外网不可以访问服务器内网可以访问服务器怎么设置

如果服务器使用的IP是内网IP(比如192168开头的那种)，那是肯定无法从外网直接访问的(想想全世界会有多少个和你服务器IP相同的机子吧)，外网只能访问到你的路由器(或者硬件防火墙)的外网端口(它的IP是一个公网IP地址)

如果你需要从外网访问内网的服务器，你必须在你的路由器(或防火墙)的外网端口配置NAT，将这个外网IP的指定端口映射到你的内网服务器上(这叫做端口映射)

比如说你这是一台Web服务器，启用了80端口，你需要在路由器上为外网端口配置NAT，将这个外网IP的80端口映射到你这台服务器IP的80端口，配置完成后，你可以在外网用这台路由器的公网IP来访问到你的这台内网服务器的Web页(当然你在外网只能用公网IP访问)

1实现此的技术原理：

在内网通过域名绑定服务器,外网SSH访问连接时,通过域名的访问,实现访问内网LINUX。

2

具体的实现过程如下：

明确LINUX服务器内网访问地址端口，确保LINUX服务器正常开启SSH服务，在内网SSH可以正常访问连接。如图所示：

3

被访问端的Linux主机上使用nat123动态域名解析Linux版本。

在被访问端的Linux服务器安装nat123客户端，并登录使用它。

4

登录网页，左侧用户中心，添加域名解析，选择动态域名解析并添加确认。

选择动态域名解析记录，使用二级域名，或自己的域名。鼠标放在输入框有向导提示。如不理解负载均衡，不要勾选多点登录。

5

新添加动态解析后，等待几分钟生效。解析生效后，动态解析域名与本地公网IP是保持对应的。可以通过ping下域名核实，返回结果IP地址为本地公网IP地址时，表示动态解析生效正常。

6

路由器端口映射，路由映射SSH访问22端口。

因

为公网IP是在路由器上的，外网访问时，需要经过路由，需要在路由器上做端口映射，将内网LINUX服务器访问22端口打通。路由器端口映射位置：转发规

则/虚拟服务器/添加允许外网访问端口和协议。我的LINUX服务器SSH服务端口是默认的22，我内网对应LINUX服务器主机的内网IP地址是

192168129。

7

外网访问时，使用动态解析域名。

在外网使用SSH访问内网LINUX服务器时，使用动态解析域名进行连接访问。域名是不变的，可以上网即可访问，再也不担心动态公网IP变化的问题。

如果服务器有外网IP就可以直接通过外网ip访问。

没有外网分两种情况：

一、家用网络

如果没有外网ip的话就先使用DMZ转发21端口到外网，然后使用类似花生壳的产品做外网映射，这样就可以从外网访问内网的ftp服务器了。

花生壳的使用方法：花生壳教程文档

二、云服务器

这个就需要购买公网ip了，在你的云服务商那里购买后会直接生效，用服务商提供的ip就可以登陆了。

一、确保页面在内网可正常访问

比如，Tomcat默认页面是：http://localhost:8080/

二、确认内网IP和外网IP

1、Windows系统的内网IP查询办法：

a、按下“Win+R”快捷键，打开“运行”窗口；

b、在“运行”窗口里输入“cmd”并按Enter键，打开命令（Command）窗口；

c、在命令行中输入“ipconfig”，即可查到本机的内网IP（IPv4 地址）；

本地链接 IPv6 地址 : fe80::cca4:d1c:35d1:a149%13

IPv4 地址 : 1921680123

子网掩码 : 2552552550

默认网关 : 19216801

2、外网IP的查询办法：

打开浏览器，输入网址“ipcn”，并按Enter键前往，即可看到外网IP了。

当前 IP：12223345140 来自：浙江省杭州市 电信

GeoIP: Hangzhou, Zhejiang, China

三、设置本地的路由器的端口转发功能

1、登陆路由器（TP-LINK）的管理页面（http://19216801/）；

2、在“转发规则-虚拟服务器”下设置：

服务端口号：8080

IP地址：1921680123

协议：ALL

状态：生效

或者在“转发规则-DMZ主机”下设置“虚拟服务”：

DMZ 状态：启用

DMZ 主机IP地址：1921680123

设置并保存好后，就可以通过外网IP访问内网的网页了：

http://12223345140:8080/

DMZ（Demilitarize Zone）即非军事区，它将主机从防火墙内暴露给外网。

它无需设置端口，也就是所有端口全部开放，所以，安全风险很大。