如何通过公网IP经过防火墙访问内网服务器

1、首先登录防火墙后台，找的源nat选项新建一条源NAT策略。

2、名字这里是Trust2Trust，源安全区域和目的安全区域都选择trust。

3、然后可以设置转换前的适配规则。这一步也可以不要，默认允许所有源访问所有目的IP的所有端口；考虑到安全性可以指定某个/些源访问某个/些目的地址的某个/些端口。

4、转换后的地址选择出接口地址。

5、然后确认，这样内网就能正常通过防火墙公网IP访问内部服务了。

方法/步骤

查看拨号得到的IP地址：打开百度，在搜索框输入IP，回车，记下这个IP地址。

打开路由器设置界面（我的是小米路由器），其他的品牌的路由器也差不多，选择端口转发：

这里要说明一下为什么要选端口转发：因为外网要访问你的电脑，是需要一个端口的，端口就相当于一道门，这道门不打开别人是无法访问的。

下面就添加端口：看图中的做法，你需要外网访问你的哪个端口，就添加哪个端口，例如我开通8080和29200端口，就这样添加：

当然要注意上面添加的端口，后面填写的端口是可以变的，但是输入的第二个端口不能变，修改输入的第一个端口是防止有访问者知道你开的本地端口而恶意的攻击你的电脑。添加完成以后，如图：

这里还要提醒一下，有的童鞋不知道怎么看自己的本地IP地址，按下win+R输入CMD回车，再输入ipconfig回车就看到了IPV4地址，这就是本地IP。

当外网来访问你的电脑的时候，只需配置如：182.242.224.116：15000 就可以访问你的电脑了。

鉴于绝大部分人的网络每次在猫重启后公网IP地址就变了，我们可以用DDNS软件来绑定域名，使得每次别人来访问的时候直接用域名而不需要IP地址就能访问，如图：

添加完成之后，如下图：以后别人要访问的时候，只需要输入紫色框内的信息就可以连接到你的电脑了。

---