內網如何訪問外網伺服器地址

A. 區域網如何查看外網IP地址

不管你是用電腦直接撥號上網，還是在區域網中通過其它電腦或路由器上網，你的設備對外都有一個公網IP地址。下面是我收集整理的區域網如何查看外網IP地址，希望對大家有幫助~~

區域網查看外網IP地址的方法

工具/原料

瀏覽器

命令提示符

方法/步驟

方法一：通過第三方網站或工具查詢外網IP地址;

方法二：直接登錄寬頻路由器查詢外網IP地址;

方法三：執行命令IPCONFIG查詢外網IP地址;

方法四：共享網路如何通過命令查詢外網IP;

無論你是直接連接外網，還是通過其它設備或代理連接外網，均可以採用第三方網站或工具查詢外網IP地址;

如：輸入如圖網址，查詢公網IP地址;

2即可查詢到自己的公網IP;如圖：

注意：

STARTTLS(大寫)如圖：

參閱網路經驗：

B. 內網怎樣映射外網地址

首先進入路由器，點擊「轉發規則」就會看到一個DMZ選項，點擊進入會看一個IP地址的選項，把內網的IP輸上去，記得把「啟用」鉤上、再點保存，這樣電腦就完全暴露在廣域網里了(外網)!
在路由器里有幾種方法，一種是虛擬伺服器,需要指定內網的機子的ip和埠號，比如想外網訪問外網ip時顯示某一個內網機中的web伺服器，就可以把相應的主機ip和80埠設好，還有一種方法是設置虛擬主機，這樣只需要設置ip，但這台主機就完完全全的在上網能訪問到了。

如果需要將內網IP映射到外網首先需要確定用的是那種類型的寬頻，有LAN、ADSL等，如果是ADSL電話，由於每次獲取的都是動態IP，這就需要通過動態域名綁定的方式來實現內網IP訪問外網。
准備工作
1、下載花生殼軟體。
2、保證你能夠訪問你的網關，需要修改路由配置。
詳細步驟
1、首先需要下載一個花生殼軟體並安裝，並且注冊一個護照。
2、由於ADSL的modem自帶NAT穿透功能，所以只需要配置一下即可，登錄192.168.1.1(網關)，默認用戶名和密碼都是admin，為了安全起見最好修改一下。
進入後點擊「轉發規則」-->"虛擬伺服器"-->「添加新條目」，把你要放到公網的Ip和埠映射上去，比如我是將埠設置為18080，IP:192.168.1.103協議設置為all，狀態設置為「生效」保存。
進入「轉發規則」-->「DMA主機」-->設置狀態為啟用，IP為你要映射出去的內網IP，比如還是本地使用的IP：192.168.1.103 如果需要視頻通話，遠程監控等，需要把埠在特殊應用程序中再設置一下。
3、登錄花生殼，你可以申請一個免費域名，比如test.oicp.net（oicp.net是默認加上去的）。登錄花生殼官網，進入「我的控制台」-->「產品管理」-->「免費域名」-->選中免費域名，點擊「激活花生殼」，然後激活花生殼，登錄花生殼軟體，你會看到右下角有一個IP地址，這個就是你的公網IP地址了。然後就可以讓別人通過test.oicp.net或者IP在公網上訪問你的伺服器。

