怎么给内网服务器配置外网访问地址

2018-12-11

外网 路由器 访问地址

11424876186   用户名：admin 密码：省略

windows 2012  内网服务器
ipconfig  192168122 内网地址

在目标主机，打开“开始→运行”，输入“regedit”，打开注册表，
进入以下路径：修改数值的话需要修改注册表的两个地方:

第一个地方:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\Wds\rdpwd\Tds\tcp

PortNumber值，默认是3389，修改成所希望的端口，比如我的改为4489。
第二个地方：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

PortNumber值，默认是3389，修改成所希望的端口，比如我的4489，这个修改跟前一个修改端口相同。
关闭防火墙

设置登录用户名和密码

参考 >

               一台电脑如何同时上内网和外网 外网如何控制内网电脑

                 远程                
                   |                
                   2019-06-14
             

在实际工作当中，很多人遇到这样的问题，在公司上班，业务工作需要内网，而很多时候又要依靠外网查询资料和信息交流，那么如何实现一台电脑同时上内网和外网，不用手动切换网络，今天小编就在这里给大家详细讲解一下。

如何实现一台电脑同时上内网和外网

前提条件：你的电脑必须是双网卡，2个本地连接都已经启用，可以是2个有线网卡（没有的可以叫电脑维修师傅给你加装一个网卡），也可以是一个有线网卡（连接网线）和一个无线网卡（连接wifi）。

比如小编的电脑，就是插了2根网线，2个有线网卡。

轻松解决一台电脑连接2根网线同时上内网和外网

我的外网是自动获取IP地址的，网关是19216811

内网是固定IP地址 1010695144 255255255128 1010695129

也可通过运行cmd，输入命令ipconfig查看本机ip地址

下面开始设置

第一步，删除路由配置，在cmd中输入命令route delete 0000（是指删除所有0000的路由）

第二步，输入route add –p 0000 mask 0000 19216811 （是指添加0000网络路由，网关设置为外网网关），该步骤是设置外网路由。

第三步，输入route add –p 10000 mask 255000 1010695129（添加10000网络，即内网）该步骤是设置内网路由。

现在你可以通过 route print查看一下每块网卡的永久路由

显示的两个永久路由，一个指向外网，一个是内网，这样就可以内外网同时使用，不用手动去切换了。

我是以我自己电脑的实际情况设置的，当然，每个人的ip是不一样的，以此类推就好了。

外网如何控制内网电脑

越来越多的人喜欢使用远程桌面，但是远程桌面内网连接没有问题，但是想让外网也连接该怎么办呢？

想要外网远程控制内网电脑，看看这两招轻松搞定远程桌面。

第一招：动态域名解析

必须先决条件：本地是（动态）公网IP，且有公网IP管理权限，如公网IP地址是在路由器上，需要有路由器权限。

实施过程概要：

（1）在本地安装使用花生壳动态域名解析客户端，并添加一个动态域名解析记录。

（2）如经过路由，需要在路由的虚拟服务器转发列表设置下路由映射。映射自己内网远程桌面应用需要外网访问的端口。

（3）外网访问时通过动态解析的域名进行访问。

第二招：软件端口映射

特点：只要可以上网，就可以将内网电脑远程桌面应用映射外网访问。

实现概要过程步骤：

（1）在本地或内网安装使用花生壳软件客户端。并在软件客户端上添加一个端口映射记录，即将内网远程桌面地址映射为外网地址。

（2）外网访问内网电脑时，通过映射后的外网地址和外网端口即可进行正常的远程控制管理。

花生壳是用户首选的动态域名解析服务商，是动态域名解析行业起步较早的一个品牌，以提供完全开放的免费软件迅速占领1450万动态dns用户市场。花生壳也被网友亲切的统称为动态dns。

你的描述有点混乱，我理解到的意思是这样的，你看对不对：
1、需求：web服务器由防火墙映射到公网地址222185223x上，现在想实现内网终端（A和B），可以通过访问222185223x这个地址打开网站。
2、分析：现在由于只做了一条NAT规则，也就是把web服务器映射到公网上。当内网终端访问公网地址的时候，防火墙把数据包的目的地址转化为web服务器的内网地址后，发给了服务器，服务器回包的时候，源地址写终端的内网地址，所以该数据包直接通过核心交换就给了客户端，客户端看到回包地址不是防火墙的公网地址，所以就丢掉了这个数据包。
3、解决：
在防火墙再做一条规则，凡是由内网终端网段去往访问web服务器地址（1921680x），都需要进行源地址转换，转换成防火墙任意一个接口地址即可，例如防火墙接华为S3900的那个接口地址即可。

你说可以改了IP 可以上外网的，那么网管是按照IP地址来过滤的，这样话，要大家qIP地址了。
所以一般情况网管会使用绑定端口来控制，这样的话，改IP是没有用的。
怎么解决这个问题？
1：向网管提出，公开不行，私下来
2：前面一个不行，就找到自己、领导的端口，换一下。
以上2个不得已不要做啊
3：最佳方案，给领导（和你比较熟悉一点的）的电脑装2个网卡，一头连内网，一头连外网。
建一个LAN路由器模拟，你的电脑还是本地IP，网关设成领导电脑内网IP。
OK ，你可以一直上外网了。

---