内网通过路由器端口映射实现外网的远程访问

内网路由器端口映射到外网
路由器端口映射已经被应用广泛，但是内网路由器端口映射到外网该怎么操作呢?店铺为大家整理了内网路由器端口映射到外网的相关内容，供大家参考阅读!
内网路由器端口映射到外网的方法
如路由器上的是固定公网IP地址且有路由权限，则是最简单的场景，只需要路由器端口映射一步骤即可完成。

2如路由器上获取的是动态公网IP地址，即是公网地址，但是一个会变化不固定的公网IP地址，则需要同时使用“路由器端口映射+动态域名解析”结合一起使用。

动态解析是将固定的域名实时解析到本地最新公网地址，用固定的域名代替动态变化的公网IP地址，外网访问时，访问动态解析的域名即可。

动态解析使用方法比较简单，在内网安装使用nat123动态解析客户端并添加一个动态解析记录即可。

3对于部分应用需要同时开启路由器的DMZ才能确保外网的正常访问，特别是一些多端口应用和非TCP常规应用。

END
内网环境映射外网
如是内网环境，即路由获取的是已经转过网络商外层转发的内网IP地址，或自己根本没有路由权限的内网，在内网安装使用nat123端口映射客户端将内网应用发布外网
登录客户端后，添加端口映射记录，将内网应用固定地址端口映射到外网域名地址。

80网站收录、非80网站不收录、443的SVN走https映射、UDP走全端口穿透、远程桌面等不需要浏览器访问的用非网站映射。

映射保存成功后，使用映射后的外网域名地址即可访问。

可以使用默认的开放二级域名，也可以使用自己的域名。

如映射添加使用填写自己域名，则同时需要在自己注册解析域名
网站设置下对应的cname解析。

端口转发设置及应用端口转发是指将来自一个网络节点的数据包重新定向到另一个网络节点。

在计算机网络中，每个节点都有一个唯一的标识，称为IP地址，而每个网络应用程序也会监听一个特定的端口号来接收和发送数据。

通过端口转发，我们可以实现将外部请求转发到内部网络的不同设备或应用程序上，从而实现网络服务的访问和管理。

端口转发的设置可以通过多种方式完成，包括路由器的端口映射、代理服务器和网络包转发等。

下面将分别介绍这些设置方式及其应用。

1. 路由器的端口映射路由器是连接不同网络的设备，它可以将来自外部网络的请求转发到内部网络中的特定设备或应用程序上。

在路由器的管理界面中，通常有一个端口映射或虚拟服务器的设置选项。

通过设置路由器的端口映射规则，我们可以将特定的外部端口映射到内部网络中的设备的特定端口上。

例如，我们可以将外部网络的80端口映射到内部网络的WEB服务器上的80端口，使得外部用户可以访问该WEB 服务器。

2. 代理服务器代理服务器是一种位于客户端和目标服务器之间的中间服务器，它可以接收来自客户端的请求，并将请求转发给目标服务器。

在代理服务器的配置中，我们可以设置端口转发规则，以实现数据包的转发。

代理服务器可以根据不同的协议（如HTTP、FTP、SMTP等）来进行转发，并且可以根据需要进行端口的映射和转发。

代理服务器常用于防火墙、负载均衡、缓存等功能。

3. 网络包转发网络包转发是指通过网络设备（如交换机、路由器等）进行数据包的处理和转发。

在操作系统中，我们可以通过设置网络包转发规则，实现数据包的转发。

例如，在Linux系统中，可以使用iptables命令来设置端口转发规则。

通过配置iptables，我们可以将来自外部网络的数据包转发到内部网络的指定设备或应用程序上。

端口转发有许多应用场景，下面列举几个常见的应用案例：1. 远程访问内部网络服务对于企业或家庭用户来说，他们的网络服务通常位于内部网络中，比如Web服务器、FTP服务器等。

外网映射原理外网映射原理指的是将内部网络中的局域网设备通过路由器配置，使其可以通过公共互联网访问。

外网映射技术通常使用网络地址转换（NAT）来实现。

在一个典型的局域网中，所有设备都连接到一个路由器。

该路由器负责将来自局域网的数据包转发到正确的设备上。

然而，当一个设备想要通过互联网连接到外部服务时（如访问网站或使用某个在线应用），由于这些设备拥有私有IP地址，并不能直接从互联网上访问。

这就需要使用外网映射来建立起内部设备与外部服务之间的通信。

外网映射原理是通过将公网IP地址和端口号映射到内部设备的私有IP地址和端口号上来实现的。

当内部设备向外部服务发送请求时，路由器会将请求发送到正确的目的地，并将响应传递回内部设备。

具体实现外网映射的方式有两种：端口映射和UPnP （Universal Plug and Play）。

1. 端口映射：通过在路由器上配置端口映射规则，将外部的公网IP地址和端口号映射到内部设备的私有IP地址和端口号上。

当外部服务通过公网IP地址和端口号发送请求时，路由器会将请求转发到对应的内部设备上。

这样，内部设备就可以通过端口映射与外部服务进行通信。

举个例子，如果某个设备在局域网中的IP地址是192.168.1.100，通过配置端口映射规则，将公网IP地址的8080端口映射到192.168.1.100的80端口上。

