端口映射后，外网还是无法访问服务器？

1、首先检查你设置的端口影射是否正确映射到你内网的服务器。即您设置的转发规则的IP地址是否为您服务器的IP地址。

2、无法访问内网的服务器，请检查服务器是否开启了。您可以在局域网内使用其他的计算机访问一下您的服务器，确认服务器是否开启，并能成功访问。

3、请检查你是否映射了服务器所需的所有端口，有可能没有完全设置访问服务器所需的端口，导致访问失败。您可以通过开启“DMZ主机”来检测一下，是否端口没有映射完全。若开启DMZ主机后，能正常访问服务器，则可能是端口添加不完全。

4、路由器上是否设置了“防火墙”，是否将服务器通信的端口过滤，导致访问失败。

5、本机防火墙：因本地网络为信任区域，防火墙并不会阻止本地网络的访问，若访问源地址为外网地址（非信任区域地址），则可能会被防火墙拦截而无法访问；

6、是否为特殊应用：如FTP以及VoIP等，特殊应用需要路由器ALG（应用层网关）功能支持，对于VoIP我公司路由器目前仅支持H.323，不支持SIP与MGCP协议。FTP，因其进行数据传输需要建立两条连接：控制连接与数据连接，控制连接默认端口为“21”，若将控制连接端口改为其他数字，则可能因路由器无法识别其为FTP服务而导致无法建立数据连接；

7、服务商将相应端口屏蔽：在路由器WAN口接一台电脑模拟内外网环境，若WAN口所接电脑可以正常访问内网服务器，但在Internet上无法访问，则可能是服务器将相应端口屏蔽导致虚拟服务器无法访问；

关于外网问题我个人建议可以选择上海贝锐旗下的花生壳产品。上海贝锐信息科技股份有限公司（简称贝锐），创立于2006年，是中国创新型远程连接SaaS服务商，凭借自主创新打造向日葵远程控制、蒲公英智能组网、花生壳内网穿透三大品牌服务，提供从智能连接产品到垂直应用的一站式解决方案。

花生壳通过微信或花生壳APP扫一扫，快速完成注册和登录，轻松完成批量部署。支持各类协议栈，无需公网IP快速创建HTTP、HTTPS和非80类，端口外网访问数据通道，应用于财务ERP、NAS、视频监控、微信小程序、智能设备和工业4.0等领域。拥有自己的专属私有云应用中心。将添加的端口映射发布到花生壳云平台，打造自己专属的私有云应用中心，提供全方位在线管理，一键发布无需编程。

虚拟服务器功能可以实现将内网的服务器映射到Internet，从而实现服务器对外开放，TP-WR886无线路由器就是拥有映射服务器到外网的功能的一款设备。下面是我整理的无线路由器TP-WR886N映射服务器到外网的方法，供您参考。

无线路由器TP-WR886N映射服务器到外网的方法

某小型企业需要将邮件和网页服务器对外网开放。通过虚拟服务器功能实现该需求。用户网络参数如下：

对外开放端口：Internet用户访问服务器使用的端口。

注意：以上参数仅供本文指导参考，请以实际为准。

一、确认服务器搭建成功

设置虚拟服务器之前，需要确认以下几点：

二、添加虚拟服务器规则

1、开始设置

登录路由器管理界面，进入 转发规则 >>虚拟服务器，并点击 添加新条目。

2、添加邮件服务器规则

填写邮件服务器的服务端口号(对外开放端口)、内部端口号(服务器实际端口)、服务器IP地址，然后点击 保存。

发送邮件(SMTP：25号端口)：

接收邮件(POP3：110号端口)：

服务端口号：服务端口号为对外开放端口，即Internet访问服务器使用的端口。

3、添加网页服务器规则

注意：服务端口号可以根据需要自行设置(如需更改，建议设置为9000以上)。无特殊需求，请将服务端口号与内部端口号一致。

4、确认规则启用

进入 转发规则 >>虚拟服务器，如图所示表示创建成功。

至此，虚拟服务器规则设置完成。

三、确认虚拟服务器设置成功

根据以上设置，Internet中的客户端通过邮件客户端软件访问121.202.33.100(WAN口IP地址)，即可访问到邮件服务器。通过浏览器访问网页服务器，访问形式如下：

注意：具体的访问形式以实际服务器要求为准。

使用端口映射，从外网能访问到内网服务器上。

一：首先网络商分配给客户的IP是公网IP地址，不是网络商提供的内网IP，现在一般申请商务网才可能是公网IP。

二：设置路由器，以tp-link路由器为例。

1：登陆路由器管理界面后，点击“应用管理"----点击”虚拟服务器“。

2：点击”添加“，添加一条端口映射规则。

①：外部端口：外网访问服务器端口。

②：内部端口：内部服务器真实端口。

③：IP 地址：内部服务器的IP。

④：根据程序需要勾选协议 等，点击保存。

3：最后点击路由设置-----重启和恢复出厂项，点击"重启路由器“，重启成功后，端口设置生效。

---