如何让局域网的服务器在外网能访问？

第一步，搭建内网网站服务:
点击电脑开始——控制面板——程序——程序与功能——点击打开或关闭windows功能，在d出的界面中，选择Internet信息服务，如图1：
点击Internet 信息服务--Web管理工具，开启web管理功能，点击“确定”按钮，然后就会自动把“Internet 信息服务(IIS)”的相关服务装上，如图2：
然后根据提示，就完成了安装。安装完成后，就来开始我们的建站之旅：
1、打开Internet 信息服务(IIS)管理器，可以通过两种打开方式：
1）可以在开始——运行——输入“Internet 信息服务(IIS)”打开；
2）通过控制面板--所有控制面板项--管理工具中，找到Internet 信息服务(IIS)管理器（可创建快捷方式放置桌面，以便查看），如图3；
添加站点：在“网站”上点击鼠标右键“添加网站”，输入站点描述信息（网站名称只是在IIS里面的一个识别而已，防止以后随着站点的增加而造成管理困难，可随意填写，物理路径是网站内容存放地址，一般使用默认地址：C:\inetpub\>1某小型企业需要将网页服务器对外网开放。通过虚拟服务器功能实现该需求。用户网络连接如下：
2某小型企业需要将网页服务器对外网开放。通过虚拟服务器功能实现该需求。用户网络参数如下：
对外开放端口：Internet用户访问服务器使用的端口。
注意：以上参数仅供本文指导参考，请以实际为准。
3登录路由器管理界面，点击 应用管理，进入应用中心，如下图：
4找到虚拟服务器，点击 进入，如下：
5点击添加。
6输入需要映射的服务器的参数，如下：
外部端口：外部端口为对外开放端口，即Internet访问服务器使用的端口。
7添加之后列表如下：
至此，虚拟服务器规则设置完成。
8根据以上设置，通过浏览器访问网页服务器，访问形式如下：
注意：具体的访问形式以实际服务器要求为准。
9如果您的宽带并非静态IP地址，可以在 动态DNS 中申请域名账号并在路由器中登录该账号，登录后使用您的域名和开放的端口号访问服务器。

1第一步新建地址薄，（防火墙内部服务器IP地址）IP地址：101816
2新建内部服务器的开放的端口号。端口：18632
3建立策略：183xxx:18632 映射到内网：101816:18632内网IP地址
4开放安全策略：外部所有地址到183xxx端口18632端口放开

端口映射其实就是我们常说的NAT地址转换的一种，其功能就是把在公网的地址转翻译成私有地址， 采用路由方式的ADSL宽带路由器拥有一个动态或固定的公网IP，ADSL直接接在HUB或交换机上，所有的电脑共享上网。这时ADSL的外部地址只有一个，比如6117707。 而内部的IP是私有地址，比如ADSL设为19216801,下面的电脑就依次设为19216802到1921680254。

在宽带路由器上如何实现NAT功能呢？一般路由器可以采用虚拟服务器的设置和开放主机(DMZ Host)。虚拟服务器一般可以由用户自己按需定义提供服务的不同端口，而开放主机是针对IP地址，取消防火墙功能，将局域网的单一IP地址直接映射到外部IP之上，而不必管端口是多少，这种方式只支持一台内部电脑。

最常用的端口映射是在网络中的服务器使用的是内部私有IP地址，但是很多网友希望能将这类服务器IP地址通过使用端口映射能够在公网上看到这些服务器，这里，我们就需要搞清楚所用服务的端口号，比如，>1、首先检查您设置的端口影射是否正确映射到您内网的服务器。即您设置的转发规则的IP地址是否为您服务器的IP地址。2、无法访问内网的服务器，请检查服务器是否开启了。您可以在局域网内使用其他的计算机访问一下您的服务器，确认服务器是否开启，并能成功访问。3、请您检查您是否映射了服务器所需的所有端口，有可能没有完全设置访问服务器所需的端口，导致访问失败。您可以通过开启“DMZ主机”来检测一下，是否端口没有映射完全。若开启DMZ主机后，能正常访问服务器，则可能是端口添加不完全。4、路由器上是否设置了“防火墙”，是否将服务器通信的端口过滤，导致访问失败。5、本机防火墙：因本地网络为信任区域，防火墙并不会阻止本地网络的访问，若访问源地址为外网地址（非信任区域地址），则可能会被防火墙拦截而无法访问；6、服务商将相应端口屏蔽：在路由器WAN口接一台电脑模拟内外网环境，若WAN口所接电脑可以正常访问内网服务器，但在Internet上无法访问，则可能是服务器将相应端口屏蔽导致虚拟服务器无法访问；注：1、若是80端口的WEB服务器，一定要注意路由器的远端WEB管理端口是否更改，否则两者会冲突；2、检查虚拟服务器是否映射成功一定要从外网进行访问，不要从内网用WAN口IP去访问，这样在测试的时候是成功的，但实际外网并不能成功访问。3、特殊的服务器，如网络摄像机及特殊的应用软件等，如果客户自己都不清楚通讯的端口，可先尝试DMZ主机以确认是否可以使用，同时建议客户咨询软件提供商。

---