当外部服务通过公网IP地址和8080端口发送请求时，路由器会将请求转发到192.168.1.100的80端口上，从而实现内部设备与外部服务的通信。

2. UPnP：UPnP是一种自动配置网络设备的协议，它可以动态地在路由器上创建端口映射规则。

当设备通过UPnP协议请求创建一个端口映射规则时，路由器会自动为该设备创建一个映射。

UPnP使得设备可以更简单地与外部服务进行通信，而无需手动配置端口映射规则。

总的来说，外网映射原理是通过将公网IP地址和端口号映射到内部设备的私有IP地址和端口号上，使得内部设备能够与外部服务进行通信。

外网访问内网概述随着互联网和网络技术的发展，许多企业和个人都开始使用内部网络（内网）来处理和存储敏感数据和资源。

然而，有时候需要从外部访问这些内部网络中的资源，例如远程办公、远程桌面控制等。

本文将探讨外网访问内网的几种常见方法和相应的安全措施。

一、端口映射端口映射是最简单和常见的外网访问内网的方法之一。

它通过将外部网络（公网）中的某个端口与内部网络中的特定设备或服务绑定起来，实现数据的传输。

具体步骤如下：1. 在内部网络的路由器或防火墙上配置端口转发规则。

将要访问的端口映射到内部网络中的目标设备或服务上。

2. 在外部网络中，通过访问内部网络的公网IP地址以及映射的端口号进行访问。

尽管端口映射简单易用，但也存在一定的安全风险。

由于内部设备或服务直接暴露在公网上，可能会受到入侵者的攻击。

因此，在配置端口映射时，应注意配置合适的访问控制策略，比如限制访问IP、使用强密码等。

二、虚拟专用网络（VPN）虚拟专用网络（VPN）是一种通过公网来建立安全连接的方法。

使用VPN，外部用户可以通过公网与内部网络建立加密的隧道，使得外部用户能够安全地访问内部网络中的资源。

要实现外网访问内网的VPN，需要在网络中建立一个VPN服务器和相应的VPN客户端。

具体步骤如下：1. 在内部网络中，搭建VPN服务器。

配置用户认证、加密算法等参数。

2. 配置VPN客户端，使其能够与服务器建立安全连接。

3. 在外部网络中，使用VPN客户端连接到VPN服务器，并通过VPN隧道访问内部网络中的资源。

使用VPN的优点是它提供了一种安全的外网访问内网的方法，数据在传输过程中通过加密保护，可以防止黑客窃取敏感信息。

同时，VPN还可以提供身份认证和访问控制等功能，增强网络安全性。

三、反向代理反向代理是一种通过将外部网络请求转发到内部网络的方法。

它隐藏了内部网络的真实地址和结构，只暴露一个公网IP地址给外部网络，可以提高内部网络对外部网络的安全性。

如何设置路由器的端口转发以实现远程访问随着互联网的发展和智能设备的普及，越来越多的用户需要通过远程访问来控制和管理自己的设备。

而要实现远程访问，一个常用的方法就是通过设置路由器的端口转发。

本文将介绍如何设置路由器的端口转发，以实现远程访问。

1. 了解端口转发的原理在开始设置端口转发之前，首先我们需要了解一下端口转发的原理。

简单来说，端口转发是通过路由器将外部网络请求转发到内部网络中的某台设备上。

路由器通过监听特定的端口，并将收到的请求转发给相应的设备。

2. 确定需要转发的端口在设置端口转发之前，我们需要确定需要转发的端口。

通常，远程访问的设备会监听一个或多个端口，以供用户进行访问。

比如，远程桌面通常使用3389端口，远程摄像头可能使用8080端口等。

根据你需要远程访问的设备和服务，确定需要转发的端口。

3. 登录路由器管理界面接下来，我们需要登录路由器的管理界面。

打开浏览器，在地址栏中输入路由器的IP地址，按下回车。

通常，路由器的IP地址为192.168.1.1或192.168.0.1，具体的地址可参考你的路由器说明书。

4. 寻找端口转发设置选项一般来说，路由器管理界面的布局和设置选项可能会有所不同，具体找到端口转发设置选项的方法可能会有所差异。

通常，你可以在“高级设置”、“网络设置”或者“转发设置”等选项中找到相应的设置。

5. 添加端口转发规则在端口转发设置界面，你需要添加一个端口转发规则。

通常，这个界面会要求你输入一些参数，如转发的端口，目标IP地址等。

- 外部端口：你需要填写需要转发的外部端口号。

例如，如果你要远程访问远程桌面，可以填写3389。

- 内部IP地址：这是你要转发到的设备的局域网IP地址。

确保填写正确的IP地址。

- 内部端口：这是设备上运行的服务所监听的端口号。

例如，远程桌面使用3389端口。

- 协议：一般为TCP或UDP。

如果不确定，请选择“Both”（两者都包括）。

6. 保存设置并重启路由器完成端口转发规则的设置后，记得点击“保存”或“应用”按钮，以保存设置。

局域网服务器的外网访问设置一、虚拟服务器端口映射经过简单的百度，我确定了我的想法局域网一般是通过路由器或者集线器来连接到公共网络上的所以使用的是公共出口，也就是局域网内的大家使用同一个公网IP来访问网络而公共网络真正连接的也就是路由器，所以当我们在局域网来访问外网时，外网所知的IP 就是我们的路由器的IP如果我们需要外网访问局域网中的我们自己的电脑时，就需要在路由器上做一个映射，用虚拟服务器的方式，将我们的机器的端口映射到路由器上去，这样外网访问路由器的该端口就相当于访问我们自己的电脑的该端口了闲话少说，动真格的，具体怎么做：1、首先应该了解你所使用的路由器及其设置就个人而言我所用过的路由器都是TP-link的，本文也以该路由器为例如果你不清楚你的路由器是什么，可以询问网关或者其他相关人员，相关的路由器设置也会与下文略有差异，但大同小异首先，登陆路由器可以使用windows+R键（或点击【开始】-【运行】输入cmd），打开命令提示符，输入ipconfig -all查看已连接的网卡配置，找到Default Gateway或者默认网关的字样，看后边ip，类似192.168.1.1的字样，就是你的网关(一般如果网关是192.168.1.1那网)就是TPlink了）然后打开ie输入你刚才查到的网关，如果正常会出现登陆框使用默认账号admin和默认密码admin实登陆，如果无法登陆请联系网络管理员（如果学校或者企业网络管理员一般会将该密码改换，以保证网络安全）然后，把你的电脑的ip变成固定ip首先看看你能改的范围是多少按照本文上边介绍的方法登陆路由器，登陆后点击【左侧的DHCP服务器】（如果不是TPlink 路由器可能略有不同），并在展开的项中点击【DHCP服务】，查看右侧显示的【地址池开始地址】和【地址池结束地址】，选中其中一个靠后的IP作为你的ip（靠后的一般不会被自动分配，可以避免麻烦），例如我的路由【地址池结束地址】是192.168.1.199，那么我选择192.168.1.199或者198之类的作为自己的ip，这样我们确定了需要使用的局域网ip，然后我们在得到我们的【子网掩码】，【网关】，和【DNS】打开命令提示符，输入ipconfig -all查看已连接的网卡配置(不会？好好看看本文上边内容)，找到Subnet Mask（或者子网掩码）字样，看右边的地址，得到我们的【子网掩码】，找到Default Gateway（或者默认网关）字样，看右边的地址，得到我们的【子网掩码】，找到DNS Servers（或者NDS服务器）字样，看右边的地址（可能是一个或者两个），得到我们的【dns服务器】，其次，就是修改我们的ip了在桌面右击【网上邻居】（或者【网络】）点击属性如果是xp看弹出窗口右侧的连接，看哪个是[已连接]状态的（一般是本地连接），对着它点右键属性如果是win7或者Vista点击左侧的【更改适配器设置】，看哪个连接状态为[网络]对着它右键属性在连接项目中找到internet协议(TCP/IP)(或者是internet协议版本4)，双击得到类似以下界面如果你的这个界面上选中的不是【自动获得ip地址】，那么你不需要做以下操作，可以跳过如果你的这个界面上选中的是【自动获得ip地址】，那么点击【使用下面的ip地址】并将上面我们的到的【ip】【子网掩码】【网关】【dns】依次添加到里面并点击确定，然后再上级窗口也点确定如果无ip冲突之类的问题，那么我们的设置应该就成功了下一步就是绑定静态MAC，（此步骤可以省略，不过为了安全建议设置）打开命令提示符，输入ipconfig -all查看已连接的网卡配置(不会？好好看看本文上边内容)，找到Physical Address（或者物理地址）字样，看右边的地址，得到我们的【网卡MAC】，一般类似于00-0B-DB-DD-09-55字样然后按照本文上边介绍的方法登陆路由器，登陆后点击【左侧的DHCP服务器】，并在展开的项中点击【DHCP服务】，右侧如果有带“添加”之类的字样的按钮，那么就点击该按钮，没有则不用，将前面我们设置的自己的ip写入页面中的【ip地址】一栏，将前面得到的网卡mac写入【MAC 地址】一栏，点击保存然后点击左侧的【系统工具】，在展开项中点【重启路由器】，等待路由器重启好后，新打开一个ie窗口随便上一个百度之类的网页，如果能打开证明所有设置都已经生效如果上不去，那么在路由器那个窗口，点击左侧的【运行状态】，查看WAN口状态是否已连接，如果显示有一个【断线】按钮，证明你的网络已经连接，如果现实一个【连接】按钮证明你网络没有连接，那么你就点击一下【连接】2、进行虚拟服务器端口映射然后按照本文上边介绍的方法登陆路由器，登陆后点击左侧的【转发规则】项，并点击展开项【虚拟服务器】（如果不是TPlink路由器可能略有不同）在右侧会出现相关界面，右侧不同版本路由器显示可能不同，如果有带“添加”之类字样的按钮，那么点击该按钮进入一个带有一下几项输入框的界面，如果没有就应该直接有填写的输入框的位置服务端口，填写你希望被外网访问的端口，tomcat默认8080，有时也会被改成80或者其他，SqlServer默认1344IP地址，填写前面所设置的你自己的ip，（如果已经有192.168.1字样，那直接填写你自己的最后一段ip就行）协议，设置为TPC，或者ALL勾选【启用】字样的复选框，或者选择【有效】字样的下拉列表然后点击保存按钮到这里我们的设置应该完成了！！！那么先来看看我们的外网ip吧打开/看中间位置，得到你的外网ip如果你是给外网发布web项目现在可以使用“http://你的外网ip:你映射的端口/你项目的名字”访问你的项目了！(例如:假如你外网ip是210.38.224.180你映射的端口是8080项目发布名是myproject 那么你外网访问的地址为http://210.38.224.180:8080/myproject )如果使用外网IP还是无法访问你的电脑，可能是因为你的使用小区宽带或者其他比较特殊的服务商的网络服务，所以ip138是无法正确显示你的外网ip的，可以试试下面的步骤，不过希望渺茫然后按照本文上边介绍的方法登陆路由器，登陆后点击左侧的【运行状态】项，查看右侧显示的[WAN口状态]栏的[IP地址]项查看路由器显示的外网IP然后试试使用“http://网卡显示的你的外网ip:你映射的端口/你项目的名字”访问你的项目或许能成功二、使用花生壳进行动态域名映射1、注册花生壳账号到/passport/register.php注册花生壳账号假如你注册的用户名为admin12345那么你注册成功后应该看到：恭喜您，您的护照注册成功欢迎新朋友admin12345加入Oray大家庭，下面是Oray提供的核心服务，请选择您想要的服务。

