一个端口范围，如“60000-60020”，可把起始目的端口设置为60000，终止目的端口设置为60020。

最后，点击提交。在主菜单中点advanced，接下来的菜单中有个forwarding，以在内部pc19216812上架设webserver为例设置如下：

extport:80to80

ipaddress:19216812

然后点击“apply”就可以了

　　使用端口映射即可，以tplink wr886n为例， 方法如下：

　　1、打开浏览器，输入默认ip19216801回车登录；

　　2、登录对话框，输入 密码点击确定；

　　3、点击转发规则--虚拟服务器，点击添加新条目；

　　4、输入允许访问的内网主机的ip地址、该主机开放的端口号、选择传输协议，点击保存即可。