2、无法访问内网的服务器，请检查服务器是否开启了。您可以在局域网内使用其他的计算机访问一下您的服务器，确认服务器是否开启，并能成功访问。
3、请检查你是否映射了服务器所需的所有端口，有可能没有完全设置访问服务器所需的端口，导致访问失败。您可以通过开启“DMZ主机”来检测一下，是否端口没有映射完全。若开启DMZ主机后，能正常访问服务器，则可能是端口添加不完全。
4、路由器上是否设置了“防火墙”，是否将服务器通信的端口过滤，导致访问失败。
5、本机防火墙：因本地网络为信任区域，防火墙并不会阻止本地网络的访问，若访问源地址为外网地址（非信任区域地址），则可能会被防火墙拦截而无法访问；
6、是否为特殊应用：如FTP以及VoIP等，特殊应用需要路由器ALG（应用层网关）功能支持，对于VoIP我公司路由器目前仅支持H323，不支持SIP与MGCP协议。FTP，因其进行数据传输需要建立两条连接：控制连接与数据连接，控制连接默认端口为“21”，若将控制连接端口改为其他数字，则可能因路由器无法识别其为FTP服务而导致无法建立数据连接；
7、服务商将相应端口屏蔽：在路由器WAN口接一台电脑模拟内外网环境，若WAN口所接电脑可以正常访问内网服务器，但在Internet上无法访问，则可能是服务器将相应端口屏蔽导致虚拟服务器无法访问；
关于外网问题我个人建议可以选择上海贝锐旗下的花生壳产品。上海贝锐信息科技股份有限公司（简称贝锐），创立于2006年，是中国创新型远程连接SaaS服务商，凭借自主创新打造向日葵远程控制、蒲公英智能组网、花生壳内网穿透三大品牌服务，提供从智能连接产品到垂直应用的一站式解决方案。
花生壳通过微信或花生壳APP扫一扫，快速完成注册和登录，轻松完成批量部署。支持各类协议栈，无需公网IP快速创建>
1、TCP端口是指就是为TCP协议通信提供服务的端口。在TCP传输控制协议中，建立端对端的连接是靠IP地址和TCP的端口号的共同作用。UDP端口是指就是为UDP协议通信提供服务的端口。UDP 是User Datagram Protocol的简称， 中文名是用户数据报协议，是OSI（Open System Interconnection，开放式系统互联） 参考模型中一种无连接的传输层协议。
服务器一般都是通过知名端口号来识别的。任何TCP/IP实现所提供的服务都用知名的1～1023之间的端口号。这些知名端口号由Internet号分配机构（InternetAssignedNumbersAuthority,IANA）来管理。
扩展资料TCP与UDP段结构中端口地址都是16比特，可以有在0---65535范围内的端口号。对于这65536个端口号有以下的使用规定：
（1）端口号小于256的定义为常用端口，服务器一般都是通过常用端口号来识别的。任何TCP/IP实现所提供的服务都用1---1023之间的端口号，是由ICANN来管理的；
（2）客户端只需保证该端口号在本机上是惟一的就可以了。客户端口号因存在时间很短暂又称临时端口号；
（3）大多数TCP/IP实现给临时端口号分配1024---5000之间的端口号。大于5000的端口号是为其他服务器预留的。
参考资料：
参考资料：
上传和下载。 21端口用于连接，20端口用于传输数据。
进行FTP文件传输中，客户端首先连接到FTP服务器的21端口，进行用户的认证，认证成功后，要传输文件时，服务器会开一个端口为20来进行传输数据文件。
也就是说，端口20才是真正传输所用到的端口，端口21只用于FTP的登陆认证。我们平常下载文件时，会遇到下载到99%时，文件不完成，不能成功的下载。
其实是因为文件下载完毕后，还要在21端口再行进行用户认证，而下载文件的时间如果过长，客户机与服务器的21端口的连接会被服务器认为是超时连接而中断掉，就是这个原因。解决方法就是设置21端口的响应时间。
扩展资料：
21端口主要用于FTP（File Transfer Protocol，文件传输协议）服务，FTP服务主要是为了在两台计算机之间实现文件的上传与下载，一台计算机作为FTP客户端，另一台计算机作为FTP服务器，可以采用匿名（anonymous）登录和授权用户名与密码登录两种方式登录FTP服务器。
