查看:7228|回复：13
楼主在校大学鸡一枚，最近自学一些网络基础知识，有些疑问请教大大们。
RT，楼主校园正方系统某些服务器只能校园网里面访问，外网不能访问，请教大大们这是怎么回事呢？
1.是管理员对服务器做了什么策略吗？比如外网IP的访问数据包被防火墙过滤掉了？
2.还是说，该台服务器没有在网络上&注册&，外网IP数据包没有相应的路由器指向呢？附上一张tracert命令图
(18.46 KB)
楼主该开始自学一些网络基础，或许问题问的比较荒谬，大大们见谅下。求大大们不吝指教
论坛首席搬砖工程师
防火墙默认就是不让访问的，不用做策略别人也访问不了他，只有做了映射放通了安全规则才可以，很多系统只在校园使用的，没有必要让外网访问
51CTO信息安全交流群: 入群请说明论坛ID
引用:原帖由 lover119 于
22:18 发表
防火墙默认就是不让访问的，不用做策略别人也访问不了他，只有做了映射放通了安全规则才可以，很多系统只在校园使用的，没有必要让外网访问 感谢大大回复，但是大大说的有点深奥，我不是很懂，
意思就是说：之所以不能访问，就是因为防火墙过滤掉了是么？
还有就是大大说的：映射放通了安全规则，我是菜鸟，大大能不能简单通俗一点解释一下呢？我学校的确是还有一台服务器是对外开放的
求大大再解释一下
之所以不能访问，是根本就没将这服务器走主网络设备开放出去，你需要联系网管
对外开放的，就是网管在主网络设备上将它开放出去了。
这不是你趴自己电脑那折腾就能解决的。
上面说的端口映射什么的只是说的那网管做的事
不是你能做的事
你以为他说的或许是你自己趴电脑前可以弄弄呢？
天月大大中秋节快乐~哈哈
本帖最后由 天月来了 于
07:57 编辑
家用小路由器的WAN口是固化NAT转换的，单向，只向上转，无法将WAN口来的访问转向LAN口下面。不支持WAN口前面的任何静态路由跳转。
建议拿胶布封闭小路由器WAN口，网线改插小路由器LAN口，关闭小路由器的DHCP服务，当交换机用。坚决使用WAN口的话，就只能那样了。
关于DMZ打印机，请看这里“”6楼看看。
引用:原帖由 天月来了 于
07:55 发表
之所以不能访问，是根本就没将这服务器走主网络设备开放出去，你需要联系网管
对外开放的，就是网管在主网络设备上将它开放出去了。
这不是你趴自己电脑那折腾就能解决的。
上面说的端口映射什么的只是说的那网管做的事
... 感谢天月大大回复指教。
我知道那是人家网管员才能做的，就是想简单了解一些知识。端口映射对么？我自己度娘一下吧
如果大大不嫌我烦的话，另外有一点疑惑请教大大，就点击了IP地址的链接之后，地址栏变成：http:/IP/(43q2fu452aerfs45atrmrxet)/default2.aspx
这个(43q2fu452aerfs45atrmrxet)是服务器的一个文件夹吗？为什么这么长，我不明白
如果大大不嫌烦，指教一下好么
引用:原帖由 a442806 于
11:06 发表
感谢天月大大回复指教。
我知道那是人家网管员才能做的，就是想简单了解一些知识。端口映射对么？我自己度娘一下吧
如果大大不嫌我烦的话，另外有一点疑惑请教大大，就点击了IP地址的链接之后，地址栏变成：http:/IP/(43q2fu45 ... 这个不了解，应该是解析成那样字符
家用小路由器的WAN口是固化NAT转换的，单向，只向上转，无法将WAN口来的访问转向LAN口下面。不支持WAN口前面的任何静态路由跳转。
建议拿胶布封闭小路由器WAN口，网线改插小路由器LAN口，关闭小路由器的DHCP服务，当交换机用。坚决使用WAN口的话，就只能那样了。
关于DMZ打印机，请看这里“”6楼看看。
好的，感谢两位大大的指教。不知道其他大大们有没有懂的呢？
另外，我是新人，对论坛不是很熟，不知道论坛有没有比较优秀的知识帖子供学习呢？当然我是会自己寻找的。大大们指引一下就更好了。
中级工程师
网络基础里面最基础的IP地址这一块，分私有地址和公有地址。私有地址在公网是访问不到的，也就是只能在内网访问，公有地址在外网是可以访问到的。那内网地址怎么样才能让外网访问到呢，需要用到NAT的技术，将内网地址映射成外网地址就可以实现了。
上面的几个IP只有最后一个是公网地址，其他几个都是私网地址，不做映射就是只能内网访问。
