如何解决设置虚拟服务器不生效

请按照以下方法排查问题:1

检查访问方式

访问服务器的方式，或是访问服务器时输入的地址和端口号不正确。

解决办法：访问服务器的方式取决于实际应用，不同类型的服务器访问方式不一样。外网访问服务器的方式与内网访问服务器的方式一般是一样的。

外网用户通过路由器WAN口IP地址（域名）访问虚拟服务器，请确认访问服务器的浏览器或客户端软件中填写正确的IP地址（域名）和端口，如下图：

2检查服务器设置：

确认服务器网络参数

确认服务器网络参数设置正确（IP地址、子网掩码、默认网关），如下图：

如果服务器是一台主机，确定服务器通过本路由器可以正常上网。

2、确认服务器搭建成功

确认内网电脑可以访问到服务器，如果内网电脑无法访问成功，建议排查服务器原因。

3、关闭防火墙及杀毒软件

服务器的防火墙和杀毒软件可能会将外网地址列为非信任区域地址，导致外网地址不能访问内网服务器。

解决办法：关闭服务器的系统防火墙和杀毒软件。

检查路由器设置：

、检查虚拟服务器规则设置

虚拟服务器规则中的服务器端口或服务器IP地址填写错误。

解决办法：确认规则中的 内部端口 是服务器的真实端口，内部服务器IP 是服务器的IP地址，且对应规则 状态 为 已启用。

DMZ主机测试

虚拟服务器规则开放的服务器端口不完全，没有包含服务器的所有端口。

解决办法：尝试开启DMZ主机测试。在路由器管理界面点击 点击 传输控制 >> 转发规则 >> 虚拟服务器，NAT DMZ服务 选择 启用，主机地址中输入 服务器的IP地址，点击 保存，如下图

若开启DMZ主机后，外网可以访问成功，则可能是部分端口没有开放导致。如网络摄像机以及特殊的应用软件（如ERP系统）等，如果不清楚服务器的服务端口，可咨询服务器软件服务商。

远程WEB管理

路由器开启了远端WEB管理，WEB管理端口号和虚拟服务器端口有冲突，导致虚拟服务器功能不起作用。

解决办法：在管理界面中，点击 系统工具 >> 设备管理 >> 系统管理设置，修改WEB管理端口与虚拟服务器服务端口不同，如下图：

Internet 网络因素：

服务商屏蔽对应端口

部分宽带运营商可能会屏蔽80等常用服务端口。修改服务端口（外部端口）为运营商非屏蔽端口，建议修改9000以上，外网用户使用修改后的外部端口访问服务器。

WAN口IP地址是否为公网IP地址

WAN口IP地址不是公网IP地址，无法进行虚拟服务器映射。

解决办法：局域网内的电脑访问ip138com，如查看到的IP地址与路由器WAN口IP地址不同，建议联系宽带服务商解决问题。

IP138com网页上的显示如下图所示：

路由器WAN口IP地址（在路由器管理界面 系统状态 页面查看）：

DNS解析问题（仅针对域名访问方式）

路由器上已经成功登录动态域名，该动态域名解析的IP地址不是路由器WAN口IP地址，导致域名无法访问。

解决办法：外网用户确认动态域名解析的IP地址为路由器WAN口IP地址。确认方式：在外网的电脑上ping该动态域名，将返回的IP地址与WAN口IP地址进行对比即可。如下图：

12

如IP地址对比不相同，可以尝试修改外网电脑的DNS服务器地址为8888尝试。

1用网线将路由器的WAN口与光猫的LAN口相连，当路由器的WAN口灯闪烁表示连接正常。

配置无线路由器的方法：

1系统连接到路由器。

打开电脑的wifi，搜索路由器默认wifi名（路由器背面铭牌有写），连接wifi网络。第一次使用路由器一般不用输入wifi密码。

2进入网关界面。

打开电脑浏览器，输入路由器背后铭牌的网关ip地址（一般是19216811），进入网关配置界面。（新路由一般会自动弹出此界面）

3设置上网方式。

进入高级设置中的WAN口设置。如果宽带服务需要拨号请选择PPPOE拨号，否则可以选择DHCP自动获取。PPPOE拨号要输入宽带账号密码，连接模式选择自动连接。DHCP自动获取则不用填写。

4设置wifi名及密码。

进入无线设置中的无线安全，安全模式选择WPA2-PSK模式。WPA加密规则选择AES。设置无线。设置后路由器会自动重启，请输入新的WiFi密码进行连接。

贝尔200Oca光纤猫的设置方法如下：

1光猫的网口任取一个用网线连接到无线路由器的WAN口上。

2光猫的默认地址为19216811，所以无线路由器的LAN口需要配其他网段的地址。

配置方法：登陆到无线路由器，IP设置为19216821 子网掩码：2552552550保存。

设好后，找台PC接根网线到无线路由器的任意一个LAN口上，然后打开IE输入上述配置的IP地址即19216821登陆（一般TP-LINKS出厂默认的登陆IP为19216811）。

3WAN口设置。由无线路由器的网络参数——WAN口设置——WAN口连接类型：选择静态IP-IP地址：设置成1921681X（需要与光猫的19216811同网段即可。注意：此处不能设置成19216811

或者1921681255）子网掩码：2552552550 网关：为光猫的IP即19216811-数据包MTU：为1500-DNS服务器：设置为光猫的IP即19216811。

