h3cmsr2010內網pc公網地址訪問內部伺服器

『壹』 內網怎麼通過公網ip訪問內網伺服器

訪問其他內網的伺服器嗎？有固定公網ip就很簡單，直接設置域名什麼的就行，動態公網ip的話，用ddns就行，如果沒有隻有內網ip，也不想申請公網ip，就只能用花生殼內網穿透這種方案了~

『貳』 內網通過外網訪問內網，h3c路由器

使用埠映射即可，以tplink wr886n為例， 方法如下：

1、打開瀏覽器，輸入默認ip192.168.0.1回車登錄；

2、登錄對話框，輸入 密碼點擊確定；

3、點擊轉發規則--虛擬伺服器，點擊添加新條目；

4、輸入允許訪問的內網主機的ip地址、該主機開放的埠號、選擇傳輸協議，點擊保存即可。

『叄』 路由器 內網ip怎麼讓公網訪問內網伺服器

對於許多在內網搭建服務，如何把內網IP映射到公網，使公網也能輕松訪問所搭建的服務，例如，網站、管家婆、FTP、SVN、遠程桌面、視頻監控，資料庫等等。正常一般的埠映射略微繁瑣，相比較更為簡單的是採用第三方輔助管理工具映射：

花生殼實現內網映射

1. 全新版花生殼不僅能夠實現內網穿透，擺脫無公網IP及NAT轉發導致無法使用的問題，而且也支持公網。無需公網IP，無需路由器埠映射。

2. 以搭建網站為例，操作步驟如下：

3. 第一步，從花生殼官網下載最新版本客戶端，安裝好之後登錄。

4. 第二步，軟體上設置映射。在默認域名的地方點擊，新花生殼管理。

5. 第三步，添加映射。

   

6. 第四步，點擊當前主機。內網選擇相應的埠映射，獲取外網隨機埠，點擊確認。

7. 最後，映射好了。內網映射後不再需要其他任何設置，直接通過映射後的外網地址即可以訪問映射的域名，對應在內網的IP服務鏈接。

『肆』 H3C SecPath U200-S 如何在內網使用外網IP地址訪問內網伺服器

這個問題很經典的，防火牆上顯然配置了NAT的方式進行了轉換，但是內部用戶在訪問的時候，伺服器返回的包直接通過2層到達192.168.1.168，但是這個主機請求的是120.43.65.62
的數據， 因此192.168.1.168回復的數據直接被丟棄。

樓上 提供的信息缺少一個數據，缺少伺服器上配置內部私網地址。這里給你舉個例子：

A．實現同網段的內網用戶通過公網地址訪問WEB 伺服器

#定義一個ACL

acl number 3001

rule 0 permit ip source 192.168.1.0 0.0.0.255 destination 192.168.1.254 0

#在E0/0 埠配置nat server

nat server protocol tcp golobal 202.103.1.1 www inside 192.168.1.254 www

#在E0/0 埠配置nat outbound //注意，這里的nat outbound 必須做

Interface Ethernet 0/0

ip address 192.168.1.1 255.255.255.0

nat outbound 3001

B．實現同網段的內網用戶通過域名訪問WEB 伺服器

在A 的配置的基礎上添加如下的命令

nat dns-map www.abc.com 202.103.1.1 tcp

這里必須配置nat outbound 3001，如果沒有這條命令，就不能用公網地址訪問。因

為這樣會使報文來回的路徑會不一致，導致訪問中斷。

『伍』 內網下通過外網地址訪問內網伺服器

路由器上需要設置埠映射，將你伺服器上的3389埠映射到路由器上，這樣，你老闆就可以通過外網訪問3389埠來對伺服器進行遠程桌面控制。
不過為了安全，你可以將路由器上的任意一個不常用埠號，比如8888等映射到伺服器的3389埠，這樣，外網掃描3389的軟體就不會掃描到你的伺服器。

具體是在路由器的 轉發規則 裡面設置 虛擬伺服器 就是了

不過，你的外網有固定IP嗎（192.168.1.8隻是內網IP，外網是看不到的）? 如果沒有的話，就需要每一次都提供IP給你老闆以訪問伺服器，或者如果路由器支持動態DNS的話，申請一個花生殼賬號也可以

至於遠程桌面，是windows的一個遠程操作軟體，可以提取出來作為一個單獨的軟體來使用。
XP下可以直接運行裡面輸入MSTSC來運行，在彈出的窗口裡面寫上你外網的IP加埠號，例如202.96.69.38：8888

希望有所幫助，如果有什麼不明白的問題，可以直接hi我問~

『陸』 H3C MSR 40-50路由器埠映射後內網用戶無法通過公網地址訪問伺服器，

先不說解決方式，更好奇的是，明明內網直接用192.168.0.6/7
內網地址就可以直接訪問server，為什麼非要繞一道從公網訪問？
如果非要這么做用ACL重新定向吧。
acl
numbier
2001
rule
0
permit
ip
source
192.168.0.0
0.0.255.255
destination
192.168.0.6
rule
1
permit
ip
source
192.168.0.0
0.0.255.255
destination
192.168.0.7
int
g0/1
nat
outbound
2000

『柒』 H3C路由器，怎麼開啟ICMP，允許公網訪問內網。

公網訪問內網，
需要在msr900的外網介面地址上作埠映射。與icmp無關， 這只是一個ping的回顯

『捌』 解決為什麼內網不能用公網地址訪問內網伺服器

方法有兩個： 在WEB伺服器端，用路由器設置VPN，在異地使用VPN功能的路由器採用GateWay To GateWay辦法虛擬區域網，Cisco普通的是通過PerShareKeys共享一個密文，Di-Link系列是通過PPTH通信方式。如果你在採用路由器之間通信業可以，只要你外部網路通，你可以直接在電腦上新建一個VPN撥號連接WEB端的VPN伺服器。上述方法，一但虛擬區域網成功，就可以通過內部IP訪問WEB伺服器。 用花生殼解析一個地址（有免費的、Nat123等都行），映射好埠，然後在IIS上把你解析到的地址發布到網站，這樣在外網范圍只要裝了IE瀏覽器的地方都能訪問WEB伺服器的WEB，手機等智能設備都可以。 你映射的埠之所以不成功，估計是埠被佔用或者沒書寫正確，好好學習一下如何解析地址、如何做埠映射、費如何使用IIS時關鍵，不要太著急。

『玖』 如何通過公網IP經過防火牆訪問內網伺服器

1、首先登錄防火牆後台，找的源nat選項新建一條源NAT策略。