配置公网访问内网服务器

于 2024-03-22 21:52:48 发布
阅读量411 收藏 5
点赞数 4
分类专栏： 网络 文章标签： 服务器 智能路由器 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_34250002/article/details/136952439
版权

文章目录

前言

闲来无事，打算用树莓派5在家部署个小服务器，于是，申请了动态公网ip。便有了配置过程，又因为升级家里网络配置，选择了锐捷的子母路由进行无线MESH组网（后期看情况是否搞单线回程有线MESH，因为家里的配电箱空间太小了，没有接入交换机的空间）。

配置方案

方案一：端口转发

硬件
  • 电信光猫
  • 小米路由
配置过程

  1. 普通用户密码，登录http://192.168.1.1/

  2. 高级设置-端口映射-填写信息

    1. 局域网IP-路由器ip
    2. 内部端口-转接端口（理论上任意）
    3. 外部端口，通过公网访问的端口（非80、443）

    在这里插入图片描述

  3. 登录路由器后台，小米路由器 192.168.31.1，端口转发

    1. ip为目标电脑或服务器ip
    2. 外部端口 - 光猫上的路由器端口
    3. 内部端口 - 目标服务器端口

方案二：DMZ

硬件
  • 电信光猫
  • 锐捷路由
配置过程

  1. 超管用户密码，登录http://192.168.1.1/

  2. 应用–高级NAT设置-DMZ设置

  3. 填写ip–连接的路由器ip

在这里插入图片描述

  1. 登录路由器管理后台，锐捷路由器 http://192.168.110.1/

  2. 更多设置–高级管理–端口映射
    在这里插入图片描述

说在最后

方案一下电信光猫、小米路由器操作可行，但是同样配置后新换的锐捷路由器无效，原因暂时不详，明白原因的欢迎交流

温馨提示：方案二会将目标服务器端口全部暴露在公网，一定要开启防火墙等其他安全措施，小心成为别人的小肉鸡 （都是泪）

两种方案的情况各有优劣，方案一灵活安全，方案二省事便捷，各种取舍全看各位

右手 无名指
关注
  • 4
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
docker下载nginx镜像并配置，然后通过公网ip访问
01-20
实验环境： 一台Liunx服务器（内网可也以） 系统中具有docker环境（如果没有的话，可以查看我的另一篇文章docker的安装https://blog.csdn.net/weixin_42431676/article/details/105291832） 执行命令： docker pull nginx //从docker自带的源把nginx的镜像下载下来 docker images //查看刚才下载的镜像文件 docker run -itd --name nginx -p 5555:80 nginx //运行刚刚下载nginx的镜像，现在这个镜像是一个容器。修改name为
访问内网服务器.doc
06-10
访问内网服务器 路由器内网用户通过域名访问内网服务器的配置方法 一、 组网需求： 组网如图所示，内网中存在两台服务器分别对外提供www及ftp服务，网关路由器公网接 口上已下发nat server 配置。DNS服务器位于公网，将两台服务器的对应的域名映射到公网出口地址202.38.1. 1上，公网用户可以通过域名访问服务器。 要求：内网用户可以使用域名访问内网的两台服务器。 涉及产品：SR6600路由器 方案一：DNS-mapping 方案： 在SR6600路由器上配置DNS map功能，可以建立域名-公网地址-公网端口号- 服务协议的匹配表项。当内网用户发出的DNS解析请求得到的DNS Server响应到达配置了NAT server 的公网出接口时，接口上查找到DNS map表项后会将内网服务器的地址替换解析到的公网地址，主机就可以使用内网地址直接 访问服务器。 方案二：利用NAT 和NAT Server 下发在内网网关接口上，使内网主机通过公网地址去访问服务器。 在不使用DNS- mapping的情况下，主机用域名访问服务器意味着主机必须能使用公网地址（202.38.1. 1）去访问内网服务器。通过将NAT和NATServer 配置下发在内网网关接口上可以满足该应用（原先下发在公网接口上的nat server 配置是为了满足公网用户访问的，该部分配置不变）。 三、 配置步骤： "方案一配置 " 四、 配置关键点： 1．注意dns-map的配置中的ip地址应该配置公网出接口地址。 Nat server 的相关配置应该下发在公网出接口上。 2．在方案二中，nat server 及 nat outbound的配置应当配置在内网网关接口上。并且注意acl 规则中的目的地址应匹配服务器主机地址。 不是什么公网,私网....是外网,内网..... 内网:现阶段没有接入INTERNET的网络,称为局域网.俗称内网. 外网:INETERNET基础网络,俗称为外网. 