搭建外網訪問伺服器地址

1. 如何用一個簡單的方法讓外網的用戶訪問內網的伺服器

使用花生殼動態域名解析，具體方法如下：
第一步 搭建網站
先在電腦自帶的iis搭建一個簡單的界面，然後使用電腦的IP地址測試訪問。
第二步 下載客戶端
從花生殼官網下載花生殼（內網穿透）版本客戶端。
下載到本地後安裝
第三步 登錄客戶端
第四步 添加映射
點擊花生殼主界面上的「內網穿透」，則跳轉至花生殼管理內網穿透頁面，點擊界面右上角「添加映射」按鈕過程如圖：
「應用名稱」是自定義，選擇域名和映射類型，填寫「內網主機」，「內網埠」以及選擇「外網埠」形式，點擊確定即可。
添加成功，產生一個外網訪問地址。
第五步 外網測試訪問
在外網打開瀏覽器輸入花生殼的外網訪問地址測試訪問，如果訪問到的界面跟區域網訪問的界面一致代表映射正常。

2. 怎樣讓外網可以訪問伺服器

外網訪問內網首先伺服器必須影射到外網地址才可以訪問，如果你的地址是內網的，外網無法訪問，必須登錄路由器映射IP和埠。FTP的埠和外網埠設置也必須一樣，FTP默認21埠，在路由的埠映射里，添加你的IP，也就是192.168.1.100，而埠填21。 方法二 1.在內網安裝nat123軟體。 2.啟用nat123。添加埠映射。選擇自己需要內網發布到外網的應用。如網站應用80埠映射，或其他，或全埠映射所有應用。可以使用自己的頂級域名，或直接使用默認提示的二級域名。 3.域名映射後，用域名訪問即可以了哦。就是這么簡單實現外網訪問內網。

3. 如何讓區域網的伺服器在外網能訪問

在出口路由器（也就是連接外網的路由器上）上的連接外網的埠做個訪問控制列表（ACL），禁止將某一網段，或者某幾個指定IP的電腦的數據向外轉發就OK。
至於具體怎麼配置，請咨詢的網路管理人員。

4. 如何把自己的電腦改成伺服器在外網可以訪問

通常情況下，路由器都有防火牆功能，互聯網用戶只能訪問到你的路由器WAN口(接ADSL的電話線口或路由寬頻外網口)，而訪問不到內部伺服器。要想讓互聯網用戶訪問到你建的伺服器，就要在路由器上做一個轉發設置，也就是埠映射設置，讓互聯網用戶發送的請求到達路由器後,再轉發到你建立的伺服器或WEB站點。這就是埠映射。由於各個路由器廠商所取功能名稱不一樣，有的叫虛擬伺服器，有的叫NAT設置(BitComet中常見問題)埠映射。
過程
· 外網訪問：http://xx.xxx.xx.xxxx:8080
· 路由器解析映射到本地站點或者伺服器：http:http://192.168.x.xxx:8080
開始設置首先
進入你的路由器管理界面，找到虛擬伺服器(Virtual Server)這一條款，一般會在應用管理或者轉發規則條目下找到(根據不同廠商位置不定)，如果實在找不到，可能是你的路由器不支持該功能(只要不是太老舊，都會有虛擬伺服器這一功能的)
然後
啟用服務(一般默認關閉)，點擊添加
參數填寫：
· 外部埠(就是外網訪問的埠)：一般填 8080
· 內部埠(就是路由解析映射的埠)：8080
· IP地址填路由器分給你的本機ip：例如我的是192.168.1.100
· 協議類型：根據你的需求自行選擇
注意：原則上外部埠和內部埠是可以隨意填寫的（有些埠系統佔用無法使用），只要自己理清外網訪問會映射到本地主機的那個埠就行了
就好比你明明外部埠設置為8080，內部埠為8080，但是本地(也就是內部)跑了一個3000埠的服務，然後你還傻乎乎的外網訪問8080埠，得到的只能是xx.xxx.xxx.xx拒絕了我們的連接請求
建議：內外埠一致免得記憶，如需多個埠，多添加幾條映射關系

5. 怎樣完整搭建可以讓外網訪問的linux伺服器

1、撤銷多餘的服務根據機器的用途，很多服務是不需要的。要是Linux只用作桌面，就不需要sendmail、httpd和另外許多服務。如果你的伺服器只是Web伺服器，也可以關掉許多服務。為此，可轉到管理菜單，檢查服務項目。只需撤銷所有不想啟動的服務選項。

6. win7下怎麼搭建伺服器，可以外網訪問的

有公用IP搭建FTP伺服器，外網的用戶就可以實現訪問，具體：

1、打開 "控制面板"，選擇"程序" -> "打開或關閉Windows資源"，在彈出的窗體里找到 「Internet信息服務」，展開後選擇「Ftp伺服器",然後點擊"確定"，此時Windows開始更新功能資源列表。