内网映射外网原理内网映射外网是一种将内网的设备或服务暴露给外部网络访问的方式。

在传统的网络环境中，内网设备无法直接被外网访问，因为内网使用的是私有IP地址，而外网使用的是公网IP地址。

而通过内网映射外网，可以实现通过外网访问内网设备或服务。

内网映射外网的原理是通过网络地址转换（NAT）技术来实现的。

NAT是一种将私有IP地址转换为公共IP地址的技术。

它在内网和外网之间充当一个中间代理，将内网设备的请求转发到外网，并将外网的响应转发给内网设备。

具体来说，内网映射外网的过程如下：1. 内网设备向NAT设备发送请求。

请求中包含目标设备的私有IP地址和端口号。

2. NAT设备接收到请求后，根据预先设置的映射规则，将请求的目标IP地址和端口号转换为对应的公网IP地址和端口号。

3. NAT设备将转换后的请求发送到外网。

4. 目标设备在收到请求后，将响应发送到NAT设备的公网IP地址和端口号。

5. NAT设备收到响应后，根据映射规则将响应转发给发起请求的内网设备。

通过上述的过程，内网设备可以通过NAT设备实现与外网的通信。

在这个过程中，内网设备的私有IP地址和端口号被转换为公网IP地址和端口号，从而实现了内网映射外网的效果。

需要注意的是，为了安全起见，通常需要配置特定的映射规则来限制哪些内网设备或服务可以被外网访问，以降低安全风险。

此外，由于NAT设备需要维护映射表以及进行地址转换，可能会对网络性能产生一定的影响，特别是在大规模的内网环境中。

因此，在设计网络架构时，需要合理规划和配置NAT设备以满足业务需求。

NAT外网访问内网方法,内网端口映射外网ip由于公网IP地址有限，不少ISP都采用多个内网用户通过代理和网关路由共用一个公网IP上INTERNET的方法，这样就限制了这些用户在自己计算机上架设个人网站，要实现在这些用户端架设网站，最关键的一点是，怎样把多用户的内网IP和一个他们唯一共享上网的IP进行映射！就象在局域网或网吧内一样，虽然你可以架设多台服务器和网站，但是对外网来说，你还是只有一个外部的IP 地址，怎么样把外网的IP映射成相应的内网IP地址，这应该是内网的那台代理服务器或网关路由器该做的事，对我们用私有IP地址的用户也就是说这是我们的接入ISP服务商（中国电信、联通、网通、铁通等）应该提供的服务，因为这种技术的实现对他们来说是举手之劳，而对我们来说是比较困难的，首先得得到系统管理员的支持才能够实现。

