端口映射 实现外网访问内部网站

admin管理员组

文章数量:1537283

2024年6月18日发(作者：)

端口映射 实现外网访问内部网站

如今,中小企业内网的组建日趋完善,Intranet通过路由器可以快速、稳定的访

问Intranet。然而，外网访问局域网的内网网站是否可行呢？本文对此问题讲

述了路由器以及内网服务器上与之相关的配置方法。

如今,中小企业内网的组建日趋完善,Intranet通过路由器可以

快速、稳定的访问Intranet。然而，外网访问局域网的内网网站是否可行呢？

本文对此问题讲述了路由器以及内网服务器上与之相关的配置方法。

随着信息化的不断深入，无纸化办公和电子政务的应用已经非常普遍。大多

企业和部门都有了自己的局域网，甚至建立了内部网站。在局域网内，只要在网

页地址栏输入服务器IP地址，就可以轻松访问了。但有时还需要外网访问局域

网的内部网站，直接输入IP地址的方法就行不通了。这时候就需要对网络进行

设置。

1、对服务器网卡进行设置

右击桌面上的“网上邻居→属性”，打开网络连接窗口。依次点击“本地连

接→属性”打开“Internet协议（TCP/IP）”，选取“使用下面的IP地址”，

把“IP地址”设为192.168.1.111（按照IP地址分配填写），子网掩码设为：

255.255.255.0，网关设为：192.168.1.1，确定后即完成服务器网卡设置。

2、服务器的IIS设置

打开服务器，在“控制面板”中打开“管理工具”，双击“Internet信息

服务”快捷方式。在左侧框架处，单击“+”号，依次展开“本地计算机”和“网

站”。在“默认网站”处右击，然后选择“属性”，打开“网站”标签卡，在“IP

地址”处单选“192.168.1.111”，确定后即可（如图1）。

3、建立路由器的WEB映射

在IE地址输入“192.168.1.1”后，进入登录页面，填写相关的用户名和密

码。登录后，展开左侧的“转发规则”选项，单击下方的“虚拟服务器”。在右

侧的页面中单击“添加新项目”按钮，开始创建虚拟服务器。设置“服务端口

号”为“80”，“IP地址”为“192.168.1.111”，协议设为“TCP”，“常用

服务端口号”为“HTTP”,单击“保存”便完成设置。当然了，除此之外还可以

开放“DMZ”主机使外网能够访问本机。这样做有个隐患，就是把整个主机都暴

露出来，容易遭到网络攻击。

最后，设置防火墙。打开“控制面板”的Windows防火墙，单击“例外”

标签，再单击“添加端口”。在弹出的窗口中，设置“名称”为“外网”，端口

号为“80”，单选“TCP”，确定后就完成操作。

这样，在外网输入该局域网的静态IP：“218.84.114.243”，就可以访问

了

怎样使用端口映射,从外网能访问到内网服务器上?

1、在windows2000server上，从管理工具中进入“路由和远程访问”

（routingandremoteaccess）服务，在服务器上鼠标右击，－》“配置并启用路

由和远程访问”

2、点“下一步”

3、选“internet连接服务器”，让内网主机可以通过这台服务器访问internet.

（最好先配置好nat共享，让内网主机可以正常上网，不然的话，配好端口映射

后再来配置nat共享就有点麻烦了，弄的不好nat还共享不了。）

4、选“设置有网络地址转换（nat）路由协议的路由器”，不要选“设置internet

连接共享(ics)”.(ics与nat的区别在于使用的容易程度上，为了启用ics，只

需要选择一个复选框就可以了，而为了启用nat，则需要更多的配置任务，此外，

ics用于小型网络上的原因还在于：针对内部主机，它需要有一个固定的ip地

址范围；针对与外部网络的通信，它被限制在单个公共ip地址上；它只允许单

个内部网络接口。)

5、先在此说一下我的网络情况：internet连接192.200.200.3(也是个内部地址，

没办法，铁通的网络不太好，网速不快，价钱又贵，我的命真苦啊)宿舍内连接

192.168.0.1（宿舍里连有局域网，共4台电脑，其中一台上装了sambar5.1b5

做的web服务器，web端口是80，待会就从外网（用192.200.200.55来替代）

来访问这个192.168.0.2:80上的网页）这台nat主机上开通了iis5.0，端口是

80，用端口映射的办法把8081端口映射到内部主机192.168.0.2的80端口上。

6、在“路由和远程访问服务器安装向导”中选“internet连接”（就是连向

internet的那个连接），点“下一步”。

7、选“完成”到此为止，nat共享设置也就完成了，内部的主机也能上网了。

内部主机的网络设置如下：

ip地址范围是912.168.0.2~192.168.0.254，子网掩码为255.255.255.0，网关

为192.168.0.1，dns为isp给的地址，我们的是

二、利用nat来映射端口

1、添加nat协议。右击“常规”，－》“新路由选择协议”

本文标签： 服务器访问设置网站内网