公网即国际互联网（Internet），它是把全球不同位置、不用规模的计算机网络（包括 局域网、城域网、广域网）相互连接在一起所形成的计算机网络的集合体。我们通常所 浏览的WWW站点、FTP站点以及沟通时所采用的即时通讯软件均属于服务在Internet（公 网）的应用程序，因此也称它们为"网络应用程序"。 现在的网通，电信，铁通等架设的骨干及分支网络就是公网。 还有一点来！！内网和外网是对于网络安全域来说的...国家已经明确规定，内网和外网 之间是物理隔离，外网和互联网逻辑隔离。一般来说，逻辑隔离可以通过采取防火墙、 代理服务器等可以具有较强的安全网关。而一般用于传递内部机密信息的内网则必须与 外网进行物理隔离。 公网、内网是两种Internet的接入方式。 内网接入方式：上网的计算机得到的IP地址是Inetnet上的保留地址，保留地址有如下3 种形式： 10.x.x.x 172.16.x.x至172.31.x.x 192.168.x.x 内网的计算机以NAT（网络地址转换）协议，通过一个公共的网关访问Internet。内网的 计算机可向Internet上的其他计算机发送连接请求，但Internet上其他的计算机无法向 内网的计算机发送连接请求。 公网接入方式：上网的计算机得到的IP地址是Inetnet上的非保留地址。公网的计算机和 Internet上的其他计算机可随意互相访问。 NAT（Network Address Translator）是网络地址转换，它实现内网的IP地址与公网的地址之间的相互转换，将 大量的内网IP地址转换为一个或少量的公网IP地址，减少对公网IP地址的占用。NAT的最 典型应用是：在一个局域网内，只需要一台计算机连接上Internet，就可以利用NAT共享 Internet连接，使局域网内其他计算机也可以上网。使用NAT协议，局域网内的计算机可 以访问Internet上的计算机，但Internet上的计算机无法访问局域网内的计算机。 Windows操作系统的Internet连接共享、sygate、winroute、unix/linux的natd等软件， 都是使用NAT协议来共享Internet连接。 所有ISP（Internet服务提供商）提供的内网Internet接入方式，几乎都是基于NAT协议 的。 ----------------------- 访问内网服务器全文共6页，当前为第1页。 访问内网服务器全文共6页，当前为第2页。 访问内网服务器全文共6页，当前为第3页。 访问内网服务器全文共6页，当前为第4页。 访问内网服务器全文共6页，当前为第5页。 访问内网服务器全文共6页，当前为第6页。
内部主机通过公网地址访问内网服务器配置案例
04-15
解决局域网用公网域名访问内网web服务器
nginx外网访问内网站点配置操作
01-09
背景： 站点是前后端分离：vue+springboot 前端内网地址：192.168.1.10:81 API内网地址：192.168.1.12:8080 外网域名：abc.ab.com 外网IP：10.114.X.X 需求： 通过域名可以访问站点且站点静态资源且可访问API请求数据 方案一：(前提：外网域名映射服务器外网IP) 1.nginx配置域名监听且访问静态资源 2.重点来了！！！静态资源请求API的地址由192.168.1.12:8080修改为域名访问方式（abc.ab.com:8080） 重启nginx即可 其他方案等博主验证完后放上来！！ 补充知识：用nginx实现反向代理，实现外
lanproxy是一个将局域网个人电脑、服务器代理到公网的内网穿透工具，支持tcp流量转发，可支持任何tcp上层协议
最新发布
07-09
lanproxy是一个将局域网个人电脑、服务器代理到公网的内网穿透工具，支持tcp流量转发，可支持任何tcp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面...）。内网穿透，本地应用通过netty穿透到公网。 实现访问公网等同于访问本地的功能，并且端口可以通过页面进行配置化管理， 实现定义端口内网穿透
端口映射公网IP访问内网服务器
qq284489030的博客
06-19 4707
简单记录配置网关、路由器，进行端口映射；在外网通过公网IP访问kali虚拟机的apache站点。假设当前有以下设备、配置：手机数据访问页面http://110.110.110.110:8000，成功打开页面。
通过路由器端口映射实现外网IP访问内网服务器
lucky_fd的博客
12-18 1万+
1.确认路由器的公网IP是不是真的公网IP(特别重要，如果不是可以不用看后面的了) 通过www.ip138.com网站可以查询当前网络的公网IP，再进入路由器控制界面查看wan口IP和公网IP是否相同，如果不同，99%概率是私网IP（服务商在公网基础再分配的局域网）。 2.搭建服务器的web服务端（可以是其他的） web服务端搭建参考：https://blog.51cto.com/u_13869720/2306896 3.确认服务器IP地址和映射端口号 我的是web服务端，用的是默认的80端.
从外网访问局域网服务器的六种方法
Jason_Chen博客
08-10 7460
