搭建外网访问服务器地址

1. 如何用一个简单的方法让外网的用户访问内网的服务器

使用花生壳动态域名解析，具体方法如下：
第一步 搭建网站
先在电脑自带的iis搭建一个简单的界面，然后使用电脑的IP地址测试访问。
第二步 下载客户端
从花生壳官网下载花生壳（内网穿透）版本客户端。
下载到本地后安装
第三步 登录客户端
第四步 添加映射
点击花生壳主界面上的“内网穿透”，则跳转至花生壳管理内网穿透页面，点击界面右上角“添加映射”按钮过程如图：
“应用名称”是自定义，选择域名和映射类型，填写“内网主机”，“内网端口”以及选择“外网端口”形式，点击确定即可。
添加成功，产生一个外网访问地址。
第五步 外网测试访问
在外网打开浏览器输入花生壳的外网访问地址测试访问，如果访问到的界面跟局域网访问的界面一致代表映射正常。

2. 怎样让外网可以访问服务器

外网访问内网首先服务器必须影射到外网地址才可以访问，如果你的地址是内网的，外网无法访问，必须登录路由器映射IP和端口。FTP的端口和外网端口设置也必须一样，FTP默认21端口，在路由的端口映射里，添加你的IP，也就是192.168.1.100，而端口填21。 方法二 1.在内网安装nat123软件。 2.启用nat123。添加端口映射。选择自己需要内网发布到外网的应用。如网站应用80端口映射，或其他，或全端口映射所有应用。可以使用自己的顶级域名，或直接使用默认提示的二级域名。 3.域名映射后，用域名访问即可以了哦。就是这么简单实现外网访问内网。

3. 如何让局域网的服务器在外网能访问

在出口路由器（也就是连接外网的路由器上）上的连接外网的端口做个访问控制列表（ACL），禁止将某一网段，或者某几个指定IP的电脑的数据向外转发就OK。
至于具体怎么配置，请咨询的网络管理人员。

4. 如何把自己的电脑改成服务器在外网可以访问

通常情况下，路由器都有防火墙功能，互联网用户只能访问到你的路由器WAN口(接ADSL的电话线口或路由宽带外网口)，而访问不到内部服务器。要想让互联网用户访问到你建的服务器，就要在路由器上做一个转发设置，也就是端口映射设置，让互联网用户发送的请求到达路由器后,再转发到你建立的服务器或WEB站点。这就是端口映射。由于各个路由器厂商所取功能名称不一样，有的叫虚拟服务器，有的叫NAT设置(BitComet中常见问题)端口映射。
过程
· 外网访问：http://xx.xxx.xx.xxxx:8080
· 路由器解析映射到本地站点或者服务器：http:http://192.168.x.xxx:8080
开始设置首先
进入你的路由器管理界面，找到虚拟服务器(Virtual Server)这一条款，一般会在应用管理或者转发规则条目下找到(根据不同厂商位置不定)，如果实在找不到，可能是你的路由器不支持该功能(只要不是太老旧，都会有虚拟服务器这一功能的)
然后
启用服务(一般默认关闭)，点击添加
参数填写：
· 外部端口(就是外网访问的端口)：一般填 8080
· 内部端口(就是路由解析映射的端口)：8080
· IP地址填路由器分给你的本机ip：例如我的是192.168.1.100
· 协议类型：根据你的需求自行选择
注意：原则上外部端口和内部端口是可以随意填写的（有些端口系统占用无法使用），只要自己理清外网访问会映射到本地主机的那个端口就行了
就好比你明明外部端口设置为8080，内部端口为8080，但是本地(也就是内部)跑了一个3000端口的服务，然后你还傻乎乎的外网访问8080端口，得到的只能是xx.xxx.xxx.xx拒绝了我们的连接请求
建议：内外端口一致免得记忆，如需多个端口，多添加几条映射关系

5. 怎样完整搭建可以让外网访问的linux服务器

1、撤销多余的服务根据机器的用途，很多服务是不需要的。要是Linux只用作桌面，就不需要sendmail、httpd和另外许多服务。如果你的服务器只是Web服务器，也可以关掉许多服务。为此，可转到管理菜单，检查服务项目。只需撤销所有不想启动的服务选项。

6. win7下怎么搭建服务器，可以外网访问的

有公用IP搭建FTP服务器，外网的用户就可以实现访问，具体：

1、打开 "控制面板"，选择"程序" -> "打开或关闭Windows资源"，在弹出的窗体里找到 “Internet信息服务”，展开后选择“Ftp服务器",然后点击"确定"，此时Windows开始更新功能资源列表。

2、更新完成后，进入"控制面板" -> "系统和安全" -> "管理工具" ,双击 "Internet 信息服务(IIS)管理器"。在弹出的窗体中右键点击你的计算机名称，选择添加FTP站点。

