端口映射 实现外网访问内部网站.docVIP

端口映射 实现外网访问内部网站 如今,中小企业内网的组建日趋完善,Intranet通过路由器可以快速、稳定的访问Intranet。然而，外网访问局域网的内网网站是否可行呢？本文对此问题讲述了路由器以及内网服务器上与之相关的配置方法。 - ???? 如今,中小企业内网的组建日趋完善,Intranet通过路由器可以快速、稳定的访问Intranet。然而，外网访问局域网的内网网站是否可行呢？本文对此问题讲述了路由器以及内网服务器上与之相关的配置方法。?? 随着信息化的不断深入，无纸化办公和电子政务的应用已经非常普遍。大多企业和部门都有了自己的局域网，甚至建立了内部网站。在局域网内，只要在网页地址栏输入服务器IP地址，就可以轻松访问了。但有时还需要外网访问局域网的内部网站，直接输入IP地址的方法就行不通了。这时候就需要对网络进行设置。??? 1、对服务器网卡进行设置??? 右击桌面上的“网上邻居→属性”，打开网络连接窗口。依次点击“本地连接→属性”打开“Internet协议（TCP/IP）”，选取“使用下面的IP地址”，把“IP地址”设为11（按照IP地址分配填写），子网掩码设为：，网关设为：，确定后即完成服务器网卡设置。??? 2、服务器的IIS设置??? 打开服务器，在“控制面板”中打开“管理工具”，双击“Internet信息服务”快捷方式。在左侧框架处，单击“+”号，依次展开“本地计算机”和“网站”。在“默认网站”处右击，然后选择“属性”，打开“网站”标签卡，在“IP地址”处单选“11”，确定后即可（如图1）。 ?? 3、建立路由器的WEB映射????在IE地址输入“”后，进入登录页面，填写相关的用户名和密码。登录后，展开左侧的“转发规则”选项，单击下方的“虚拟服务器”。在右侧的页面中单击“添加新项目”按钮，开始创建虚拟服务器。设置“服务端口号”为“80”，“IP地址”为“11”，协议设为“TCP”，“常用服务端口号”为“HTTP”,单击“保存”便完成设置。当然了，除此之外还可以开放“DMZ”主机使外网能够访问本机。这样做有个隐患，就是把整个主机都暴露出来，容易遭到网络攻击。???? 最后，设置防火墙。打开“控制面板”的Windows防火墙，单击“例外”标签，再单击“添加端口”。在弹出的窗口中，设置“名称”为“外网”，端口号为“80”，单选“TCP”，确定后就完成操作。??? 这样，在外网输入该局域网的静态IP：“43”，就可以访问了 怎样使用端口映射,从外网能访问到内网服务器上? 1、在windows2000server上，从管理工具中进入“路由和远程访问”（routingandremoteaccess）服务，在服务器上鼠标右击，－》“配置并启用路由和远程访问” 2、点“下一步” 3、选“internet连接服务器”，让内网主机可以通过这台服务器访问internet.（最好先配置好nat共享，让内网主机可以正常上网，不然的话，配好端口映射后再来配置nat共享就有点麻烦了，弄的不好nat还共享不了。） 4、选“设置有网络地址转换（nat）路由协议的路由器”，不要选“设置internet连接共享(ics)”.(ics与nat的区别在于使用的容易程度上，为了启用ics，只需要选择一个复选框就可以了，而为了启用nat，则需要更多的配置任务，此外，ics用于小型网络上的原因还在于：针对内部主机，它需要有一个固定的ip地址范围；针对与外部网络的通信，它被限制在单个公共ip地址上；它只允许单个内部网络接口。) 5、先在此说一下我的网络情况：internet连接(也是个内部地址，没办法，铁通的网络不太好，网速不快，价钱又贵，我的命真苦啊)宿舍内连接（宿舍里连有局域网，共4台电脑，其中一台上装了sambar5.1b5做的web服务器，web端口是80，待会就从外网（用5来替代）来访问这个:80上的网页）这台nat主机上开通了iis5.0，端口是80，用端口映射的办法把8081端口映射到内部主机的80端口上。 6、在“路由和远程访问服务器安装向导”中选“internet连接”（就是连向internet的那个连接），点“下一步”。 7、选“完成”到此为止，nat共享设置也就完成了，内部的主机也能上网了。内部主机的网络设置如下： ip地址范围是9~54，子网掩码为，网关为，dns为isp给的地址，我们的是211.98.xxx.xxx 二、利用nat来映射端口 1、添加nat协议。右击“常规”，－》“新路由选择协议” 2、在“新路由选择协议”中选择“网络地址转换（nat）”，点击“确定” 3、这样在“ip路由选择”中就多了一项“网络地址转换（nat）” 4、右击“网络地址转换（nat）”,添加“新接口”