4完成上述3个步骤后已可以通过路由器上网了，最后是无线参数的设置。无线参数-基本设置-SSID号：任意取名——勾选开启无线功能-允许SSID广播——开启安全设置——自己设置密码。

5启用DHCP服务器。默认是开启的。

6修改无线路由器登陆口令：系统工具-修改登陆口令-自定义设置。

7重启路由器，有线和无线都可以上网了。

无线路由器中虚拟服务器设置方法：

1、确定电脑与路由器正确连接。

2、地址栏中输入任意网址打开路由器设置页面。

3、输入用户名密码进入路由器主界面。

4、点击左侧菜单中的虚拟服务器。

5、在虚拟服务器中打开端口段映射界面。

6、在窗口段映射中设置相应参数。

7、设置完成点击保存即可。

初期的话开始做宣传，访问量不大的时候大概就是256M的空间就够了，加上域名的租用费用，一年500内就能搞定的

E你是要租用别人的空间吧，自己买主机是很贵的，操作系统就是服务器的操作系统，UNIX或者LINUX，功能一般这些系统都有，这些和你没太大关系，你去租个空间，租个域名，把域名和空间绑定，做好网站，用上传工具传到你的空间里就行了

你要的功能什么留言板这些都是你自己做的，不是别人给你提供的~~~

没玩过这方面的，在别的地方抄的

路由器虚拟服务器设置2007-12-09 10:20DMZ主机：

什么是“DMZ”？

即内网和外网均不能直接访问的区域，多用于连接WWW服务器等公用服务器

针对不同资源提供不同安全级别的保护，可以考虑构建一个叫做“Demilitarized Zone”（DMZ）的区域。DMZ可以理解为一个不同于外网或内网的特殊网络区域。DMZ内通常放置一些不含机密信息的公用服务器，比如Web、 Mail、FTP等。这样来自外网的访问者可以访问DMZ中的服务，但不可能接触到存放在内网中的公司机密或私人信息等。即使DMZ中服务器受到破坏，也不会对内网中的机密信息造成影响。

当规划一个拥有DMZ的网络时候,我们可以明确各个网络之间的访问关系,可以确定以下六条访问控制策略。

1内网可以访问外网

内网的用户显然需要自由地访问外网。在这一策略中，防火墙需要进行源地址转换。

2内网可以访问DMZ

此策略是为了方便内网用户使用和管理DMZ中的服务器。

3外网不能访问内网

很显然，内网中存放的是公司内部数据，这些数据不允许外网的用户进行访问。

4外网可以访问DMZ

DMZ中的服务器本身就是要给外界提供服务的，所以外网必须可以访问DMZ。同时，外网访问DMZ需要由防火墙完成对外地址到服务器实际地址的转换。

5DMZ不能访问内网

很明显，如果违背此策略，则当入侵者攻陷DMZ时，就可以进一步进攻到内网的重要数据。

6DMZ不能访问外网

此条策略也有例外，比如DMZ中放置邮件服务器时，就需要访问外网，否则将不能正常工作。

问：什么是 UpnP？

答：通用即插即用 (UPnP) 是一种用于 PC 机和智能设备（或仪器）的常见对等网络连接的体系结构，尤其是在家庭中。UPnP 以 Internet 标准和技术（例如 TCP/IP、HTTP 和 XML）为基础，使这样的设备彼此可自动连接和协同工作，从而使网络（尤其是家庭网络）对更多的人成为可能。

问：什么是 NAT？为什么使用它？

答：“网络地址转换”是一种 Internet Engineering Task Force (IETF) 标准，用于允许专用网络（使用专用地址范围，例如 100xx、192168xx、172xxx）上的多台 PC 机或设备共享单个、可全局路由的 IPv4 地址。经常使用 NAT 的一个主要原因就是 IPv4（最新一代 Internet）地址的资源日渐紧缺。

NAT是网络地址翻译就是把公网IP翻译成私有地址, 又叫端口映射或端口转发 采用路由方式是指ADSL拥有一个动态或固定的公网IP，ADSL直接接在HUB或交换机上，所有的电脑共享上网。这时ADSL的外部地址只有一个，比如61177。 而内部的IP是人为设置的，比如ADSL设为19216801,下面的电脑就依次设为1921680(表示1,2,3,）。

如何实现NAT功能呢？一般路由器中有个虚拟服务器的设置。针对邮件服务器要做如下设置：进入“虚拟服务器”，在端口填入 25, 协议中选择： TCP, IP地址：19216816x(安装邮件服务器电脑的局域网IP地址），同样方法设置110(pop3),6080(webmail)端口

　　另一种方法就是开放主机。开放主机(DMZ Host)是针对IP地址，取消防火墙的功能，将该局域网的IP地址直接映射到外部IP之上，采用开放主机(DMZ)的方式，不必管端口是多少。这种方式只支持一台内部电脑。

具体参数说明如下：

Rule Flavor: 规则种类

Rule ID: 判断地址翻译规则的序号，最小的序号最先执行，如有规则符合，不在向更高的ID判断执行。

IF Name: 请选择相应的广域网接口，如PPP，1483B等

Protocol: 选择相应协议（TCP/UDP/ICMP等

Local Address From: 使用规则的本地IP起始值，如果选择全部则填0000

Local Address To: 使用规则的本地IP终结值，如果是单一IP，填入IP起始值。如果选择全部则填2552552550

Global Address From: 不用修改

Global Address To: 不用修改

Destination Port From: 目标IP的端口起始值 (16881)

Destination Port To: 目标IP的端口终结值 (16889)

Local Port: 本地IP端口(0)