会弹出如下窗口：

在此窗口中输入Ftp站点的名称（例如"myFtp"),物理路径（例如"d:\myFtp"）,点击 "下一步".在"IP地址"框中输入本机的IP地址（例如本机IP地址为192.168.1.100），然后点"下一步"，（注：此步操作时要根据实际情况，慎重配置），由于本人局域网中的安全问题没有过于敏感的信息，因此在身份验证中选中"匿名"，并允许所有用户访问，执行读和写的操作权限。最后点击完成。

3、配置防火墙，以便其它用户通过局域网中其它计算机访问本计算机中的Ftp资源。进入"控制面板" -> "系统和安全" - > "允许程序通过防火墙" -> 钩上FTP及后面两个框选上。

7. Socket编程如何搭建一个外网可以访问的服务器

步骤:
1,和代理建立tcp联接。
2,向代理发送版本的请求信息：
void CCommunicator::SendVer()
{
int datasize = 6;
char tempbuf[6];
tempbuf[0]=5;
tempbuf[1]=4;//标示后面所根的字接数
tempbuf[2]=0;
tempbuf[3]=1;
tempbuf[4]=2;
tempbuf[5]=3;
int senddatalen;
senddatalen=send(m_sock,(char*)tempbuf,6,0);
}
这一步如果失败，断开建立的tcp联接，如果成功，如果需要用户验证则进行步骤3，否则进行4.
3,如果需要用户验证，则类似：
BOOL CCommunicator::SendUserTest()
{
int usernamelen=0;
int userpasslen=0;
usernamelen=m_strTestUserName.GetLength();
userpasslen=m_strTestUserPass.GetLength();
char tempbuf[100];
tempbuf[0]=5;
tempbuf[1]=usernamelen;//标示后面所根的字接数
strcpy(&tempbuf[2],m_strTestUserName);
tempbuf[2+usernamelen]=userpasslen;
strcpy((char*)&tempbuf [3+usernamelen],m_strTestUserPass);
int senddatalen;
int len;
len=usernamelen+userpasslen+3;
senddatalen=send(m_sock,(char*)tempbuf,len,0);
} 如果失败，断开建立的tcp联接， 如果用户返回成功，步骤4.
4,发送请求的协议类似：
void CCommunicator::SendRequestUDP()
{
int const datasize=10;
BYTE tempbuf[datasize]; tempbuf[0]=5;
tempbuf[1]=3;//标示UDP连接
tempbuf[2]=0;
tempbuf[3]=1;
tempbuf[4]=0;
tempbuf[5]=0;
tempbuf[6]=0;
tempbuf[7]=0;
*((SHORT*)(&(tempbuf[8])))=m_uBindUDPPort; //UDP在客户端绑定的端口,就是你本地机器的做udp数据传送的端口调用
//socket函数后，再调用bind()来邦定一个端口。
char temp;
temp=tempbuf[8];
tempbuf[8]=tempbuf[9];
tempbuf[9]=temp;
int senddatalen=send(m_sock,(char*)tempbuf,datasize,0);
}
如果失败，断开建立的tcp联接，如果返回成功，验证完毕！步骤5
5,真正的数据传送，用代理传送的时候，数据包的前面加上10个字节类似：
void CCommunicator::CopyDataHead(BYTE * ptempbuf)
{
struct in_addr addr;
addr.s_addr=inet_addr(“202.220.33.333”);//这个ip是服务器端的ip
ptempbuf[0]=0;
ptempbuf[1]=0;
ptempbuf[2]=0;
ptempbuf[3]=1;
ptempbuf[4]=(char)addr.S_un.S_un_b.s_b1;
ptempbuf[5]=(char)addr.S_un.S_un_b.s_b2;
ptempbuf[6]=(char)addr.S_un.S_un_b.s_b3;
ptempbuf[7]=(char)addr.S_un.S_un_b.s_b4;
*((SHORT*)(&(ptempbuf[8])))=m_uServerUDPPort;//服务器的端口，就是你最终要发到那个服务器的端口，也就是你的qq服务器。
char temp;
temp=ptempbuf[8];
ptempbuf[8]=ptempbuf[9];
ptempbuf[9]=temp;
}
真正发送的时候类似：
int CCommunicator::SendBufferUDP(LPBYTE lpBuf,int nLen)
{
BYTE tempbuf[1000];
int iHeadData=0;
struct sockaddr_in her;
her.sin_family=AF_INET;
her.sin_addr.s_addr=inet_addr(m_szProxyAddr);//代理服务器
her.sin_port=htons(m_uSocksPort);//发送请求的时候返回的代理服务器端的端口，记住，这是最重要的。
CopyDataHead(tempbuf);
iHeadData=10;
nLen=nLen+10;
int addr_len;
addr_len=sizeof(struct sockaddr);
CopyMemory((char*)&tempbuf[iHeadData],lpBuf,nLen);
int returndatalen=sendto(m_socket,(char *)tempbuf,nLen,0,(struct sockaddr *)&her,addr_len);

