为了能够通过外网访问我们的PC机,需要在路由器上做个配置。
进入到“高级”设置,选择“虚拟服务器”,出现如下界面。
假定内网的PC机IP地址是1921680101,内置WEB服务器的端口按缺省的80端口来配置。
需要配置一个公网端口,这个公网端口非常关键,是后续页面访问的一个重点。假定按32225来配置,我们建议选择一个较大的端口号。最大不能超过65535。设置完成之后,点“保存设置”按钮即可
设置完成后,通过浏览器访问一下,知道你的路由器的公网ip地址:比如>
这是通过ip地址+端口的方式。通过IP地址的方式访问
分两种情况:1、如果你的服务器用的是内网的私有地址,这时候在原来配置规则下,需要再加一条目的地址转换,让外网的用户访问你们单位的服务器的时候,首先是访问防火墙的外网口的IP地址及服务的端口,然后把外网口目的地址和端口号映射到你服务器的IP地址和端口号,这个在目的地址里可以设置。
2、如果你的服务器用的公网的IP,你可以在路由设置中添加一条主机路由,即掩码是255255255255,当然这个是从外网到内网的。
你说的路由设置可能有两个作用:
1、添加一个你外网口的网关,即外网口口的下一条地址,应该是和你外网口相连的路由器的IP(也可能是ISP的路由器地址,如果不知道就问他们)
2、配置到达位置网段的路由,如:上面所说的主机路由。看你是想要做什么服务器 ,服务器种类很多 , web ,数据库 , ftp,邮件等等 ,我猜你是做一个网站服务器 ,这样的话需要配置一个 php或 asp环境 ,具体看你网页类型 , php和简单的 html推荐 xampp这个软件 ,安装后把 IP给你朋友就能访问这个问题么,你没有说清楚。
首先,你用的是固定IP上网么?外网ip你忘记了的话,你可以打电话问电信局呀。如果是拨号上网的话,你问问电信局支持不支持dhcp,支持的话,自动就行。
其次,你的内网有几台机子呀。如果是双网卡,你把主机上内网卡的ip设置为 ip :19216802
子网掩码是:2552552550
默认网关是:19216801
DNS服务器 : 运营商的dns(打个电话问问,或查查)
其他机子把ip改改就行了。1,首先你的ADSL是动态获得IP地址,所以你要找个动态郁闷解析提供商
2,到解析提供商哪注册一个用户,然后管理域名
3,点你的域名。可以查看你的IP,这个功能也可以和直接下载客户端获得,它会自动更新
4,下载客户端,安装好了以后,填写帐号密码,增加到列表中,方便下次启动不用重输
5,接下来就是改数据库了,
只改一项,其它不变动打开数据库 选择realmd 下面的realmlist打开
编辑里面的address就是你的域名,最后退出,启动magosexe大功告成
既然是公司网建议使用NAT地址转换
需要一台路由器来实现NAT地址转换 还要虚拟主机 交换机和防火墙
有一台服务器要架设的至少要两个公网IP地址 一个给外网人访问服务器用 另一个给公司内部人员访问外网用 具体的部署还要看公司的结构 规模 和架设服务器的类型 你给的信息太少 无法一一作答
有问题留言给我
首先需要将你的web服务器搭建好,然后需要做NAT,我这里有我的一个做NAT的笔记,分享给你
NAT
拓扑结构图:
要求:
1内网能够ping通外网地址,并且成功访问外网中的web服务;
2外网能够访问内网的ftp服务。
步骤:
一:内网服务器配置
1在内网中设置好ip地址,网关和DNS均为NAT服务器内网口地址,并搭建好ftp服务,此处略
二:NAT服务器配置
1在NAT只能中添加一块网卡作为 外网卡,并设置好ip地址
2开启NAT服务器的路由功能
[root@c2 ~]# vi /etc/sysctlconf
netipv4ip_forward = 1 //将0改为1
[root@c2 ~]# sysctl -p //永久生效
3配置防火墙(必须按照以下循序配置,否则配置完成后不能拼通外网,需配置第二次)
#iptables-X
#iptables-t nat -X
#iptables --flush
#iptables -t nat --flush
//以上为重置链表的命令
#iptables-t nat -A POSTROUTING -s 19216810/24 -o eth1 -j SNAT --to 202101012
//这条命令是将内网19216810/24的源地址映射为NAT服务器的外网口地址,eth1为外网卡
# iptables -t nat -A PREROUTING -p tcp--dport 21 -j DNAT --to 192168111
# iptables -t nat -A PREROUTING -p tcp--dport 20 -j DNAT --to 192168111
//这两条命令是发布内务的ftp服务
或者:
# iptables -t nat -A PREROUTING -p tcp -d 202101012--dport 21 -j DNAT --to 192168111
# iptables -t nat -A PREROUTING -p tcp -d 202101012--dport 20 -j DNAT --to 192168111
#/etc/initd/iptablessave
#/etc/initd/iptablesrestart
验证:
内网访问外网的web服务:
[root@c1 ~]# curl 202101013
web
外网访问内网的ftp服务(外网的防火墙一定要关闭,否则ls查看目录时会出错,或者打开外网的20号端口新建链接的也可以)#
[root@c3 ~]# ftp 202101012
Connected to 202101012 (202101012)
220 (vsFTPd 222)
Name (202101012:root): ftp01
331 Please specify the password
Password:
230 Login successful
Remote system type is UNIX
Using binary mode to transfer files
ftp> ls
227 Entering Passive Mode(192,168,1,11,93,1)
ftp: connect: Network isunreachable //列不出内容是因为进入了passive模式
ftp>passive //用passive命令切换passive模式和active模式
Passivemode off
ftp> ls
200 PORT command successful Consider usingPASV
150 Here comes the directory listing
226 Directory send OK
ftp>
补充:
删除防火墙中配置的记录
[root@c2 ~]# iptables -t nat -L POSTROUTING -n --line-number //列出记录和记录序号
[root@c2 ~]# iptables -t nat -D POSTROUTING1 //根据序号删除记录
你将内网的ftp服务换成web服务就可以了,主要是弄懂NAT的原理,将内部服务通过DNAT发布到外网
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)