端口说明：目前，通过FTP服务来实现文件的传输是互联网上上传、下载文件最主要的方法。另外，还有一个20端口是用于FTP数据传输的默认端口号。
在Windows中可以通过Internet信息服务（IIS）来提供FTP连接和管理，也可以单独安装FTP服务器软件来实现FTP功能，比如常见的FTP Serv-U。
*** 作建议：因为有的FTP服务器可以通过匿名登录，所以常常会被黑客利用。另外，21端口还会被一些木马利用，比如Blade Runner、FTP Trojan、Doly Trojan、WebEx等等。如果不架设FTP服务器，建议关闭21端口。
21端口默认为FTP端口
以提供FTP服务
一般来说此端口不存在太大漏洞。对5 004及以下系统，可用溢出入侵。（serv5004exe）
对5100及以下系统，可用本地提升权限。（servlocalexe）
参考资料来源：百度百科：21端口
通俗点就是当程序访问你的机子或你的程序访问网络的时候他回提醒你的东东专业点就是一、防火墙的概念
1 最初含义：当房屋还处于木制结构的时侯，人们将石块堆砌在房屋周围用来防止火灾的发生。这种墙被称之为防火墙 。
2 Rich Kosinski(Internet Security公司总裁）：
防火墙是一种访问控制技术，在某个机构的网络和不安全的网络之间设置障碍，阻止对信息资源的非法访问。换句话说，防火墙是一道门槛，控制进/出两个方向的通信。
3 William Cheswick和Steve Beilovin（1994）：
防火墙是放置在两个网络之间的一组组件，这组组件共同具有下列性质：
（1）只允许本地安全策略授权的通信信息通过；
（2）双向通信信息必须通过防火墙；
（3）防火墙本身不会影响信息的流通。
4 防火墙是位于两个信任程度不同的网络之间（如企业内部网络和Internet之间）的软件或硬件设备的组合，它对两个网络之间的通信进行控制，通过强制实施统一的安全策略，防止对重要信息资源的非法存取和访问以达到保护系统安全的目的。
注意：防火墙主要用于保护安全网络免受不安全网络的侵害。
典型情况：安全网络为企业内部网络，不安全网络为因特网。
但防火墙不只用于因特网，也可用于Intranet各部门网络之间。（内部防火墙）。Eg：财务部与市场部之间。
5 在逻辑上，防火墙是分离器，限制器，也是一个分析器，有效地监控了内部网和外部网之间的任何活动，保证了内部网络的安全。
在物理上，防火墙通常是一组硬件设备——路由器、主计算机，或者是路由器、计算机和配有软件的网络的组合。
防火墙一般可分为多个部分，某些部分除了执行防火墙功能外还执行其它功能。Eg：加密和解密——。
6 防火墙的实质是一对矛盾（或称机制）：限制数据流通，允许数据流通。
两种极端的表现形式：除了非允许不可的都被禁止，安全但不好用。（限制政策）；除了非禁止不可的都被允许，好用但不安全。（宽松政策）
多数防火墙都在两种之间采取折衷。
在一个没有防火墙环境中，网络安全完全依赖于主机安全，并且在某种意义上所有主机都必须协同达到一个统一的高安全标准。基于主机的安全伸缩性不好：当一个站点上主机的数量增加时，确定每台主机处于高安全级别之上，势必会使性能下降。如果某个网络软件的薄弱点被发现，没有防火墙保护的站点必须尽可能快地更正每个暴露的系统，这并不现实，特别是在一些不同版本的 *** 作系统正被使用时。
二、防火墙的作用
1 网络安全的第一道防线（防盗门、战壕、交通警察、门卫）
2 防火墙是阻塞点，可强迫所有进出信息都通过这个唯一狭窄的检查点，便于集中实施安全策略。
3 防火墙可以实行强制的网络安全策略，Eg：禁止不安全的协议NFS，禁止finger 。
4 对网络存取和访问进行监控审计。Eg:网络使用和滥用的记录统计。
5 使用内部防火墙可以防止一个网段的问题传播到另一个网段。
三、防火墙体系结构
1 基本原理
（1）防火墙是网络之间的一种特殊的访问控制设施，放置在网络的边界上，用于隔离Internet的一部分，限制其与Internet其他部分之间数据的自由流动，在不可靠的互连网络中建立一个可靠的子网。
（2）安全域：一个计算机子网中具有相同安全政策的计算机的集合。