2、更新完成後，進入"控制面板" -> "系統和安全" -> "管理工具" ,雙擊 "Internet 信息服務(IIS)管理器"。在彈出的窗體中右鍵點擊你的計算機名稱，選擇添加FTP站點。

會彈出如下窗口：

在此窗口中輸入Ftp站點的名稱（例如"myFtp"),物理路徑（例如"d:\myFtp"）,點擊 "下一步".在"IP地址"框中輸入本機的IP地址（例如本機IP地址為192.168.1.100），然後點"下一步"，（註：此步操作時要根據實際情況，慎重配置），由於本人區域網中的安全問題沒有過於敏感的信息，因此在身份驗證中選中"匿名"，並允許所有用戶訪問，執行讀和寫的操作許可權。最後點擊完成。

3、配置防火牆，以便其它用戶通過區域網中其它計算機訪問本計算機中的Ftp資源。進入"控制面板" -> "系統和安全" - > "允許程序通過防火牆" -> 鉤上FTP及後面兩個框選上。

7. Socket編程如何搭建一個外網可以訪問的伺服器

步驟:
1,和代理建立tcp聯接。
2,向代理發送版本的請求信息：
void CCommunicator::SendVer()
{
int datasize = 6;
char tempbuf[6];
tempbuf[0]=5;
tempbuf[1]=4;//標示後面所根的字接數
tempbuf[2]=0;
tempbuf[3]=1;
tempbuf[4]=2;
tempbuf[5]=3;
int senddatalen;
senddatalen=send(m_sock,(char*)tempbuf,6,0);
}
這一步如果失敗，斷開建立的tcp聯接，如果成功，如果需要用戶驗證則進行步驟3，否則進行4.
3,如果需要用戶驗證，則類似：
BOOL CCommunicator::SendUserTest()
{
int usernamelen=0;
int userpasslen=0;
usernamelen=m_strTestUserName.GetLength();
userpasslen=m_strTestUserPass.GetLength();
char tempbuf[100];
tempbuf[0]=5;
tempbuf[1]=usernamelen;//標示後面所根的字接數
strcpy(&tempbuf[2],m_strTestUserName);
tempbuf[2+usernamelen]=userpasslen;
strcpy((char*)&tempbuf [3+usernamelen],m_strTestUserPass);
int senddatalen;
int len;
len=usernamelen+userpasslen+3;
senddatalen=send(m_sock,(char*)tempbuf,len,0);
} 如果失敗，斷開建立的tcp聯接， 如果用戶返回成功，步驟4.
4,發送請求的協議類似：
void CCommunicator::SendRequestUDP()
{
int const datasize=10;
BYTE tempbuf[datasize]; tempbuf[0]=5;
tempbuf[1]=3;//標示UDP連接
tempbuf[2]=0;
tempbuf[3]=1;
tempbuf[4]=0;
tempbuf[5]=0;
tempbuf[6]=0;
tempbuf[7]=0;
*((SHORT*)(&(tempbuf[8])))=m_uBindUDPPort; //UDP在客戶端綁定的埠,就是你本地機器的做udp數據傳送的埠調用
//socket函數後，再調用bind()來邦定一個埠。
char temp;
temp=tempbuf[8];
tempbuf[8]=tempbuf[9];
tempbuf[9]=temp;
int senddatalen=send(m_sock,(char*)tempbuf,datasize,0);
}
如果失敗，斷開建立的tcp聯接，如果返回成功，驗證完畢！步驟5
5,真正的數據傳送，用代理傳送的時候，數據包的前面加上10個位元組類似：
void CCommunicator::CopyDataHead(BYTE * ptempbuf)
{
struct in_addr addr;
addr.s_addr=inet_addr(「202.220.33.333」);//這個ip是伺服器端的ip
ptempbuf[0]=0;
ptempbuf[1]=0;
ptempbuf[2]=0;
ptempbuf[3]=1;
ptempbuf[4]=(char)addr.S_un.S_un_b.s_b1;
ptempbuf[5]=(char)addr.S_un.S_un_b.s_b2;
ptempbuf[6]=(char)addr.S_un.S_un_b.s_b3;
ptempbuf[7]=(char)addr.S_un.S_un_b.s_b4;
*((SHORT*)(&(ptempbuf[8])))=m_uServerUDPPort;//伺服器的埠，就是你最終要發到那個伺服器的埠，也就是你的qq伺服器。
char temp;
temp=ptempbuf[8];
ptempbuf[8]=ptempbuf[9];
ptempbuf[9]=temp;
}
真正發送的時候類似：
int CCommunicator::SendBufferUDP(LPBYTE lpBuf,int nLen)
{
BYTE tempbuf[1000];
int iHeadData=0;
struct sockaddr_in her;
her.sin_family=AF_INET;
her.sin_addr.s_addr=inet_addr(m_szProxyAddr);//代理伺服器
her.sin_port=htons(m_uSocksPort);//發送請求的時候返回的代理伺服器端的埠，記住，這是最重要的。
CopyDataHead(tempbuf);
iHeadData=10;
nLen=nLen+10;
int addr_len;
addr_len=sizeof(struct sockaddr);
CopyMemory((char*)&tempbuf[iHeadData],lpBuf,nLen);
int returndatalen=sendto(m_socket,(char *)tempbuf,nLen,0,(struct sockaddr *)&her,addr_len);

