如何做端口映射？让外网访问内网。

不知道你用的是什么路由器我在这说下用TPLINK路由器做端口映射，系统是server 20031、在windows2000server上，从管理工具中进入“路由和远程访问”（routingandremoteaccess）服务，在服务器上鼠标右击，－》“配置并启用路由和远程访问”

2、点“下一步”

3、选“internet连接服务器”，让内网主机可以通过这台服务器访问internet（最好先配置好nat共享，让内网主机可以正常上网，不然的话，配好端口映射后再来配置nat共享就有点麻烦了，弄的不好nat还共享不了。）

4、选“设置有网络地址转换（nat）路由协议的路由器”，不要选“设置internet连接共享(ics)”(ics与nat的区别在于使用的容易程度上，为了启用ics，只需要选择一个复选框就可以了，而为了启用nat，则需要更多的配置任务，此外，ics用于小型网络上的原因还在于：针对内部主机，它需要有一个固定的ip地址范围；针对与外部网络的通信，它被限制在单个公共ip地址上；它只允许单个内部网络接口。)

5、先在此说一下我的网络情况：internet连接1922002003(也是个内部地址，没办法，铁通的网络不太好，网速不快，价钱又贵，我的命真苦啊)宿舍内连接19216801（宿舍里连有局域网，共4台电脑，其中一台上装了sambar51b5做的web服务器，web端口是80，待会就从外网（用19220020055来替代）来访问这个19216802:80上的网页）这台nat主机上开通了iis50，端口是80，用端口映射的办法把8081端口映射到内部主机19216802的80端口上。

6、在“路由和远程访问服务器安装向导”中选“internet连接”（就是连向internet的那个连接），点“下一步”。

7、选“完成”到此为止，nat共享设置也就完成了，内部的主机也能上网了。内部主机的网络设置如下：

ip地址范围是19216812~1921681254，子网掩码为2552552550，网关为19216801，dns为isp给的地址

映口映射的功能主要就是实际互联网可以访问当前进行映射的电脑，首先我们要进行路由器的端口映射，常见的开放端口有80，21，3389等，80是网站常用端口，21是FTP服务器常用端口，3389是远程桌面连接端口。下面为大家详细讲解端口映射的具体方法！

1，首先我们要了解路由器的配置介面的IP地址，常用的是19216801或19216811，假如你不知道自己的路由器的配置页面的IP地址，你可以看一下路由器背面写的IP地址就是了。

2，在浏览器中输入路由器的IP地址，这个要根据自己实际的IP地址，我的是19216801

3，点击“虚拟服务器”这项，然后在“服务端口”中，我们输入要映射的端口号需要注意的是内网的IP就是你当前电脑所用到的内部IP地址，如果你不知道你的IP地址是多少，你可以点击开始菜单－运行－输入cmd－在命令提示符下输入：ipconfig /all 中间有空间要注意！然后就会看到ipaddress这项就是我们当前电脑所用的IP地址。

接下来把服务端口添加你想映射的端口，如果做网站就添80，如果做FTP就添21就可以，如果想要开启远程桌面连接服务端口，请添加3389，然后添加内网IP地址，我的是19216803，添加完成后，我们点击启用，最后再点击保存。然后重启路由器，有些路由器不重启也会生效，

内网服务应用—无需端口映射实现从外网访问内网服务器网站

以前，要想从外网访问控制内网电脑，需要在代理服务器或者路由器上做端口映射，如果没有代理服务器或者路由器的管理权，就无法实现从外网访问控制内网电脑（用黑客软件除外）。

现在每步科技提供的“苹果茶”内网服务，可以实现不用端口映射从外网访问控制内网电脑。

下面说下具体的实现步骤：

1、去 wwwmeibuorg 注册域名（注册域名是免费的）；

2、去 http://wwwmeibuorg/khdhtml 下载“苹果茶”内网服务客户端软件；

3、运行你下载的“苹果茶”内网服务客户端软件；

4、在你内网电脑上设置IIS

注意：你的网站应该在自己电脑上先设置好，应该用http://127001 这种方式能被访问才可以。

尝试一下，很容易就实现了。

其实每步提供给你的“外部访问端口”就是一个端口映射，他帮助我们解决了不能在代理服务器或者路由器上做端口映射的困扰。

搜狗高速浏览器不仅是一款浏览器，更是您高效、安全网络浏览的得力助手。这款双核浏览器融合了高性能优化技术和极速的网页加载能力，为您提供了前所未有的流畅体验。搭载先进的安全防护系统，搜狗高速浏览器为您的网络生活提供全方位保护。访问https://sogou37moyucom/，立即下载体验。