因为这一切的设置必须在代理服务器上做的。

要实现这一点，可以用Windows 2000 Server 的端口映射功能，除此之外Winroute Pro也具有这样的功能，还有各种企业级的防火墙。

而对于我们这些普通用户，恐怕还是用Windows 2000 Server最为方便。

先来介绍一下NAT，NAT（网络地址转换）是一种将一个IP地址域映射到另一个IP地址域技术，从而为终端主机提供透明路由。

NAT包括静态网络地址转换、动态网络地址转换、网络地址及端口转换、动态网络地址及端口转换、端口映射等。

NAT常用于私有地址域与公用地址域的转换以解决IP地址匮乏问题。

在防火墙上实现NAT后，可以隐藏受保护网络的内部拓扑结构，在一定程度上提高网络的安全性。

如果反向NAT提供动态网络地址及端口转换功能，还可以实现负载均衡等功能。

端口映射功能可以让内部网络中某台机器对外部提供WWW服务，这不是将真IP 地址直接转到内部提供WWW服务的主机，如果这样的话，有二个蔽端，一是内部机器不安全，因为除了WWW之外，外部网络可以通过地址转换功能访问到这台机器的所有功能；二是当有多台机器需要提供这种服务时，必须有同样多的IP地址进行转换，从而达不到节省IP地址的目的。

如何从外网远程桌面访问ADSL内网计算机
描绘如下:
家里装了电信ADSL,通过MODEM接路由器,由路由器分了几条出去,其中一台接到自己的电脑,电脑装的系统是雨林木风的GHOST XP SP3
公司使用电信ADSL,通过MODEM接路由器,路由器接交换机,分线到电脑,电脑系统是雨林木风的GHOST XP SP3,
要求如下:
希望通过公司电脑远程桌面管理家里的电脑.
解决方案一：
首先被控计算机要有密码，先在被控计算机上建一个管理员帐号，设置密码，然后右键单击我的电脑，选择属性，有个远程选项卡，把里面的选项全勾上,然后翻开控制面板，平安中心，防火墙，翻开远程的3389端口，这是很重要的。

这样根本电脑的设置就完毕了，接下来就是路由器的了，翻开路由器管理界面！！
然后翻开你路由器管理界面看看你如今公网IP，可以了~~~~
你可以出去找个网吧，XP系统就行了，然后呢~翻开远程桌面，输入你宿舍的公网IP，连接，输入用户名和密码，搞定了~~~
解决方案二：端口映射
3.在你家里的电脑翻开程序-附件-通迅-远程桌面-输入你单位的公网固定IP,然后输入你办公室的电脑账号和密码就可以登陆了.
4.局域网是自动获取IP的-在运行输入cmd翻开命令窗口ipconfig /all 查看本机IP,网关,dns,假设有必要最好手动设置IP和网关.DNS等
解决方案三：
解决方案四：。

内⽹和外⽹之间的通信（端⼝映射原理）原⽂来⾃：如何将内⽹服务器通过端⼝映射暴露到公⽹中，实现外⽹对服务器的访问，参考：外⽹主机访问局域⽹内的主机，也可以使⽤frp内⽹转发。

⾸先解释⼀下“内⽹”与“外⽹”的概念：内⽹：即所说的局域⽹，⽐如学校的局域⽹，局域⽹内每台计算机的IP地址在本局域⽹内具有互异性，是不可重复的。

但两个局域⽹内的内⽹IP可以有相同的。

外⽹：即互联⽹，局域⽹通过⼀台服务器或是⼀个路由器对外连接的⽹络，这个IP地址是惟⼀的。

也就是说内⽹⾥所有的计算机都是连接到这⼀个外⽹IP上，通过这⼀个外⽹IP对外进⾏交换数据的。

也就是说，⼀个局域⽹⾥所有电脑的内⽹IP是互不相同的,但共⽤⼀个外⽹IP。

（⽤ipconfig/all查到的IP是你本机的内⽹IP；在上看到的是你连接互联⽹所使⽤的IP，即外⽹）。

在局域⽹中，每台电脑都可以⾃⼰分配⾃⼰的IP，这个IP只在局域⽹中有效。

⽽如果你将电脑连接到互联⽹，你的⽹络提供商（ISP）的服务器会为你分配⼀个IP地址，这个IP地址才是你在外⽹的IP。

两个IP同时存在，⼀个对内，⼀个对外。

当你家⾥买了两台电脑，你想组建⼀个局域⽹，你除了要⽤⽹线和路由器等设备将两台电脑相连，你还要将两台电脑设置固定IP，⽐如电脑A设为192.168.1.2，电脑B设为192.168.1.3，这样你就可以⽤这两个IP地址互相访问两台电脑，但这两个IP地址只在这两台电脑间有效，对外⽹⽆效。

所以局域⽹中分配的IP与⼴域⽹中的IP完全没有对应关系。

你在内⽹的机⼦在上⽹时，都是在向⽹关发出请求，再由⽹关（⼀般为路由器）⽤外⽹IP转到INT⽹上，接受数据后，再分发到你的内⽹IP上。

再者，我们⼤多⼈都是使⽤宽带上⽹，结果发现，A 和 B 的局域⽹ IP 都是192.168.31.11,当他们都访问百度浏览⽹页时，百度服务器回复数据时，如何区分是给 A 还是给 B 呢?公有 IP 和私有 IP 的区别 ⾸先，我们需要了解⼀下什么是公有 IP 和私有 IP ? 公有地址(Public address)：由 Inter NIC(Internet Network Information Center 因特⽹信息中⼼)负责。