8. 怎麼給內網伺服器配置外網訪問地址

2018-12-11

外網 路由器 訪問地址

114.248.76.186   用戶名：admin 密碼：省略

windows 2012  內網伺服器

ipconfig  192.168.1.22 內網地址

在目標主機，打開「開始→運行」，輸入「regedit」，打開注冊表，

進入以下路徑：修改數值的話需要修改注冊表的兩個地方:

第一個地方:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\Wds\rdpwd\Tds\tcp

PortNumber值，默認是3389，修改成所希望的埠，比如我的改為4489。

第二個地方：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

PortNumber值，默認是3389，修改成所希望的埠，比如我的4489，這個修改跟前一個修改埠相同。

關閉防火牆

設置登錄用戶名和密碼

參考 https://blog.csdn.net/kxwinxp/article/details/78560402

輸入：114.248.76.186:8389  用戶名Administrator  密碼：略 

配置完成

內網能遠程連接伺服器，外網不能：

原因：內網映射的外網內網訪問不了，內網模擬不了外網映射訪問，只能訪問內網伺服器，不然容易形成閉環

解決辦法：

找個外網的人訪問這個外網ip port

9. 怎麼搭建一個可以被外網訪問的linux web伺服器

首先需要將你的web伺服器搭建好，然後需要做NAT，我這里有我的一個做NAT的筆記，分享給你

NAT

拓撲結構圖：

要求:

1.內網能夠ping通外網地址，並且成功訪問外網中的web服務；

2.外網能夠訪問內網的ftp服務。

步驟：

一：內網伺服器配置

1.在內網中設置好ip地址，網關和DNS均為NAT伺服器內網口地址，並搭建好ftp服務，此處略

二：NAT伺服器配置

1.在NAT只能中添加一塊網卡作為 外網卡，並設置好ip地址

2.開啟NAT伺服器的路由功能

[root@c2 ~]# vi /etc/sysctl.conf

net.ipv4.ip_forward = 1 //將0改為1

[root@c2 ~]# sysctl -p //永久生效

3.配置防火牆（必須按照以下循序配置，否則配置完成後不能拼通外網，需配置第二次）

#iptables-X

#iptables-t nat -X

#iptables --flush

#iptables -t nat --flush

//以上為重置鏈表的命令

#iptables-t nat -A POSTROUTING -s 192.168.1.0/24 -o eth1 -j SNAT --to 202.10.10.12

//這條命令是將內網192.168.1.0/24的源地址映射為NAT伺服器的外網口地址，eth1為外網卡

# iptables -t nat -A PREROUTING -p tcp--dport 21 -j DNAT --to 192.168.1.11

# iptables -t nat -A PREROUTING -p tcp--dport 20 -j DNAT --to 192.168.1.11

//這兩條命令是發布內務的ftp服務

或者:

# iptables -t nat -A PREROUTING -p tcp -d 202.10.10.12--dport 21 -j DNAT --to 192.168.1.11

# iptables -t nat -A PREROUTING -p tcp -d 202.10.10.12--dport 20 -j DNAT --to 192.168.1.11

#/etc/init.d/iptablessave

#/etc/init.d/iptablesrestart

驗證：

內網訪問外網的web服務：

[root@c1 ~]# curl 202.10.10.13

web

外網訪問內網的ftp服務（外網的防火牆一定要關閉，否則ls查看目錄時會出錯,或者打開外網的20號埠新建鏈接的也可以）#

[root@c3 ~]# ftp 202.10.10.12

Connected to 202.10.10.12 (202.10.10.12).

220 (vsFTPd 2.2.2)

Name (202.10.10.12:root): ftp01

331 Please specify the password.

Password:

230 Login successful.

Remote system type is UNIX.

Using binary mode to transfer files.

ftp> ls

227 Entering Passive Mode(192,168,1,11,93,1).

ftp: connect: Network isunreachable //列不出內容是因為進入了passive模式

ftp>passive //用passive命令切換passive模式和active模式

Passivemode off.

ftp> ls

200 PORT command successful. Consider usingPASV.

150 Here comes the directory listing.

226 Directory send OK.

ftp>

補充：

刪除防火牆中配置的記錄

[root@c2 ~]# iptables -t nat -L POSTROUTING -n --line-number //列出記錄和記錄序號

[root@c2 ~]# iptables -t nat -D POSTROUTING1 //根據序號刪除記錄

你將內網的ftp服務換成web服務就可以了，主要是弄懂NAT的原理，將內部服務通過DNAT發布到外網

10. 怎樣使外網訪問自己建立的HTTP伺服器

如果沒有公網IP的話，可以藉助一些內網穿透軟體，比如開源的holer配置一個key就實現從外網訪問了