NAT原理簡介
NAT英文全稱是「Network Address Translation」，中文意思是「網路地址轉換」，它是一個IETF(Internet Engineering Task Force, Internet工程任務組)標准，允許一個整體機構以一個公用IP（Internet Protocol）地址出現在Internet上。顧名思義，它是一種把內部私有網路地址（IP地址）翻譯成合法網路IP地址的技術。
簡單地說，NAT就是在區域網內部網路中使用內部地址，而當內部節點要與外部網路進行通訊時，就在網關（可以理解為出口，打個比方就像院子的門一樣）處，將 內部地址替換成公用地址，從而在外部公網（internet）上正常使用，NAT可以使多台計算機共享Internet連接，這一功能很好地解決了公共 IP地址緊缺的問題。通過這種方法，您可以只申請一個合法IP地址，就把整個區域網中的計算機接入Internet中。這時，NAT屏蔽了內部網路，所有 內部網計算機對於公共網路來說是不可見的，而內部網計算機用戶通常不會意識到NAT的存在。如圖2所示。這里提到的內部地址，是指在內部網路中分配給節點 的私有IP地址，這個地址只能在內部網路中使用，不能被路由（一種網路技術，可以實現不同路徑轉發）。雖然內部地址可以隨機挑選，但是通常使用的是下面的 地址：10.0.0.0~10.255.255.255，172.16.0.0~172.16.255.255， 192.168.0.0~192.168.255.255。NAT將這些無法在互聯網上使用的保留IP地址翻譯成可以在互聯網上使用的合法IP地址。而全 局地址，是指合法的IP地址，它是由NIC（網路信息中心）或者ISP(網路服務提供商)分配的地址，對外代表一個或多個內部局部地址，是全球統一的可尋 址的地址。
NAT 功能通常被集成到路由器、防火牆、ISDN路由器或者單獨的NAT設備中。比如Cisco路由器中已經加入這一功能，網路管理員只需在路由器的IOS中設 置NAT功能，就可以實現對內部網路的屏蔽。再比如防火牆將WEB Server的內部地址192.168.1.1映射為外部地址202.96.23.11，外部訪問202.96.23.11地址實際上就是訪問訪問 192.168.1.1。另外資金有限的小型企業來說，現在通過軟體也可以實現這一功能。Windows 98 SE、Windows 2000 都包含了這一功能。
NAT技術類型
NAT有三種類型：靜態NAT(Static NAT)、動態地址NAT(Pooled NAT)、網路地址埠轉換NAPT（Port－Level NAT）。
其中靜態NAT設置起來最為簡單和最容易實現的一種，內部網路中的每個主機都被永久映射成外部網路中的某個合法的地址。而動態地址NAT則是在外部網路中定 義了一系列的合法地址，採用動態分配的方法映射到內部網路。NAPT則是把內部地址映射到外部網路的一個IP地址的不同埠上。根據不同的需要，三種 NAT方案各有利弊。
動態地址NAT只是轉換IP地址，它為每一個內部的IP地址分配一個臨時的外部IP地址，主要應用於撥號，對於頻繁的遠程聯接也可以採用動態NAT。當遠程用戶聯接上之後，動態地址NAT就會分配給他一個IP地址，用戶斷開時，這個IP地址就會被釋放而留待以後使用。
網 絡地址埠轉換NAPT（Network Address Port Translation）是人們比較熟悉的一種轉換方式。NAPT普遍應用於接入設備中，它可以將中小型的網路隱藏在一個合法的IP地址後面。NAPT與 動態地址NAT不同，它將內部連接映射到外部網路中的一個單獨的IP地址上，同時在該地址上加上一個由NAT設備選定的TCP埠號。
在Internet 中使用NAPT時，所有不同的信息流看起來好像來源於同一個IP地址。這個優點在小型辦公室內非常實用，通過從ISP處申請的一個IP地址，將多個連接通 過NAPT接入Internet。實際上，許多SOHO遠程訪問設備支持基於PPP的動態IP地址。這樣，ISP甚至不需要支持NAPT，就可以做到多個 內部IP地址共用一個外部IP地址上Internet，雖然這樣會導致信道的一定擁塞，但考慮到節省的ISP上網費用和易管理的特點，用NAPT還是很值得的。

C. 區域網內已經映射到外網的主機,內網如何訪問

通常只有多路由埠設備可實現。

比如：伺服器連接的是一個路由口（DMZ），客戶端連接的是另外一個路由口（內部區域網），然後在連接伺服器的埠上做設備內部向外的218.30.1.1到10.10.20.1的映射。當然，還要加上對218.30.1.1到伺服器埠（DMZ）的路由項，否則就往默認路由走了。

這個方案主要應用於注冊了伺服器公網域名，伺服器卻使用內部地址，但又沒有建立內部DNS的環境。

對於建立了內部DNS的網路，如果個別用戶將DNS設置成公網DNS，則同樣無法訪問內部伺服器。而建立了內部到DMZ的映射，就可以解決該問題。事實上，一旦建立了這種映射，內部DNS就沒必要再進行10.10.20.1的解析，而應當和公網DNS保持一致，即同樣進行218.30.1.1的解析。

D. 如何讓內網通過外網IP訪問我的WEB伺服器(外網IP)呢

你的描述有點混亂，我理解到的意思是這樣的，你看對不對：

1、需求：web伺服器由防火牆映射到公網地址222.185.223.x上，現在想實現內網終端（A和B），可以通過訪問222.185.223.x這個地址打開網站。

2、分析：現在由於只做了一條NAT規則，也就是把web伺服器映射到公網上。當內網終端訪問公網地址的時候，防火牆把數據包的目的地址轉化為web伺服器的內網地址後，發給了伺服器，伺服器回包的時候，源地址寫終端的內網地址，所以該數據包直接通過核心交換就給了客戶端，客戶端看到回包地址不是防火牆的公網地址，所以就丟掉了這個數據包。

3、解決：
在防火牆再做一條規則，凡是由內網終端網段去往訪問web伺服器地址（192.168.0.x），都需要進行源地址轉換，轉換成防火牆任意一個介面地址即可，例如防火牆接華為S3900的那個介面地址即可。

E. 內網一個IP段的PC機如何訪問另一個IP段的伺服器

如果是單純為了訪問伺服器：
1、在二級路由器（192.168.2.x這台設備）做埠映射，如果不知道埠映射方法 網路查把 一堆
如果是用戶間互訪：
按下面的圖在接2跟網線接到二級路由器的lan口 然後關閉所有的DHCP 電腦都設置靜態IP，然後可以在互訪的電腦上設置多個不同段的IP 注意點就是關閉所有dhcp 手動設置IP