内网互相连接-外网互相连接（远程桌面连接）（转载的其他人的）1、让（家里）宿舍自己的电脑跟公司（外地）的电脑互相远程桌面连接（免得每次COPY东西都要搞个U盘等移动存储设备带来带去的）。

让你会修改远程连接桌面端口及连接。

2、实现免费空间和免费域名。

把自己的机子当做服务器可以让别人访问你的WEB站点（省得做完一个网站要让别人或客户看都要传到给别人买的空间上才可以）。

3、自己架设一个FTP服务器。

我想应该有很多人想实现以上3点。

我自己在网络上搜索了下相关的资料很多的，但没讲得清楚，好象都是互相COPY的，千篇一律。

今天我给大家说下，希望对想实现的朋友有点帮助。

在说之前这里有个关于“端口映射软件或工具”和“远程连接”的事要说下，网络上有提供很多的这种软件，中英文都有。

个人觉得WINDOW系统自带的最好用，又是中文的。

文中说到的“远程桌面连接”和“花生壳”没有联系。

所以只实现“远程桌面连接”不必下载花生壳。

好了现在说如何实现以上3点，他们怎么设置：1、内网互相连接、Web访问。

这个你把它理解为就是：同一个公司或宿舍的几台（甚至更多台）通过路由器上网的，它们之间进行连接访问。

如何设置呢？比如你A机子，想访问B机子，这时你只要先看下B机子的IP（内网的IP，比如：192.168.0.12。

双击屏幕右下角的本地连接--支持---即可以看到。

或网上邻居---属性--双击本地连接--支持同样可以看到）。

①、直接在地址栏或开始运行中输入：\\192.168.0.12 可以访问到B机子的共享资料。

当然有时候在网上邻居中也可以看得到。

②、在你的机子A和B机子点我的电脑--属性--远程---勾选远程连接--确定（其实是开启3389端口）。

在开始--运行--mstsc--确定--输入对方IP，如：192.168.0.12，可以实现远程连接A、B机子互连。

③、要想你A机子做的WEB站点也就是网站给其他的同事的机子（同个内网）浏览，只要在他们的地址栏输入你的IP加你的网站名（其实是文件夹名）就可以了。

局域网怎么搭建让外网远程访问在很多宿舍、公司电脑基本上都是使用路由器、交换机组成的局域网，由于每台电脑只有内网IP地址，这给访问内网电脑带来了麻烦，这时候我们可能就需要用到了，那么你知道局域网怎么搭建让外网远程访问吗?下面是店铺整理的一些关于局域网搭建让外网远程访问的相关资料，供你参考。

局域网搭建让外网远程访问的方法一这里以TPLINK路由器设置为例，介绍如何在路由器或者网关上进行端口映射。

首先进入路由器设置，接着展开【转发规则- 虚拟服务器】，然后单击【添加新条目】，添加一个条目。

在打开的窗口，服务端口号输入【80】，IP地址输入公司内网电脑的IP，假设为“192.168.0.12”，常用服务端口选择“HTTP”，然后单击“保存”。

这样以后外网电脑访问公司外网IP后就自动映射到内网IP地址为“192.168.0.12”的电脑上去了。

局域网搭建让外网远程访问的方法二也是一种常用的方式，可以用过“T eamViewer”软件将任意两台电脑组成局域网，这样外网和内网电脑就像组成一个临时局域网，大大方便内外网电脑之间的互访。

第一步，公司电脑和外网电脑都需要安装TeamViewer，程序启动后就会自动为当前电脑分配一个ID和密码，现在分别记住各自的ID 和密码。

第二步，在外网电脑上Teamview窗口的“伙伴ID”处输入公司电脑获得ID，选择“”服务，但后单击“连接到伙伴”。

此时程序会自动提示安装虚拟网卡，按提示安装虚拟网卡后会在各自电脑上生成拨号连接。

第三步，完成拨号连接的建立后，在TeamViewer窗口再单击“连接到伙伴”，此时两台电脑都会自动激活连接，成功连接后打开网络连接可以看到新增一个名称为“Teamview”的连接。

第四步，返回程序窗口，提示输入公司电脑ID对应的密码，成功完成连接后程序会自动弹出连接状态窗口，在这里可以看到伙伴电脑的IP，即公司电脑在这个局域网中的内网地址，类似于“XX.XXX.XXX.XXX”，记住这个IP地址。

当某台计算机开启了远程桌面连接功能后我们就可以在网络的另一端控制这台计算机了，通过远程桌面功能我们可以实时的操作这台计算机，在上面安装软件，运行 程序，所有的一切都好像是直接在该计算机上操作一样。

这就是远程桌面的最大功能，通过该功能网络管理远程桌面连接员可以在家中安全的控制单位的服务器，而且由于该功能是系统内置的所以比其他第三方远程控制工具使用更方便更灵活。

