网关拼通电子政务内网无法打开怎么回事

网关可以ping通，但政务内网打不开，这是两个点的网络通畅表现。

能ping通网关，说明你的电脑到网关没有问题。

政务内网上不了，一般在内网，网络数据不通过网关，而是点到点，就是你的电脑直接到政务内网服务器，所以还是查这个方面网络问题吧。

电子政务内网系统有需要的考察下 云海政务oa系统。

如何在NAT设备解决此问题（以网康***产品ASG为操作模板）

需求：

之前先将内网192168169的3389端口映射到wan口。

现在需要内网用户19216810/24段的人通过wan口地址访问这个映射，需要做两条地址变换。

解决方案：

首先目的地址变换，将所有19216810/24网段到wan口的数据的目的地址变换为192168169

其次是源地址变换，将19216810/24网段到192168169的数据的源地址转换为192168123

生成配置表如下：

Chain OUTPUT (policy ACCEPT 987K packets, 92M bytes)

pkts bytes target prot opt in out source destination

Chain PREROUTING (policy ACCEPT 39571 packets, 9748K bytes)

pkts bytes target prot opt in out source destination

0 0 DNAT tcp -- eth0 0000/0 0000/0 tcp dpt:3389 to:192168169:3389

43 4450 DNAT all -- 19216810/24 20210810622/28 to:192168169

Chain POSTROUTING (policy ACCEPT 38043 packets, 2134K bytes)

pkts bytes target prot opt in out source destination

336 24365 MASQUERADE all -- eth0 19216810/24 0000/0

2 104 SNAT tcp -- 19216810/24 192168169 tcp dpt:3389 to:192168123

0 0 MASQUERADE all -- eth+ 1010100/24 0000/0

0 0 MASQUERADE all -- ppp+ 1010100/24 0000/0

缺陷：

现在只能适用于1个映射地址

这个配置方法在多个映射地址的情况下无法适用。

设置允许匿名访问,打开防火墙端口权限设置，右击网站所在的文件夹-属性-安全-编辑-添加-高级-立即查找-选择搜索结果 Everyone 确定设置访问文件夹权限好了 设置IIS里面挂的那个网站为允许匿名用户访问端口设置，最简单就是关闭防火墙，负责就打开你网站访问的端口，如果是应用程序则可以设置允许程序通过 如果需要广域网访问，那么请打开路由器，设置转发规则 映射到你机器的IP，端口 就可以直接使用你的广域网IP进行访问 纯手工敲的 给分补充：设置允许匿名访问， IIS7 选择身份验证，查看是否以启用匿名身份验证。启用就可以了。

呵呵

先确定物理线路上都正确连对了，然后就是配置问题了。

如果不行的话，把路由器reset一下然后重新配置一下即可。

再就是各自的操作系统，简单点用个360查下，是否中毒什么的，系统自带的防火墙就不要开了。

web服务器方面，不知你用iis还是apache做的，检查配置是否都正常，随便查下病毒。

重新拨号上网即可。

这个地址是打不开的，因为你要连接的是局域网的服务器，进入服务器通过浏览器是不能进入的，具体进入服务器方法如下：

1、左面左下角----开始-----运行

2、输入mstsc后按确定

3、输入服务器的IP，连接后输入用户和密码。然后点确定，即可直接远程登录服务器。

外网如何访问内网服务器？具体操作步骤：

1、路由器上需要设置端口映射，将你服务器上的3389端口映射到路由器上，这样，你就可以通过外网访问3389端口来对服务器进行远程桌面控制。

2、不过为了安全，你可以将路由器上的任意一个不常用端口号，比如8888等映射到服务器的3389端口，这样，外网扫描3389的软件就不会扫描到你的服务器。

3、不过，你的外网有固定IP吗（19216818只是内网IP，外网是看不到的）。如果没有的话，就需要每一次都要用外网IP访问服务器，或者如果路由器支持动态DNS的话，申请一个花生壳账号也可以。

4、开始---运行---mstsc---输入外网IP---用户名和密码---登陆成功。

首先，外网可以访问。说明网站是搭建好了

内网不行，你要确定内网的反应是什么，一种是直接找不到网站目标，一种是定位到了网站的IP但是反馈内容错误。

如果找不到网站目标，请确认好你的IP和域名都正确，可以用PING来测试。先获取外网PING的IP，再结合你内网PING的IP看看。

如果你的内网是可以解析到公网访问的，那么直接以域名也可行，如果你的内网是封闭不可访问外网的，那要以内网服务器的IP进行访问。。

部分网站可以增加限定转向，以获取的访问URL未准，的IP：123223322，那么输入IP是获取不到网站，只有域名为这个才可以，这样可以使用强制host文件来指定IP地址。。

情况虽然多变，但是掌握住根本问题，也是能够分析出来的，多多实验，会提高你对网络知识方面的感悟的。