端口映射后，外网还是无法访问服务器？

1、首先检查你设置的端口影射是否正确映射到你内网的服务器。即您设置的转发规则的IP地址是否为您服务器的IP地址。

2、无法访问内网的服务器，请检查服务器是否开启了。您可以在局域网内使用其他的计算机访问一下您的服务器，确认服务器是否开启，并能成功访问。

3、请检查你是否映射了服务器所需的所有端口，有可能没有完全设置访问服务器所需的端口，导致访问失败。您可以通过开启“DMZ主机”来检测一下，是否端口没有映射完全。若开启DMZ主机后，能正常访问服务器，则可能是端口添加不完全。

4、路由器上是否设置了“防火墙”，是否将服务器通信的端口过滤，导致访问失败。

5、本机防火墙：因本地网络为信任区域，防火墙并不会阻止本地网络的访问，若访问源地址为外网地址（非信任区域地址），则可能会被防火墙拦截而无法访问；

6、是否为特殊应用：如FTP以及VoIP等，特殊应用需要路由器ALG（应用层网关）功能支持，对于VoIP我公司路由器目前仅支持H.323，不支持SIP与MGCP协议。FTP，因其进行数据传输需要建立两条连接：控制连接与数据连接，控制连接默认端口为“21”，若将控制连接端口改为其他数字，则可能因路由器无法识别其为FTP服务而导致无法建立数据连接；

7、服务商将相应端口屏蔽：在路由器WAN口接一台电脑模拟内外网环境，若WAN口所接电脑可以正常访问内网服务器，但在Internet上无法访问，则可能是服务器将相应端口屏蔽导致虚拟服务器无法访问；

关于外网问题我个人建议可以选择上海贝锐旗下的花生壳产品。上海贝锐信息科技股份有限公司（简称贝锐），创立于2006年，是中国创新型远程连接SaaS服务商，凭借自主创新打造向日葵远程控制、蒲公英智能组网、花生壳内网穿透三大品牌服务，提供从智能连接产品到垂直应用的一站式解决方案。

花生壳通过微信或花生壳APP扫一扫，快速完成注册和登录，轻松完成批量部署。支持各类协议栈，无需公网IP快速创建HTTP、HTTPS和非80类，端口外网访问数据通道，应用于财务ERP、NAS、视频监控、微信小程序、智能设备和工业4.0等领域。拥有自己的专属私有云应用中心。将添加的端口映射发布到花生壳云平台，打造自己专属的私有云应用中心，提供全方位在线管理，一键发布无需编程。

在网络中常常需要把内网的某些服务器开放到外网，路由器提供的端口映射功能可以实现这一目的。但是往往有很多用户设置了端口映射选项，却不能在外网正常访问到内网，此类情况一般可从下面几个方面着手排查：

1、确认内网是否可以正常访问此主机对外提供的服务，如内网都无法正常访问，建议排查内网原因，如主机配置是否正确。

2、确认内网的服务器可以正常连接互联网。

3、确认配置是否无误，核对服务的内网映射端口号、协议和映射线路是否正确。

4、确认映射主机的设置有无问题，服务端口号有无修改、防火墙是否开启。

5、NAT地址转换是否取消。

6、核查外部访问端口是否已被运营商屏蔽，有些区域,运营商出于安全考虑可能会屏蔽一些常用端口，比如运营商不允许外网通过80端口访问内网服务。

内网能连接外网不能连接的可能原因 今天在技术中心碰到一个这样的问题，网络连接良好，在一个局域网内某一台机器，内网能连接外网不能连接。 如果你的电脑也有此状况那么很有可能就是如下原因了：1.中了ARP病毒。2.路由器端口问题3.物理地址，MAC为000000000000，在CMD-IPCONFIG/ALL中可查看。（正常情况下，网络设备的MAC地址是全球范围的唯一的身份证号。由于内网交换机工作在TCP/IP协议的第二层，只是简单的存储转发，所以并不对包含网卡MAC地址的数据包进行任何处理，只要没有重复的（正常情况下不可能有重复的）就能把数据包直接转发到MAC地址对应的端口上。而如果上外网的话，网关设备工作在TCP/IP协议的第三层，要对数据包进行处理，这时，包含非法MAC地址（如上述的全是0）的数据包会被设备自动丢弃，所以造成了这样的故障现象。至于为什么网卡的MAC地址全0，应该是网卡内部的芯片或电路出了硬件故障导致。）4.系统原因，导致DNS解析错误。 解决方法： 1.查杀ARP病毒。 2.更换或重设硬件。 3.重设MAC地址（随便设一个即可，如果有一个MAC网卡的地址就最好啦！ 4.进行系统更新，或者查看系统本来就存在的问题，实在不行就重... 内网能连接外网不能连接的可能原因

今天在技术中心碰到一个这样的问题，网络连接良好，在一个局域网内某一台机器，内网能连接外网不能连接。

如果你的电脑也有此状况那么很有可能就是如下原因了：

1.中了ARP病毒。

2.路由器端口问题

3.物理地址，MAC为000000000000，在CMD-IPCONFIG/ALL中可查看。（正常情况下，网络设备的MAC地址是全球范围的唯一的身份证号。由于内网交换机工作在TCP/IP协议的第二层，只是简单的存储转发，所以并不对包含网卡MAC地址的数据包进行任何处理，只要没有重复的（正常情况下不可能有重复的）就能把数据包直接转发到MAC地址对应的端口上。而如果上外网的话，网关设备工作在TCP/IP协议的第三层，要对数据包进行处理，这时，包含非法MAC地址（如上述的全是0）的数据包会被设备自动丢弃，所以造成了这样的故障现象。至于为什么网卡的MAC地址全0，应该是网卡内部的芯片或电路出了硬件故障导致。）

4.系统原因，导致DNS解析错误。

解决方法：

1.查杀ARP病毒。

2.更换或重设硬件。

3.重设MAC地址（随便设一个即可，如果有一个MAC网卡的地址就最好啦！

4.进行系统更新，或者查看系统本来就存在的问题，实在不行就重装系统啦！

---