我在局域网内用自己的电脑做了一个FTP服务器，别人怎样跨越公网来访问呢？

几种方法：
1、使用防火墙或路由器，将外网地址和端口号，映射到你的FTP服务器ip地址和端口号。一一对应。
2、使用家庭网关路由器，使用DMZ功能，将外网地址的端口配置到你的FTP服务器中。
如：外网地址：22217220068 端口号：12345
映射到内网FTP服务器：19216811 端口号：21
外网用户只需要访问外网地址22217220068端口12345就相当于访问你的FTP服务器的21端口。

第一个问题可以把sql服务器放到内网的DMZ，然后在防火墙上发布一下sql服务器和监听端口。 第二个问题可以借助花生壳等软件来实现，不过要确定运营商没有限制你的端口。 第三个问题要看你是什么的路由器才好说。 希望这个回答你能满意。

可以使用网络实现这种异地连接
的英文全称是“Virtual Private Network”，翻译过来就是“虚拟专用网络”。顾名思义，虚拟专用网络我们可以把它理解成是虚拟出来的企业内部专线。它可以通过特殊的加密的通讯协议在连接在Internet上的位于不同地方的两个或多个企业内部网之间建立一条专有的通讯线路，就好比是架设了一条专线一样，但是它并不需要真正的去铺设光缆之类的物理线路。这就好比去电信局申请专线，但是不用给铺设线路的费用，也不用购买路由器等硬件设备。技术原是路由器具有的重要技术之一，目前在交换机，防火墙设备或WINDOWS2000等软件里也都支持功能，一句话，的核心就是在利用公共网络建立虚拟私有网。
虚拟专用网（）被定义为通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。虚拟专用网是对企业内部网的扩展。虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。虚拟专用网可用于不断增长的移动用户的全球因特网接入，以实现安全连接；可用于实现企业网站之间安全通信的虚拟专用线路，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。下面我们结合本站有关思科及微软关于方面的文章为大家介绍这方面的资讯，更多更丰富的相关方面内容我们将在以后日子里进行补充。
针对不同的用户要求，有三种解决方案：远程访问虚拟网（Access ）、企业内部虚拟网（Intranet ）和企业扩展虚拟网（Extranet ），这三种类型的分别与传统的远程访问网络、企业内部的Intranet以及企业网和相关合作伙伴的企业网所构成的Extranet（外部扩展）相对应。
====================================================
虚拟专用网()被定义为通过一个公用网络(通常是因特网)建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。虚拟专用网是对企业内部网的扩展。
虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。通过将数据流转移到低成本的压网络上，一个企业的虚拟专用网解决方案将大幅度地减少用户花费在城域网和远程网络连接上的费用。同时，这将简化网络的设计和管理，加速连接新的用户和网站。另外，虚拟专用网还可以保护现有的网络投资。随着用户的商业服务不断发展，企业的虚拟专用网解决方案可以使用户将精力集中到自己的生意上，而不是网络上。虚拟专用网可用于不断增长的移动用户的全球因特网接入，以实现安全连接；可用于实现企业网站之间安全通信的虚拟专用线路，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。
目前很多单位都面临着这样的挑战：分公司、经销商、合作伙伴、客户和外地出差人员要求随时经过公用网访问公司的资源,这些资源包括:公司的内部资料、办公OA、ERP系统、CRM系统、项目管理系统等。现在很多公司通过使用IPSec 来保证公司总部和分支机构以及移动工作人员之间安全连接。
对于很多IPSec 用户来说，IPSec 的解决方案的高成本和复杂的结构是很头疼的。存在如下事实：在部署和使用软硬件客户端的时候，需要大量的评价、部署、培训、升级和支持，对于用户来说，这些无论是在经济上和技术上都是个很大的负担，将远程解决方案和昂贵的内部应用相集成，对任何IT专业人员来说都是严峻的挑战。由于受到以上IPSec 的限制，大量的企业都认为IPSec 是一个成本高、复杂程度高，甚至是一个无法实施的方案。为了保持竞争力，消除企业内部信息孤岛，很多公司需要在与企业相关的不同的组织和个人之间传递信息，所以很多公司需要找一种实施简便，不需改变现有网络结构，运营成本低的解决方案。

局域网中如何通过另一台电脑上网
我们把暂时把连接internet的电脑称为主机，,通过主机连接共享上网的电脑成为客户机 下面我们开始配置主机网络：开始---程序---控制版面---网络连接：
在这里我们将连接internet的本地连接设置为外网，连接客户机的本地连接设置为内网：那么如何分别哪个是外网哪个是内网呢？将高级选项内有Internet连接共享这一项的设置成外网，反之没有的则设成内网。
接下来配置IP地址和DSN。在内网（本地连接2）的属性中，选择Internet 协议 （Tcp/Ip）的属性，在IP地址栏中输入"19216801"，子网掩码为"2552552550"，然后点击"确定"。（DNS）（DNS根据自己情况进行设置）。 再配置客户机， 客户机的网卡不需要另外安装服务。我们只需要打开此机的网卡属性，选择Internet 协议（Tcp/Ip）的属性，在IP地址栏中输入"19216802"，子网掩码为"2552552550"，网关为：19216801（即主机的IP地址）在DSN中的设置应和主机外网的DSN设置相同（DNS根据自己情况进行设置）。 接下来我们开始配置系统：
1 主机上，开始--设置--网络连接--网络安装向导：
选择第一项"这台计算机直接连到internet，我的网络上的其它计算机通过这台计算机连到Internet" 。 再下一步的时候选网卡，应该选择接Internet的那网卡，即外网网卡。（这里要特别注意）。接下来计算机名计算机描述随便填。关闭默认共享文件和打印机。然后工作组就用默认的MSHOME。以后一直默认直到最后一项"完成改向导。我不需要在其它计算机运行该向导"。（PS：这里设置对了，你会在内网网卡对应的本地连接上看到一只手托着。） 2 客户机上，开始--设置--网络连接--网络安装向导：选择第二项"此计算机通过居民区的网关或其它计算机连接到Internet"。再下一步设置计算机名和计算机描述随便填，但不要和主机一样，然后是工作组，一定要填和主机一样的，如默认的MSHOME。以后一直默认，直到最后一项"完成改向导。我不需要在其它计算机运行该向导"。 至此就完毕了
( 还有一种快速的网络桥接方法：主机安装好双网卡之后开始---程序---控制版面---网络连接：将两个本地连接一起括起，右键--桥接：系统会自动给更新IP为19216801，设置网关为：19216801。)
接下来设置好拨号连接，开通共享网络。在客户机上设置IP为1921680X，网关19216801，DNS为19216801。搞定 ！
ADSL动态DHCP+连接共享：
然后将外网高级选项内的Internet连接共享的复选框打上勾。
接下来我们要做的就是分别设置外网与内网的TCP/IP属性：外网TCP/IP属性：不用设置,自动获取就可以了（DNS根据自己情况进行设置）。 内网TCP/IP属性：IP设置19216801子网掩码2552552550 网关就不用设置了（DNS根据自己情况进行设置）。客户机的IP设置为自动获取子网子网掩码可不设（DNS根据自己情况进行设置） 好了一切大功告成

---