（3）过滤器：本地安全政策的具体体现，对穿越的流量实施控制以阻止某一类别的流量。
2 防火墙分类
（1）IP级防火墙，又称报文过滤防火墙。
原理：在路由软件中根据报文的信源、信宿及服务类型来实现报文过滤功能。
特点：网络性能好，透明、方便；不能针对特定用户和特定请求，粒度不够。
（2）应用级防火墙，又称代理防火墙。
原理：双穴主机隔离内外直接连接，为两端代理服务请求。
特点：不存在直接报文交换，安全性好，粒度精确完备；但效率低，只能针对专门服务，有局限性。
（3）链路级防火墙
原理：双穴主机提供通用的TCP/UDP连接中继服务。
3 防火墙的使用
（1）一般原则
1）防火墙的使用是以额外的软硬件设备和系统性能的下降为代价的。
2）防火墙的设置取决于对网络的安全防卫要求和所能承受的经济能力，以及系统被攻破之后可能产生的后果的严重性。
3）防火墙适用于保护内部主机安全管理不太严格的大型组织机构。
（2）防火墙的使用形式
1）路由器过滤方式防火墙
在内部网与外部网的关键路径上设置一台带有报文过滤功能的路由器，通过设置过滤规则准确完备地表达本地网络的安全政策。
2）双穴信关方式防火墙
双穴主机使用两个接口分别连接内部和外部网络，并隔离两个网络之间的直接IP报文交换。分为代理服务和用户直接登录两种访问控制方式。
3）主机过滤方式防火墙
提供安全保护的堡垒主机仅与内部网相连，通过过滤路由器连接内部网和外部网，外部网只能访问堡垒主机。更具安全性和可 *** 作性。
4）子网过滤方式防火墙：DMZ方式（非军事区方式）
在主机过滤的基础上增加子网过滤，用过滤子网隔离堡垒主机与内部网，减轻攻击者入侵堡垒主机后对内部网的冲击。
5）内部防火墙
用于大型网络内部子网分隔，以阻止访问控制中信赖关系的传递转移。
（3）使用防火墙的问题
1）灵活性差，不能满足网络互连的复杂形式。
2）防火墙重点防卫网络传输，不保证高层协议的安全。
3）防火墙必须设置在路由的关键点，且安全域内不能存在备份的迂回路由。
4 防火墙的管理
（1）防火墙日志：用于安全追踪。
（2）备份：防火墙系统的所有配置文件和系统文件。
四、IP级防火墙
1 工作原理
（1）多端口交换设备，根据报文报头执行过滤规则来进行报文转发。
（2）传输控制表
1）定义过滤规则，报文依次运用每一条规则直至匹配的规则，然后执行对应的 *** 作。
2）传输控制表的建立：安全政策→形式化描述→防火墙软件语法格式
3）制定过滤规则：规则之间并不互斥，长前缀匹配优先。
4）不同的IP级防火墙产品有不同的传输控制表格式。
2 报文过滤规则
（1）SMTP处理：服务器端口25，客户机端口>1023
（2）POP处理：服务器端口110，客户机端口>1023
（3）>
端口号小于256的一般为常用端口号。其中常用的保留TCP端口号有>
TCP与UDP段结构中端口地址都是16比特，可以有在0-65535范围内的端口号。任何TCP/IP实现所提供的服务都用1-1023之间的端口号，是由ICANN来管理的。端口号从1024-49151是被注册的端口号，被IANA指定为特殊服务使用。从49152-65535是动态或私有端口号。
扩展资料：
各个端口及端口号的实际用途
1、1系端口
POP3服务器开放102端口，用于接收邮件，客户端访问服务器端的邮件服务；NEWS新闻组传输协议，承载USENET通信。这个端口的连接通常是人们在寻找USENET服务器；137、138是UDP端口，当通过网上邻居传输文件时用这个端口。
2、2系端口
FTP服务器开放的21端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录；PcAnywhere建立的TCP和22端口的连接可能是为了寻找ssh；扫描23端口是为了找到机器运行的 *** 作系统。
3、3系端口
轻型目录访问协议和NetMeeting Internet Locator Server共用389端口。
4、4系端口
网页浏览443端口，能提供加密和通过安全端口传输的另一种>
参考资料来源：百度百科-端口号
参考资料来源：百度百科-网络端口
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）