從公網訪問內網伺服器

『壹』 如何通過公網ip訪問內網伺服器

埠映射伺服器的IP，客戶端輸入外網IP訪問，

『貳』 怎樣從外網訪問內網伺服器，內網電腦

如沒有固定ip去使用的話，我們可以選擇第三方軟體來實現這個功能，想在區域網外訪問內網的辦公系統，可以結合網雲穿使用。網雲穿就是提供一個固定的公網ip，注冊時候，系統會分配一個二級域名，域名指向的就是公網ip。這樣就可以通過軟體生成的映射地址（也就是二級域名），在區域網外訪問內網的應用了。

說下這個軟體所支持的版本：

『叄』 如何通過一個公網固定IP訪問內網2台以上的伺服器

如圖中所示，R1和R2模擬成兩台伺服器並且提供相同的服務(地址分別為172.16.1.1 ，172.16.1.2)，R3是交換機，R4是邊界路由器也就是內部伺服器的網關所在路由器（內網口地址為172.16.1.254 ），R5充當公網並且有環回口5.5.5.5，在R4上的E0/0（地址為222.222.222.1） 介面開啟PAT，使得內網伺服器可以訪問外網R5的 5.5.5.5
如圖：

這時就進入關鍵性階段了，1：寫一條ACL來匹配公網路由，access-list 2 permit 222.222.222.1
2：定義一個以內部伺服器為地址的池：ip nat pool ccna 172.16.1.1 172.16.1.2 netmask 255.255.255.0 type rotary (最後這兩個一定要有意思就是讓這些地址輪循)
3：將ACL跟地址池關連起來：ip nat inside destination (注意這個不是source) list 2 pool ccna

最後就是在R1，R2的line vty 0 4 下打no login 允許外網的登陸。
這時可以檢驗結果了，，在R5上telnet 222.222.222.1 可以發現第一次時進入R1，第二次就進入R2了，

這 樣就達到了兩個伺服器的負載均衡了。。當然這種情況是在多個伺服器提供相同的服務的前提下才好用。

但是對於內部有多台伺服器要同時開放一個相同的埠但是又只有一個公網IP時該怎麼辦呢？

圖中標出了拓撲的詳細結構，伺服器地址分別為172.16.1.2 和172.16.1.3 ，網關為172.16.1.1 ，然後同樣的跟上邊一個實驗一樣，在邊界路由器做基於介面的PAT轉換，使得伺服器可以訪問公網，然後我們就開始在邊界路由器上配置埠跟ip地址的映射，通常情況下我們都認為映射是這樣寫： ip nat inside source static tcp 172.16.1.2 80 222.222.222.1 80 然後會發現下一台伺服器沒法再做相同埠的映射了，，因此我們就必需改變上面的命令來使得另一台伺服器也可以基於80埠的映射：這進命令就可以改成：ip nat inside source static tcp 172.16.1.2 80 222.222.222.1 100 與
ip nat inside source static tcp 172.16.1.3 80 222.222.222.1 101 這樣的兩條映射。。那麼這樣寫的映射是否真的可行呢？那就讓我們一起來檢驗下成果，首先必需在兩台伺服器上面的HTTP上面寫上一些內容以做為區分。。

最後就是在最右邊的PC上邊打開WEB頁面，輸入地址：222.222.222.1：100 就會看到這個現象，，

說明我們己經可以訪問內部的一台伺服器了。

然後再輸入：222.222.222.1：101 可以看到有

仔細看地址下面的字母兩次登陸時結果是不一樣的。。。這就說明我們可以利用這一個公網IP來映射多個內網的伺服器了。。

『肆』 如何通過外網訪問內網伺服器

一般來說，如果外網PC想要訪問主路由，我們只需開啟主路由的WEB遠端管理功能，然後外網PC就可以通過主路由的「WAN口IP+埠號」就能進入路由器設置界面。不同於主路由，如果想訪問主路由下接的副路由，僅開啟它的WEB遠端管理功能是不夠的，外網PC還是無法對副路由進行訪問管理。
這時候就需要用到一個「黑科技」——埠映射（虛擬伺服器）。推薦使用花生殼品牌產品來做。

『伍』 外網如何訪問內網伺服器

先打開路由器外網埠訪問路由器公網地址，然後埠能進去再點擊伺服器埠映射外網能訪問伺服器。

『陸』 緊急,如何通過公網IP訪問內網伺服器,架設了兩台防火牆

網路內外交接處，設置埠轉發，221.12.100.100：80 to 10.10.20.100:80
防火牆要開放到10.10.20.100口80（web的默認口）
注意，你使用80，可能根本就被攔截的，因為ZF控制了，你可以改用比如8080,(8000都不可)

『柒』 如何用一個簡單的方法讓外網的用戶訪問內網的伺服器

使用花生殼動態域名解析，具體方法如下：
第一步 搭建網站
先在電腦自帶的iis搭建一個簡單的界面，然後使用電腦的IP地址測試訪問。
第二步 下載客戶端
從花生殼官網下載花生殼（內網穿透）版本客戶端。
下載到本地後安裝
第三步 登錄客戶端
第四步 添加映射
點擊花生殼主界面上的「內網穿透」，則跳轉至花生殼管理內網穿透頁面，點擊界面右上角「添加映射」按鈕過程如圖：
「應用名稱」是自定義，選擇域名和映射類型，填寫「內網主機」，「內網埠」以及選擇「外網埠」形式，點擊確定即可。
添加成功，產生一個外網訪問地址。
第五步 外網測試訪問
在外網打開瀏覽器輸入花生殼的外網訪問地址測試訪問，如果訪問到的界面跟區域網訪問的界面一致代表映射正常。

『捌』 內網用戶怎樣用公網IP訪問內部伺服器

內網用戶使用的是NAT上網吧，這樣的話，他們就已經變成公網IP地址了，你再用公網IP來訪問伺服器就變成自己訪問自己了。而且本來就在一個區域網內，你又用公網來訪問，就是繞遠路了，不劃算。

『玖』 路由器怎麼設置公網訪問內網伺服器地址

方法/步驟

查看撥號得到的IP地址：打開網路，在搜索框輸入IP，回車，記下這個IP地址。

打開路由器設置界面（我的是小米路由器），其他的品牌的路由器也差不多，選擇埠轉發：

這里要說明一下為什麼要選埠轉發：因為外網要訪問你的電腦，是需要一個埠的，埠就相當於一道門，這道門不打開別人是無法訪問的。
下面就添加埠：看圖中的做法，你需要外網訪問你的哪個埠，就添加哪個埠，例如我開通8080和29200埠，就這樣添加：

當然要注意上面添加的埠，後面填寫的埠是可以變的，但是輸入的第二個埠不能變，修改輸入的第一個埠是防止有訪問者知道你開的本地埠而惡意的攻擊你的電腦。添加完成以後，如圖：

這里還要提醒一下，有的童鞋不知道怎麼看自己的本地IP地址，按下win+R輸入CMD回車，再輸入ipconfig回車就看到了IPV4地址，這就是本地IP。
當外網來訪問你的電腦的時候，只需配置如：182.242.224.116：15000 就可以訪問你的電腦了。

鑒於絕大部分人的網路每次在貓重啟後公網IP地址就變了，我們可以用DDNS軟體來綁定域名，使得每次別人來訪問的時候直接用域名而不需要IP地址就能訪問，如圖：

添加完成之後，如下圖：以後別人要訪問的時候，只需要輸入紫色框內的信息就可以連接到你的電腦了。