8. 怎么给内网服务器配置外网访问地址

2018-12-11

外网 路由器 访问地址

114.248.76.186   用户名：admin 密码：省略

windows 2012  内网服务器

ipconfig  192.168.1.22 内网地址

在目标主机，打开“开始→运行”，输入“regedit”，打开注册表，

进入以下路径：修改数值的话需要修改注册表的两个地方:

第一个地方:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\Wds\rdpwd\Tds\tcp

PortNumber值，默认是3389，修改成所希望的端口，比如我的改为4489。

第二个地方：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

PortNumber值，默认是3389，修改成所希望的端口，比如我的4489，这个修改跟前一个修改端口相同。

关闭防火墙

设置登录用户名和密码

参考 https://blog.csdn.net/kxwinxp/article/details/78560402

输入：114.248.76.186:8389  用户名Administrator  密码：略 

配置完成

内网能远程连接服务器，外网不能：

原因：内网映射的外网内网访问不了，内网模拟不了外网映射访问，只能访问内网服务器，不然容易形成闭环

解决办法：

找个外网的人访问这个外网ip port

9. 怎么搭建一个可以被外网访问的linux web服务器

首先需要将你的web服务器搭建好，然后需要做NAT，我这里有我的一个做NAT的笔记，分享给你

NAT

拓扑结构图：

要求:

1.内网能够ping通外网地址，并且成功访问外网中的web服务；

2.外网能够访问内网的ftp服务。

步骤：

一：内网服务器配置

1.在内网中设置好ip地址，网关和DNS均为NAT服务器内网口地址，并搭建好ftp服务，此处略

二：NAT服务器配置

1.在NAT只能中添加一块网卡作为 外网卡，并设置好ip地址

2.开启NAT服务器的路由功能

[root@c2 ~]# vi /etc/sysctl.conf

net.ipv4.ip_forward = 1 //将0改为1

[root@c2 ~]# sysctl -p //永久生效

3.配置防火墙（必须按照以下循序配置，否则配置完成后不能拼通外网，需配置第二次）

#iptables-X

#iptables-t nat -X

#iptables --flush

#iptables -t nat --flush

//以上为重置链表的命令

#iptables-t nat -A POSTROUTING -s 192.168.1.0/24 -o eth1 -j SNAT --to 202.10.10.12

//这条命令是将内网192.168.1.0/24的源地址映射为NAT服务器的外网口地址，eth1为外网卡

# iptables -t nat -A PREROUTING -p tcp--dport 21 -j DNAT --to 192.168.1.11

# iptables -t nat -A PREROUTING -p tcp--dport 20 -j DNAT --to 192.168.1.11

//这两条命令是发布内务的ftp服务

或者:

# iptables -t nat -A PREROUTING -p tcp -d 202.10.10.12--dport 21 -j DNAT --to 192.168.1.11

# iptables -t nat -A PREROUTING -p tcp -d 202.10.10.12--dport 20 -j DNAT --to 192.168.1.11

#/etc/init.d/iptablessave

#/etc/init.d/iptablesrestart

验证：

内网访问外网的web服务：

[root@c1 ~]# curl 202.10.10.13

web

外网访问内网的ftp服务（外网的防火墙一定要关闭，否则ls查看目录时会出错,或者打开外网的20号端口新建链接的也可以）#

[root@c3 ~]# ftp 202.10.10.12

Connected to 202.10.10.12 (202.10.10.12).

220 (vsFTPd 2.2.2)

Name (202.10.10.12:root): ftp01

331 Please specify the password.

Password:

230 Login successful.

Remote system type is UNIX.

Using binary mode to transfer files.

ftp> ls

227 Entering Passive Mode(192,168,1,11,93,1).

ftp: connect: Network isunreachable //列不出内容是因为进入了passive模式

ftp>passive //用passive命令切换passive模式和active模式

Passivemode off.

ftp> ls

200 PORT command successful. Consider usingPASV.

150 Here comes the directory listing.

226 Directory send OK.

ftp>

补充：

删除防火墙中配置的记录

[root@c2 ~]# iptables -t nat -L POSTROUTING -n --line-number //列出记录和记录序号

[root@c2 ~]# iptables -t nat -D POSTROUTING1 //根据序号删除记录

你将内网的ftp服务换成web服务就可以了，主要是弄懂NAT的原理，将内部服务通过DNAT发布到外网

10. 怎样使外网访问自己建立的HTTP服务器

如果没有公网IP的话，可以借助一些内网穿透软件，比如开源的holer配置一个key就实现从外网访问了