使用路由器后，Internet用戶無法訪問到局域網(wǎng)內(nèi)的主機，因此不能訪問內(nèi)網(wǎng)搭建的Web、FTP、Mail等服務(wù)器。虛擬服務(wù)器功能可以實現(xiàn)將內(nèi)網(wǎng)的服務(wù)器映射到Internet，從而實現(xiàn)服務(wù)器對外開放。
本文以某小型企業(yè)需要將網(wǎng)頁服務(wù)器對外網(wǎng)開放為例，介紹虛擬服務(wù)器設(shè)置方法。用戶路由器和服務(wù)器的網(wǎng)絡(luò)參數(shù)如下：
|
WAN口IP地址 |
121.202.33.100 |
|
|
網(wǎng)頁服務(wù)器 |
服務(wù)器IP地址 |
192.168.1.100 |
|
內(nèi)部端口 |
80 |
|
|
服務(wù)端口 |
9000 |
|
內(nèi)部端口：服務(wù)器實際使用的端口。服務(wù)端口：準備開放給外網(wǎng)用戶訪問服務(wù)器時的端口。
注意：您實際環(huán)境中可能需要映射FTP服務(wù)器、媒體服務(wù)器、IPC/NVR或者郵件服務(wù)器等，本文僅介紹WEB服務(wù)器的映射方法，請您結(jié)合自己的服務(wù)器做相關(guān)映射。
建議在設(shè)置虛擬服務(wù)器之前，確認以下幾點：
|
服務(wù)器 |
服務(wù)器設(shè)置為固定IP地址，默認網(wǎng)關(guān)為路由器的管理地址。 |
|
防火墻 |
建議關(guān)閉服務(wù)器的防火墻和殺毒軟件 |
|
局域網(wǎng) |
確認局域網(wǎng)內(nèi)的電腦可以通過服務(wù)器的IP地址和開放的端口訪問服務(wù)器。 |
1、添加新條目
登錄路由器管理界面，進入 轉(zhuǎn)發(fā)規(guī)則 > 虛擬服務(wù)器，并點擊 添加新條目。
2、添加映射規(guī)則
添加服務(wù)器映射到外網(wǎng)的端口、實際端口、以及服務(wù)器IP地址。
注意：服務(wù)端口可以根據(jù)實際需要修改，內(nèi)部端口必須與服務(wù)器端口一致。
添加完成后列表如下：
至此，虛擬服務(wù)器規(guī)則設(shè)置完成。
根據(jù)以上設(shè)置，外網(wǎng)電腦通過瀏覽器訪問網(wǎng)頁服務(wù)器，訪問形式如下：
注意：有的服務(wù)器要求使用客戶端或APP訪問，具體的訪問形式以實際服務(wù)器要求為準。
如果您的寬帶并非靜態(tài)IP地址，可以在動態(tài)DNS中申請域名并在路由器中登錄，登錄后使用您的域名和開放的端口號訪問服務(wù)器。
您可能關(guān)心以下問題：
虛擬服務(wù)器映射不成功？
設(shè)置好虛擬服務(wù)器以后，外網(wǎng)電腦無法訪問映射后的服務(wù)器，請參考：設(shè)置了虛擬服務(wù)器，外網(wǎng)無法訪問服務(wù)器？
外部端口是什么？
外網(wǎng)端口是Internet用戶訪問服務(wù)器的端口。當(dāng)訪問數(shù)據(jù)到WAN口時，路由器會將訪問請求數(shù)據(jù)的外部端口替換為內(nèi)部端口，然后轉(zhuǎn)發(fā)給內(nèi)部服務(wù)器，這樣服務(wù)器就可以正常接收訪問。外部端口主要目的是降低外網(wǎng)對常用端口的掃描攻擊、運營商限制等。
如果不知道服務(wù)器的端口？
可以使用DMZ主機功能，將服務(wù)器開放給外網(wǎng)，外網(wǎng)電腦使用WAN口IP地址訪問對應(yīng)的服務(wù)器。
需要開放一段端口段，該怎么設(shè)置？
如服務(wù)器IP地址為192.168.1.100、端口號為6001-6008。則依次添加8個條目，IP地址均為192.168.1.100，內(nèi)部端口依次填寫為6001、6002…6008，并設(shè)置對應(yīng)的服務(wù)端口。
注意：部分老版本的路由器支持內(nèi)外部端口均填寫一個端口段，請以實際為準。
