ASA8.4(2)防火墙如何让外网通过域名访问内网web服务器

1、固定IP 这个你申请一个域名指定下IP就可以访问到你的硬件防火墙了。你只需要设置硬件防火墙和WEB服务器在同一个地址段就好了。其他就看你的防火墙的设置了。具体你看防火墙的使用说明。
2、动态IP 这个需要申请一个花生壳类的动态域名的，之后在任意一台24小时开的电脑上安装此类软件。就可以使用动态域名了。之后同上。

我怀疑可能是配置有问题，或者是防火墙挡了。

各种路由器的端口映射方法

linksys系列路由器的端口映射设置

linksys路由器的隐含地址是19216811

然后在IE的地址一栏输入你的路由器地址,例如19216811,点击GO
IE会d出窗口要求你输入路由器的登录名和密码
linksys的出厂隐含设置是, 登录名留空(leave it blank), 密码是admin
如下图,
1处标出了你路由器的型号
2处要求你填入登录名, 如果你没改过,就遵循LINKSYS的出厂设置,空白
3处填入你设置的路由器密码如果你没有改过,请填linksys出厂设的admin
然后点击"OK"
如果密码正确,IE会进入Linksys的设置页面,在右上角落,会找到"Advanced"一栏,点击"Advanced"
进入"Advanced"一栏后,在左上方第二个folder,你应该可以看到"Forwarding"的Folder,点击"forwarding",
进入"Forwarding"一栏后,做一个TCP的port(BS隐含设置是16881),
进入PORT FORWARDING后,我们需要做两个端口映象,

1给这两个端口映象随便取两个名字

2这里要填入BS需要的端口,第一行是TCP的端口,示范里填的是BS隐含的16881端口同理再做16882~9的映射。
3这里填入从顶楼介绍里得到的你电脑的内网IP地址,例如如果你得到的内网IP是1921681100,则仅仅需要在第4格填入100(有时电脑的内网IP会发生变动,一旦发生变动,则需要回到此处更改这个IP地址来指向你新的IP)

然后在图中打"X"的地方打上勾
注意：防火墙设为关掉或充许16881~9

最后,点击"APPLY"保存起来 这样,端口映象就算完成了
还有一个题外话,如果你在用EMULE的时候,发现有网络DISCONNECT,而且LINKSYS路由器重启,你最好把路由器的FIRMWARE升级到最新的版本 否则对路由器会造成伤害
LINKSYS befw11s4的firmware最新版本是145,建议到linksys主页下载升级
D-Link DSL-500端口映射的方法

首先把你的网卡IP设置为1011X
在浏览器里敲入10111，next Enter
出现登陆框，输入用户名及密码（在说明书上已经告诉你了用户名及密码，默认用户名：admin密码：admin

进入配置页面后，在左面的导航栏依次点击 服务-->NAT，进入“网络地址转换（NAT）配置”界面，
点击下拉列表框，选择“NAT Rule Entry”，点击“添加”按钮添加新条目
进入“NAT规则－添加”页面，添加NAT规则。这是最重要的一项：

由于用到的端口不止一个，所以我的设置里把端口设置成了一个段，不同的端口又有可能用的协议不同，所以协议也使用的默认ALL。总之是为了方便，一条规则即可搞定。

规则类型：先RDR
规则ID：规则的序号，随便填一个没有用过的数字即可
IF名：默认ALL
协议：ANY

“本地地址来源”“本地地址终点”，这里面填的是本地地址的起始地址和终点地址，即内网的一个地址段。我感觉这两个词用的不太贴切，或许是我知识太浅薄吧，呵呵，有兴趣的朋友可以看看里面的英文帮助，开始我也没有弄懂，看了英文才理解了这两个词的意思。

“全局地址来源”“全局地址终点”，你的外网IP，如果是ADSL动态拔号，全填0，猫会自动设置

目的端口来源：16881
目的端口终点：16889
本地端口：0

设置完成后，点击下方的“提交”按钮，完成后关闭“NAT规则-添加”界面，“网络地址转换（NAT）规则配置”界面
现在配置完毕，但并没有写入ADSL路由猫的存储器内，猫下次启动时刚填的信息会丢失，所以下一步就是保存设置。

即依次点击左左边导航栏的 管理--> 确认&重启 ,在“确认&重启”界面，点击“确认”按钮，过一会儿完毕后再点“重启”，使配置生效
TP-LINK TL-R410

1首先登陆到路由器的Web管理界面
2点击左边"转发规则"前面的"+"号
3在展开的菜单里面点击"虚拟服务器"
4在右边服务端口下面填"16881",ip地址下面填上你的IP地址。,协议选择"TCP",最后别忘了在"启用"下面打勾同理再做端口16882~9的虚据拟服务。
5 点"保存"之后就可以了

---