然后在他的内部的口为Lan口，有若干个，组成一个局域网，这个局域网是只在这个小范围内互相可以访问，这个局域网内的电脑可以访问外网，但是外网无法访问他们（因为无法路由到他们，按照IP路由的），当然还有别的方法，咱们后面说。例如咱们例子中的情况，光猫路由器他的内网的地址为192.168.1.1，其他的路由器和电脑都是从2，3这样的。公司宽带的资费要比个人的贵一些。为此，你需要先申请一个域名，关于域名，可以是一级的、也可以是二级的，前者要求较高，通常是大的公司，后者个人都可以申请，网上有很多申请的，还有免费的。.
内网用户通过域名或公网IP访问内部服务器的解决办法
热门推荐
小龙人
06-03 3万+
文章目录原因-路由回流组网图解决方案内部NAT方案内网用户与服务器不同网段内网用户与服务器相同网段内网DNS方案防火墙DNS Mapping方案路由器DNS Mapping方案其他方案小结资源 原因-路由回流 当用路由器防火墙等设备将内网服务器发布到公网上，供外网用户访问的过程中出现的一种现象，就是你发现web服务器已经成功发布了，外网用户能够成功访问，但内网用户确无法访问到web服务器，这就是路...
使用cpolar内网穿透发布位于内网的网站
08-31 308
随着科技进步和时代发展，计算机及互联网已经深深融入我们的生活和工作，与之对应的，对计算机及网络的探索，让其为我们的生活增添色彩和乐趣，也成为很多人的业余爱好，而自行发布一个网站，就是这一爱好的直接体现。只要通过公网地址能够正确显示本地测试时看到的网页内容，就说明我们已经成功的在本地建立起一个简单网页，并通过cpolar的内网穿透功能，将其发布到公共互联网上，让大家都能看到（更详细的内容，可以参见《使用cpolar建立一个仪式感点满的网站》系列文章）。...
NAT环境下，内网用户使用公网地址访问内网服务器
phoenix1415的博客
02-24 1万+
一、原理分析(cisco路由器) 1、传统NAT 内网用户、服务器上外网和外网用户访问内网的服务器均正常。 NAT设备，改变了syn包的目的地址，但是没有改变syn包的源地址，导致服务器的syn ack包直接给了client，从而导致三次握手失败。 2、传统NAT+PBR(借鉴NAT-on-stick) ...
华为路由器配置NAT使内网用户通过外网IP地址方式访问内网服务器示例
seaship的博客
01-09 3万+
示例以FTP服务 为例：客户要求 FTP服务 内网用户同样都可以使用外网ip地址进行访问 设备：路由器AR151-S2 出接口G0/0/0 IP: 192.168.1.42 内网接口 vlan 1 ip：192.168.5.1 FTP server ip：192168.5.254 client IP: 192.168.5.2 dis cu [V200R007C00SPCb00] acl n...
frp进行内网穿透（一）---搭建自己私有网站群及网盘，部署
冰糖棉花的博客
04-12 5504
准备工作 首先,需要有一个外网能访问到的服务器,以及一个域名。我用的是腾讯云的服务器，买的是体验版，买的时候附赠了一个域名 1.一个有公网IP的服务器 2.一个域名 3.本地服务器（内网的电脑） 有了这些就可以准备做内网穿透了，先查一下自己电脑的系统是多少位的，不会的自行百度。 注意：一定要安装和自己电脑对应的frp软件。 如：服务器是centOS的就安装linux的服务端软件，而内...
外网访问内网服务器配置方法
bo_meng2625的博客
05-17 1万+
前提需要有固定IP路由器必须得是通过固定IP上网，才能通过外网访问内网服务器登录路由器在地址栏输入192.168.1.1或192.168.0.1。初始密码为admin，若忘记密码请重置路由器。这里以TP-Link WR842N为例。点击应用管理选择虚拟服务器界面不一样的话，一般在转发规则一栏可以找到虚拟服务器；在虚拟服务器中点击添加，常用服务和协议类型不知道可以不填， 外部端口和内部端口可以自行填
内网DNS服务器访问公网实现机制
05-11
在企业内部，通常会有一台内网DNS服务器，用来解析内部网络的域名。如果需要访问公网的域名，一般有以下几种实现方式： 1. 使用递归DNS服务器：内网DNS服务器向外部递归DNS服务器发起请求，以获取公网域名的IP地址。这种方式需要保证内网DNS服务器可以访问公网的递归DNS服务器，而且可能会受到递归DNS服务器性能影响。 2. 使用DNS转发：内网DNS服务器将公网域名请求转发给公网DNS服务器，公网DNS服务器返回IP地址后再返回给内网DNS服务器。这种方式需要配置转发规则，而且可能会因为公网DNS服务器故障或网络问题而导致无法访问公网域名。 3. 使用代理服务器：内网DNS服务器将公网域名请求转发给代理服务器，代理服务器通过自己的DNS服务器向公网递归DNS服务器发起请求，返回IP地址后再返回给内网DNS服务器。这种方式需要部署代理服务器，而且可能会受到代理服务器性能影响。 无论哪种方式，都需要确保内网DNS服务器可以访问公网的DNS服务器，并且需要考虑安全问题，避免内网DNS服务器被外部攻击。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值