引用:原帖由 luonadidi 于
20:21 发表
网络基础里面最基础的IP地址这一块，分私有地址和公有地址。私有地址在公网是访问不到的，也就是只能在内网访问，公有地址在外网是可以访问到的。那内网地址怎么样才能让外网访问到呢，需要用到NAT的技术，将内网地址映射成外 ... 感谢这位大大回复。有句话想请教大大
“那内网地址怎么样才能让外网访问到呢，需要用到NAT的技术，将内网地址映射成外网地址就可以实现了”
大大的这句话，是不是就是路由器“动态端口映射”的工作过程呢？
有的地方，就是内网外隔离的，完全就是两套系统，你可以看看你们学校是不是这样的
初级工程师
& &&&不要随意公布自己的公网IP，容易出意外。
中级工程师
引用:原帖由 a442806 于
12:55 发表
感谢这位大大回复。有句话想请教大大
“那内网地址怎么样才能让外网访问到呢，需要用到NAT的技术，将内网地址映射成外网地址就可以实现了”
大大的这句话，是不是就是路由器“动态端口映射”的工作过程呢？ ... 地址映射也分动态和静态两种，根据不同的架构部署不同的配置方式。& & & 首先要做的事情如下：
& & &&1、确认你内网的路由器是否支持端口映射功能& & &&2、如果你的路由器支持端口映射功能，在你本机安装远程控制软件& & &&3、远程控制软件安装后，设置路由器，输入远程控制软件的端口和你本机ip，做端口映射& & &&4、在你本机安装花生壳之类的动态域名软件& & &&5、测试成功后，你在外网打开远程软件控制端，输入动态域名就可以访问你自己电脑了
& & &&端口映射（Port Mapping）：& & &&如果你是ADSL、MODEM或光纤等宽带接入用户，想在公司或单位内部建一个服务器或WEB站点，并且想让互联网上的用户访问你的服务器，那么你就会遇到端口映射问题。& & &&通常情况下，路由器都有防火墙功能，互联网用户只能访问到你的路由器WAN口(接ADSL的电话线口或路由宽带外网口)，而访问不到内部服务器。要想让互联网用户访问到你建的服务器，就要在路由器上做一个转发设置，也就是端口映射设置，让互联网用户发送的请求到达路由器后,再转发到你建立的服务器或WEB站点。这就是端口映射。由于各个路由器厂商所取功能名称不一样，有的叫虚拟服务器，有的叫NAT设置(BitComet中常见问题)端口映射。& & &&其实做端口映射设置很简单，例如要映射一台内网IP地址为192.168.0.66的WEB服务器，只需把WEB服务器的IP地址192.168.0.66和TCP端口80填入到路由器的端口映射表中就OK了。关于打开端口映射后的安全问题：& & &&设置了端口映射后，互联网用户能够通过设置好映射的端口，跳过路由器防火墙访问到你的服务器，在通过攻击你服务器上的漏洞控制你的主机，所以打开端口映射后有必要在你的服务器上再挂一个防火墙也确保安全性。
& & &&花生壳是一套完全免费的动态域名解析服务客户端软件。当您安装并注册该项服务，无论您在任何地点、任何时间、使用任何线路，均可利用这一服务建立拥有固定域名和最大自主权的互联网主机。&花生壳&支持的线路包括普通电话线、ISDN、ADSL、有线电视网络、双绞线到户的宽带网和其它任何能够提供互联网真实IP的接入服务线路，而无论连接获得的IP属于动态还是静态。
& & &&动态域名
& & &&用户每次上网得到新的动态分配的IP地址之后，安装在用户计算机里的动态域名软件就会把这个IP地址发送到动态域名解析服务器，更新域名解析数据库。Internet上的其他人要访问这个域名的时候，动态域名解析服务器会返回正确的IP地址给他。这叫动态域名。
& & &&因为绝大部分Internet用户上网的时候分配到的IP地址都是动态的，用传统的静态域名解析方法，用户想把自己上网的计算机做成一个有固定域名的网站，是不可能的。而有了动态域名，这个美梦就可以成真。用户可以申请一个域名，利用动态域名解析服务，把域名与自己上网的计算机绑定在一起，这样就可以在家里或公司里搭建自己的网站，非常方便
& & &&端口映射（Port Mapping/Port Forwarding）有点类似服务重定向, 所以有些路由器(Router)中也称为虚拟服务器(Virtual Server)。为了描述方便, 下面的叙述中统一称为[端口映射]。 采用端口映射的方法，可以实现从Internet 到局域网内部机器的特定端口服务的访问。