注：家庭版的系统没有这个功能，要么换个版本的系统，要么下载一个安装即可。

第一步：内网远程桌面连接1、为Windows创建新账户这个用户只用于远程登录，而不是本地登录，且这个用户可以隐藏，使其不出现在欢迎界面中。

(不想创建的这一步可忽略) 注：远程桌面连接的用户一定要有密码在【桌面】 → 【计算机】上右击，打开【管理】，然后看下图：2、关闭防火墙与修改在【控制面板】 → 【所有控制面板项】 → 【Windows 防火墙】 → 【启用或关闭Windows 防火墙】,然后看下图：在【控制面板】 → 【所有控制面板项】 → 【Windows 防火墙】 → 【高级设置】,然后看下图：3、打开远程桌面连接的默认端口在【桌面】 → 【计算机】上右击，打开【属性】 → 【远程设置】,然后看下图：注：最好把需要连接的用户的用户名添加进去4、关于安全，修改默认端口号win键+R → 输入regedit → 进入注册表,找到以下两个分支选项：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\Wds\rdpwd\Tds\tcp_HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\WinStations\RDP­Tcp其下都有一个PortNumber值，一般默认为3389。

选中PortNumber单击右键，修改，这时注意点“十进制”的选钮再输入你的端口，如20(可自己指定端口，但最好不要设为一些你已经设置好的端口，以免冲突)然后确定。

端口映射与UPNP设置{工作实战经验｝很多人都买了网络摄像机，但是不会设置的都只能大材小用，仅仅实现本地观看录像，现在教大家如何实现外网访问，跟吧主ntgood学了这么久终于第一发帖了。

首先，内网观看，大家都懂的，连接路由器，连接显示器，连接电源，下载搜索软件即可实现本地观看，这个是所有不能深入了解的人所做的，也仅仅做到这一步，现在，教大家更全面的认识到网络摄像机。

- ：我们首先打开搜索软件。

找到自己的IP地址。

二：在摄像机的操作界面都是有管理者操作的，我们点击打开，你会看到UPNP设置，将它打上勾。

二丶路由器端的设置（一）端口映射：找到路由器左侧的“转发规则”--“虚拟服务器”点击添加新条目。

将你在摄像机搜索软件上看到的IP和端口进行填写，服务器端口就写你要做映射的摄像机端口，IP地址写你的摄像机的IP。

下面的协议将ALL改成TCP 这个大家都知道，然后点击保存。

（二）打开路由器下的“UPnP”：找到路由器左侧的“转发规则”--“UPnP”做到这一步，基本上一般的摄像机已经是绑定到公网了，下面，我教大家一些需要注意的事项设置对国内网络的要求1、电信/联通的网络，可以实现远程监控和使用动态域名；2、移动/长城的网络，只能用外网IP来实现远程监控，不能使用动态域名；3、铁通/教育网/小区宽带的网络，不能实现远程监控；4、多级路由下的网络摄像机不能实现远程监控；5、电信/联通的光纤用户需要得到光纤路由的teclcomadmin这个用户名的超级密码才能实现远程监控；6、电信"我的E家"如果路由器的登录密码是useradmin，则需要得到teclcomadmin这个用户名的超级密码才能实现远程监控判断用户手中的猫是路由猫用户的电脑直接用网线连接猫，如果不用拨号，那么这个猫就是带路由功能的路由猫；如果需要在电脑中建立pppoe拨号，那这个猫就是单纯的猫，需要接一个路由器简单的端口映射，用端口映射可以做很多事，例如自己的电脑做主页IIS，做FTP下载服务器，做邮件服务器等等，想让外面的人访问。

花生壳端口映射原理花生壳（PeanutHull）是一项用于将局域网内的私有IP地址映射到公网IP地址的技术。

它通过NAT（Network Address Translation，网络地址转换）来实现端口映射，使得外部网络可以访问到局域网中的设备。

在家庭局域网中，通常路由器会分配给每个设备一个私有IP地址，这些私有IP 地址通常是在10.0.0.0/8、172.16.0.0/12或192.168.0.0/16等私有地址空间范围内。

