ADSL路由器实现外网访问公司内网服务器-V1[1].0 .pdfVIP

ADSL 宽带路由器实现 外网访问公司内网服务器 BENET公司通过 ADSL访问互联网，并且内网通过 ADSL宽带路由器共享一条 ADSL线缆访问互联网。 随着 BEBET公司业务的发展， 公司需要搭建一台 Web服务器供外网访问。 Web服务器主要包括一个 公司网站，并且负责日常的订单的提交和出差员工相关业务信息的提交。 增加 Web服务器后的公司网络，如图 5.1 所示。 图5.1 宽带路由器上网拓扑图 2 由于外网访问服务器流量较小， 所以使用 ADSL带宽可以满足 BENET公司服务器的需要， 无需更换 接入方式。但是外网访问内网服务器需要一个固定的公网 IP 地址，而拨号的 ADSL方式每次获得的 IP 地址都不相同， 所以需要将虚拟拨号方式改为 ADSL专线方式。 下面以 TP-Link 的ADSL宽带路由器为例 讲解内网添加服务器后宽带路由器需要更改的配置。 注意啦： 由于虚拟拨号获得公网 IP 地址每次不同， 而DNS服务器每次解析的地址不变， 所以无法实现外网 访问内网服务器。 如果使用动态 DNS就可以实现虚拟拨号方式接入 Internet ，而外网又可以访问内网服务器。 动态 DNS服务器是指当拨号获得公网 IP地址后，就主动发送一条域名和 IP 地址的对应关系的信息给动态 DNS服务器，动态 DNS服务器接收此条目并更新自身的对应条目。当用户访问此内网服务器时，解析 请求最终会发送到动态 DNS服务器进行解析。 一般使用的动态 DNS服务器有：花生壳和科迈网等。 一般企业出于稳定方面的考虑，网站一般使用静态 IP地址，由运营商的 DNS服务器进行解析。而 动态 DNS服务器一般家庭网站使用较多。 1、更改网络连接方式。 BENET公司有虚拟拨号改为 ADSL专线方式接入 Internet 。更改宽带路由器的相关配置，如图 5.2 所示，在“ WAN连接方式”的下拉菜单中选择“静态 IP ”选项。 图5.2 广域网连接类型静态 IP 在出现的配置界面中需要填写以下 3项，如图 5.3 所示： 图5.3 设置静态 IP 连接方式 1）WAN口的IP 地址及子网掩码 WAN口的 IP地址不能随意指定，应该配置 ISP分配的公网 IP 地址。 2 ）WAN口所对应的网关地址 这里的网关 IP 地址并不是指客户端主机的网关，而是宽带路由器对端连接设备上的 IP 地址（该 设备属于 ISP ，不需要终端网络的管理员进行配置）。 3 ）广域网 DNS服务器地址 指定客户端使用哪个广域网 DNS服务器来解析域名。一般来说各个省份、直辖市使用的 DNS服务 器不同，具体 DNS服务器的 IP 地址可以询问当地电信运营商。 2 、配置服务器允许外网访问 由于私有地址无法被外网访问，所以 Web服务器需要一个公有 IP 地址。而 Web服务器使用 80端口 对外提供服务， 所以只需在宽带路由器上配置一条转发规则就可以将外网发送到宽带路由器 WAN口端 口号为 80 的数据流量转发给内网的 Web服务器的 80端口，从而实现了外网访问内网服务器。 在宽带路由器菜单栏选择“转发规则→虚拟服务器”，出现如图 5.4 所示界面。