& & &&端口映射的实现方式可以分为纯软件和软硬结合方式。以纯软件方式实现端口映射功能软件有很多, 比如, MS Windows9x/200/XP 下的PortTunnel 专门针对HTTP、FTP、SMTP 服务的端口映射，提供了较多的参数设置，在相应的标签菜单下调整。又如各种版本的Linux 操作系统本身就支持端口映射, 只需要网络管理员做相应的设置和调整即可实现。 而以软硬结合方式实现端口映射功能的, 主要常见于各种路由器(提供网关路由功能) 。
& & &&下面主要介绍各种路由器(Router)中如何实现端口映射
& & &&一般路由器中有个端口映射（Port Mapping）或者虚拟服务器(Virtual Server)的设置。用户需要在路由器(Router)的&管理界面&中相应的端口映射界面中, 设置好相应的需要映射的端口, 协议,内网地址等, 才能生效。设置的方法可能会因为路由器(Router)不同的品牌和型号，在设置的方法上也会有所不同。端口映射支持的网络协议有TCP/UDP/两者, 所以进行端口映射设置时, 如果不熟悉, 可以选择两者都支持。
& & &&举例说明:
& & &&以某路由器(Router)为例，在启用其路由功能之后，网络拓扑图如下：
& & &&这里假定路由器(Router)默认IP 内网地址为192.168.1.1，内网中电脑一般可以设置成为192.168.1.X（X=2~254），在内网中某一台电脑上打开IE，在地址栏输入http://192.168.1.1，输入初始用户名、密码，之后就可以看到设置界面了。
& & &&针对邮件服务器要做如下设置：进入&端口映射&，在端口填入 25, 协议中选择： TCP, IP地址： 192.168.1.x(x 为安装邮件服务器电脑的局域网IP 地址），同样方法设置110(pop3),6080(webmail)端口等。 以上假定用户内网段地址为: 192.168.1.0。设置好后, 就实现了端口映射功能了, 发往路由器的邮件就会自动转发到指定的内网主机上(192.168.1.x)。
& & &&同样, 如果想设置特殊端口, 比如: 6000。 在端口填入 6000, 协议中选择： ALL(或根据具体情况选择), IP 地址：192.168.1.x(x 为内网段地址 1~254)。 设置好后, 发往路由器6000 端口的任何数据就会自动转发到主机192.168.1.x 的端口6000 上了。
& & &&以上说明没有针对具体路由器。 具体情况, 请查阅您的路由器说明书，看看如何作端口映射。
阅读(...) 评论()传奇服务端局域网架设步骤_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
传奇服务端局域网架设步骤
阅读已结束，下载文档到电脑
想免费下载本文？
定制HR最喜欢的简历
你可能喜欢君，已阅读到文档的结尾了呢~~
精品：外网访问内网服务器 外网ip和内网ip 内网ip与外网ip 内网和外网ip区别 外网访问内网 外网访问内网ip 内网ip 外网ip 外网如何访问内网 内网 外网 内网外网同时上
扫扫二维码，随身浏览文档
手机或平板扫扫即可继续访问
关于服务器同时存在内网和外网IP时如何配置
举报该文档为侵权文档。
举报该文档含有违规或不良信息。
反馈该文档无法正常浏览。
举报该文档为重复文档。
推荐理由：
将文档分享至：
分享完整地址
文档地址：
粘贴到BBS或博客
flash地址：
支持嵌入FLASH地址的网站使用
html代码：
&embed src='/DocinViewer-4.swf' width='100%' height='600' type=application/x-shockwave-flash ALLOWFULLSCREEN='true' ALLOWSCRIPTACCESS='always'&&/embed&
450px*300px480px*400px650px*490px
支持嵌入HTML代码的网站使用
您的内容已经提交成功
您所提交的内容需要审核后才能发布，请您等待！
3秒自动关闭窗口