然而，这些私有IP地址无法直接通过公共互联网进行访问，因为互联网中使用的是公共IP地址。

为了使局域网内的设备能够通过公网访问，就需要进行端口映射。

端口映射的原理是将局域网内设备的私有IP地址和端口号映射到路由器的公共IP地址和端口号上。

当外部网络向路由器的公共IP地址和端口号发送数据时，路由器会将数据转发到局域网内指定设备的私有IP地址和端口号上。

花生壳使用了一种称为NAT穿透的技术来实现端口映射。

NAT穿透技术通过在局域网内设备和公共互联网之间建立一条虚拟的通道，使得公共互联网能够直接访问到局域网内的设备。

具体实现过程如下：1. 花生壳客户端向花生壳服务器注册，将局域网内设备的私有IP地址和端口号信息发送给服务器。

2. 花生壳服务器为设备分配一个唯一的访问ID，并将该ID发送给花生壳客户端。

3. 花生壳客户端将设备的访问ID和私有IP地址和端口号信息发送给花生壳服务器。

4. 花生壳服务器将设备的访问ID和私有IP地址和端口号信息存储在服务器上。

5. 当外部网络想要访问局域网内设备时，首先需要通过访问ID找到对应的设备信息。

6. 花生壳服务器将外部网络的访问请求转发给花生壳客户端。

7. 花生壳客户端接收到外部网络的请求后，将请求转发给设备的私有IP地址和端口号。

8. 设备接收到请求并提供相应的服务，将响应数据返回给花生壳客户端。

9. 花生壳客户端将响应数据返回给花生壳服务器，再由服务器发送给外部网络。

全端口映射实现外网访问内网路由器教程在内网使用全端口映射模式，将路由器地址映射到外网，在外网访问时，同时使用访问者打开访问端口进行访问。

全端口映射实现外网访问内网路由器的方法其实很简单，下面由店铺告诉你!全端口映射实现外网访问内网路由器的方法在内网明确路由器内网访问地址，并确保可以正常访问。

nat123端口映射之全端口映射。

在路由器内网任意一台服务器上安装nat123客户端并使用它使用自己的帐号进行登录。

如没有帐号，可以“注册帐号”进行注册。

登录后/主面板/端口映射列表/添加映射。

设置映射信息。

选择全端口映射模式。

内网地址是内网路由器访问地址。

外网地址域名可以是自己的域名，或免费二级域名，鼠标放在输入框上有提示。

全端口映射p2p模式是免费模式。

全端口映射转发p2p是VIP模式，需要购买支持全端口映射的VIP才能使用。

保存映射信息后，可以查看映射图标状态信息，一般几分钟内映射生效。

可以将鼠标放在映射图标上，会出现状态提示信息。

当映射提示正常后，说明映射已成功。

记下外网地址域名，访问时需要。

在访问端，同样需要安装nat123客户端，并启用访问者。

访问者打开路由器访问域名和访问端口。

域名是映射后的域名，端口跟路由器内网访问端口一样。

如在添加访问地址时，同时勾选允许局域网访问，则在访问者局域网内都可以访问。

查看访问者状态。

鼠标放在访问者图标上，提示当前状态信息。

在访问者本地，可以进行访问路由器应用了。

域名地址和127地址都可以实现访问。

END。

如何实现内网IP映射局域网端口发布外网访问
路由器分配的是内网IP地址，内网的网站等端口应用如何通过nat123端口映射发布外网访问?下面店铺告诉你具体的方法!
内网IP路由器映射局域网端口应用发布外网访问的方法
自己的网站应用部署在内网，且在局域网内可以通过固定的内网地址可以正常访问
在网站服务器上安装使用nat123端口映射客户端
登录客户端添加端口映射，将内网固定的网站访问地址映射到外网域名地址
外网域名地址默认用开放的二级域名，则添加映射后即可，不用再其他设置。

如有自己的域名，则在添加时外网域名使用自己的域名，添加映射后在自己注册域名解析的网站后台登录设置下对应的cname指向并等待TTL生效。

映射保存后，等待一会即可生效，可以将鼠标移动到映射图标上查看状态提示。

如本地内网地址端口不可用，则会提示内网不通;如填写了自己的域名，但尚未设置域名指向或TTL未生效，则会提示域名未生效。

映射成功后，在任何可上网环境，直接访问映射后的外网域名地址。

注意事项
1、外网远程桌面连接内网的映射使用非网站映射方式
2、如在访问端可以安装访问者客户端的，可使用全端口映射穿透不限速方式更有速度。

路由器如何映射内网IP映射到外网
利用路由器的映射功能，把局域网的内网IP映射到外网，使得外网的电脑能够通过远程桌面访问他的互联网IP从而访问到该机器。

具体请看下面店铺介绍的操作方法!
路由器映射内网IP映射到外网的方法
用远程桌面实现互联网控制
先打开路由器控制页面，地址是192.168.0.1(根据自己家的实际情况)，输入账号密码，如果没有修改一般都是admin，或者guest。

(根据自己家的实际情况)。

这里我先说明下，有一部分特别基础的路由器，没有“映射IP”这个功能，但是大多数路由都是有的，建议买的时候一定买这种功能的，现在我就用我的讲解了，但凡都大同小异，如图选择“高级选项”。

“高级选项”里有个“端口映射”功能，点击“添加新规则”。

按照图中的设置，分别在映射端口和内网IP填写自己的详细资料，IP 一定要填本机本地IP，前面讲过，至于端口就按图上填吗，3389是远程桌面的默认端口，这样设置你访问的时候不需要在后面添加端口号了，如果是控制局域网里很多电脑可以自己分配设置，研究下哈。

在登陆局域网本机前，得先知道本机的外网IP，用IP138就能轻易知道了，如图
找到本机外网IP地址之后，在外网电脑用远程桌面登陆本机的外网IP，就可以直接登陆内网的机器了。

END。