h3cmsr2010内网pc公网地址访问内部服务器

‘壹’ 内网怎么通过公网ip访问内网服务器

访问其他内网的服务器吗？有固定公网ip就很简单，直接设置域名什么的就行，动态公网ip的话，用ddns就行，如果没有只有内网ip，也不想申请公网ip，就只能用花生壳内网穿透这种方案了~

‘贰’ 内网通过外网访问内网，h3c路由器

使用端口映射即可，以tplink wr886n为例， 方法如下：

1、打开浏览器，输入默认ip192.168.0.1回车登录；

2、登录对话框，输入 密码点击确定；

3、点击转发规则--虚拟服务器，点击添加新条目；

4、输入允许访问的内网主机的ip地址、该主机开放的端口号、选择传输协议，点击保存即可。

‘叁’ 路由器 内网ip怎么让公网访问内网服务器

对于许多在内网搭建服务，如何把内网IP映射到公网，使公网也能轻松访问所搭建的服务，例如，网站、管家婆、FTP、SVN、远程桌面、视频监控，数据库等等。正常一般的端口映射略微繁琐，相比较更为简单的是采用第三方辅助管理工具映射：

花生壳实现内网映射

1. 全新版花生壳不仅能够实现内网穿透，摆脱无公网IP及NAT转发导致无法使用的问题，而且也支持公网。无需公网IP，无需路由器端口映射。

2. 以搭建网站为例，操作步骤如下：

3. 第一步，从花生壳官网下载最新版本客户端，安装好之后登录。

4. 第二步，软件上设置映射。在默认域名的地方点击，新花生壳管理。

5. 第三步，添加映射。

   

6. 第四步，点击当前主机。内网选择相应的端口映射，获取外网随机端口，点击确认。

7. 最后，映射好了。内网映射后不再需要其他任何设置，直接通过映射后的外网地址即可以访问映射的域名，对应在内网的IP服务链接。

‘肆’ H3C SecPath U200-S 如何在内网使用外网IP地址访问内网服务器

这个问题很经典的，防火墙上显然配置了NAT的方式进行了转换，但是内部用户在访问的时候，服务器返回的包直接通过2层到达192.168.1.168，但是这个主机请求的是120.43.65.62
的数据， 因此192.168.1.168回复的数据直接被丢弃。

楼上 提供的信息缺少一个数据，缺少服务器上配置内部私网地址。这里给你举个例子：

A．实现同网段的内网用户通过公网地址访问WEB 服务器

#定义一个ACL

acl number 3001

rule 0 permit ip source 192.168.1.0 0.0.0.255 destination 192.168.1.254 0

#在E0/0 端口配置nat server

nat server protocol tcp golobal 202.103.1.1 www inside 192.168.1.254 www

#在E0/0 端口配置nat outbound //注意，这里的nat outbound 必须做

Interface Ethernet 0/0

ip address 192.168.1.1 255.255.255.0

nat outbound 3001

B．实现同网段的内网用户通过域名访问WEB 服务器

在A 的配置的基础上添加如下的命令

nat dns-map www.abc.com 202.103.1.1 tcp

这里必须配置nat outbound 3001，如果没有这条命令，就不能用公网地址访问。因

为这样会使报文来回的路径会不一致，导致访问中断。

‘伍’ 内网下通过外网地址访问内网服务器

路由器上需要设置端口映射，将你服务器上的3389端口映射到路由器上，这样，你老板就可以通过外网访问3389端口来对服务器进行远程桌面控制。
不过为了安全，你可以将路由器上的任意一个不常用端口号，比如8888等映射到服务器的3389端口，这样，外网扫描3389的软件就不会扫描到你的服务器。

具体是在路由器的 转发规则 里面设置 虚拟服务器 就是了

不过，你的外网有固定IP吗（192.168.1.8只是内网IP，外网是看不到的）? 如果没有的话，就需要每一次都提供IP给你老板以访问服务器，或者如果路由器支持动态DNS的话，申请一个花生壳账号也可以

至于远程桌面，是windows的一个远程操作软件，可以提取出来作为一个单独的软件来使用。
XP下可以直接运行里面输入MSTSC来运行，在弹出的窗口里面写上你外网的IP加端口号，例如202.96.69.38：8888

希望有所帮助，如果有什么不明白的问题，可以直接hi我问~

‘陆’ H3C MSR 40-50路由器端口映射后内网用户无法通过公网地址访问服务器，

先不说解决方式，更好奇的是，明明内网直接用192.168.0.6/7
内网地址就可以直接访问server，为什么非要绕一道从公网访问？
如果非要这么做用ACL重新定向吧。
acl
numbier
2001
rule
0
permit
ip
source
192.168.0.0
0.0.255.255
destination
192.168.0.6
rule
1
permit
ip
source
192.168.0.0
0.0.255.255
destination
192.168.0.7
int
g0/1
nat
outbound
2000

‘柒’ H3C路由器，怎么开启ICMP，允许公网访问内网。

公网访问内网，
需要在msr900的外网接口地址上作端口映射。与icmp无关， 这只是一个ping的回显

‘捌’ 解决为什么内网不能用公网地址访问内网服务器

方法有两个： 在WEB服务器端，用路由器设置VPN，在异地使用VPN功能的路由器采用GateWay To GateWay办法虚拟局域网，Cisco普通的是通过PerShareKeys共享一个密文，Di-Link系列是通过PPTH通信方式。如果你在采用路由器之间通信业可以，只要你外部网络通，你可以直接在电脑上新建一个VPN拨号连接WEB端的VPN服务器。上述方法，一但虚拟局域网成功，就可以通过内部IP访问WEB服务器。 用花生壳解析一个地址（有免费的、Nat123等都行），映射好端口，然后在IIS上把你解析到的地址发布到网站，这样在外网范围只要装了IE浏览器的地方都能访问WEB服务器的WEB，手机等智能设备都可以。 你映射的端口之所以不成功，估计是端口被占用或者没书写正确，好好学习一下如何解析地址、如何做端口映射、费如何使用IIS时关键，不要太着急。

‘玖’ 如何通过公网IP经过防火墙访问内网服务器

1、首先登录防火墙后台，找的源nat选项新建一条源NAT策略。