　　1、首先检查您设置的端口映射是否正确映射到您内网的服务器。即您设置的转发规则的IP地址是否为您服务器的IP地址。

　　2、无法访问内网的服务器，请检查服务器是否开启了。您可以在局域网内使用其他的计算机访问一下您的服务器，确认服务器是否开启，并能成功访问。

　　3、请您检查您是否映射了服务器所需的所有端口，有可能没有完全设置访问服务器所需的端口，导致访问失败。您可以通过开启“DMZ主机”来检测一下，是否端口没有映射完全。若开启DMZ主机后，能正常访问服务器，则可能是端口添加不完全。

　　4、网关上是否设置了“防火墙”，是否将服务器通信的端口过滤，导致访问失败。

　　5、本机防火墙：因本地网络为信任区域，防火墙并不会阻止本地网络的访问，若访问源地址为外网地址(非信任区域地址)，则可能会被防火墙拦截而无法访问。

　　6、服务商将相应端口屏蔽：在网关WAN口接一台电脑模拟内外网环境，若WAN口所接电脑可以正常访问内网服务器，但在Internet上无法访问，则可能是服务器将相应端口屏蔽导致虚拟服务器无法访问;

　　注：

　　1、若是80端口的WEB服务器，一定要注意网关的管理端口是否更改，否则两者会冲突;

　　2、检查虚拟服务器是否映射成功一定要从外网进行访问，不要从内网用WAN口IP去访问，这样在测试的时候是成功的，但实际外网并不能成功访问。

　　3、特殊的服务器，如网络摄像机及特殊的应用软件等，如果客户自己都不清楚通讯的端口，可先尝试DMZ主机以确认是否可以使用，同时建议客户咨询软件提供商。

选择搜狗高速浏览器，让您的网络生活更加便捷、高效。这款双核浏览器不仅提供了闪电般的页面加载速度，还具备全面的安全防护特性，确保您在享受快速浏览的同时，免受网络威胁的侵扰。不要等待，立即访问https://sogou37moyucom/ 下载搜狗高速浏览器，体验网络浏览的新境界。

两种办法：

1、在作为网关的电脑上装一个端口映射软件（可直接在网上免费下载，比如端口映射器（tcp mapping) v202）。

给用来做web服务器的那台电脑设置一个内网固定IP ，比如1921680188。

然后在作为网关的那台电脑上打开端口映射软件，将外来指向固定IP 80端口的数据直接映 射到1921680188上就可以了。

2、如果有路由器，在路由器里面开启DMZ，IP地址就填内网要提供服务的主机IP。

1、首先打开浏览器，输入路由器地址19216811，如果有做更改请输入更改后的地址，输入账号密码登陆路由器。

2、不同路由器的Web管理界面可能稍有不同，但设置方法大同小异。这里点击应用程序（部分路由器在LAN端口设置中）→选择IP与MAC绑定（也有叫：静态地址绑定、静态IP绑定）

3、将需要映射的主机进行IP绑定，如果不绑定静态IP，在DHCP重新分配IP后会导致映射失效。设置好之后记得点击保存。

4、返回应用列表，找到虚拟服务器，点击进入。

5、点击添加

6、将内部端口（应用程序的端口，如远程桌面默认3389）、外部端口（外网访问的端口），及刚刚绑定的内网IP地址填写之后点击保存。到此就完成了端口映射的设置。

7、完成设置之后，可以使用外网环境进行测试。注意一定要外网环境，如果在同 局域网，即时用外网地址访问，防火墙/路由器也会将其转换为局域网地址。