ADSL宽带路由器实现外网访问公司内网服务器_ 路由交换

本文涉及的产品
全局流量管理 GTM,标准版 1个月
云解析 DNS,旗舰版 1个月
公共DNS(含HTTPDNS解析),每月1000万次HTTP解析
简介:

    A公司通过ADSL访问互联网,并且内网通过ADSL宽带路由器共享一条ADSL线缆访问互联网。

随着A公司业务的发展,公司需要搭建一台Web服务器供外网访问。Web服务器主要包括一个公司网站,并且负责日常的订单的提交和出差员工相关业务信息的提交。

增加Web服务器后的公司网络,如下图。

 

由于外网访问服务器流量较小,所以使用ADSL带宽可以满足BENET公司服务器的需要,无需更换接入方式。但是外网访问内网服务器需要一个固定的公网IP地址,而拨号的ADSL方式每次获得的IP地址都不相同,所以需要将虚拟拨号方式改为ADSL专线方式。下面以TP-LinkADSL宽带路由器为例讲解内网添加服务器后宽带路由器需要更改的配置。

       注意啦:

由于虚拟拨号获得公网IP地址每次不同,而DNS服务器每次解析的地址不变,所以无法实现外网访问内网服务器。

如果使用动态DNS就可以实现虚拟拨号方式接入Internet,而外网又可以访问内网服务器。动态DNS服务器是指当拨号获得公网IP地址后,就主动发送一条域名和IP地址的对应关系的信息给动态DNS服务器,动态DNS服务器接收此条目并更新自身的对应条目。当用户访问此内网服务器时,解析请求最终会发送到动态DNS服务器进行解析。

一般使用的动态DNS服务器有:花生壳和科迈网等。

一般企业出于稳定方面的考虑,网站一般使用静态IP地址,由运营商的DNS服务器进行解析。而动态DNS服务器一般家庭网站使用较多。

1、更改网络连接方式。

BENET公司有虚拟拨号改为ADSL专线方式接入Internet。更改宽带路由器的相关配置,如下图,在“WAN连接方式的下拉菜单中选择静态IP”选项。


在出现的配置界面中需要填写以下3项,如下图:

 

1WAN口的IP地址及子网掩码

WAN口的IP地址不能随意指定,应该配置ISP分配的公网IP地址。

2WAN口所对应的网关地址

这里的网关IP地址并不是指客户端主机的网关,而是宽带路由器对端连接设备上的IP地址(该设备属于ISP,不需要终端网络的管理员进行配置)。

3)广域网DNS服务器地址

指定客户端使用哪个广域网DNS服务器来解析域名。一般来说各个省份、直辖市使用的DNS服务器不同,具体DNS服务器的IP地址可以询问当地电信运营商。

2、配置服务器允许外网访问

由于私有地址无法被外网访问,所以Web服务器需要一个公有IP地址。而Web服务器使用80端口对外提供服务,所以只需在宽带路由器上配置一条转发规则就可以将外网发送到宽带路由器WAN口端口号为80的数据流量转发给内网的Web服务器的80端口,从而实现了外网访问内网服务器。

在宽带路由器菜单栏选择“转发规则→虚拟服务器”,出现如下图所示界面。

在配置了虚拟服务器后,可以将使用公网IP地址访问Web服务的用户自动转到内部Web服务器。在虚拟服务器配置界面点击“增加新条目”,出现如下图所示界面。

在配置虚拟服务器条目的界面中,填写服务使用的端口号、内网服务器的IP地址、使用的协议和此条目是否生效,然后点击保存返回虚拟服务器界面(如图5.6所示)。

由于私网地址不能直接和公网地址进行通信,所以宽带路由器需要对私网地址和公网地址通信的流量进行地址转换(NAT),即将数据包中的私网地址转换成为公网地址。而转换规则相当于配置了一条静态的地址转换(包括端口),即将访问公网地址相应端口流量转换成为私网地址相应端口的流量。

*        注意啦:

常用服务端口号中列出了常用的协议,可以直接从中选取相关协议,选取后服务器端口号自动被填写。对于常用服务端口号中没有列出的协议端口,可以手动填写。

 

宽带路由器即可以通过LAN口进行管理,也可以通过WAN口进行管理。之前都是通过LAN口进行管理,如果管理员在外网需要对宽带路由器进行管理就需要通过WAN口进行管理,登录方式和LAN口相同不同的是使用WAN口公网IP地址(http://wan口地址),端口号使用80。如果配置了服务端口为80的虚拟服务器,则通过WAN口就不能对设备进行管理,这时需要在“安全设置→远端WEB管理”中进行设置,如图5.7所示。

在“WEB管理端口”中填入,WAN口管理宽带路由器使用的端口,默认为80端口。如图5.7所示将端口改为88,则需要通过“http://wan口地址: 88 方式管理宽带路由器。

远端WEB管理IP地址:可以限制外网管理宽带路由器的地址。

 










本文转自 jundong 51CTO博客,原文链接:http://blog.51cto.com/minitoo/784215,如需转载请自行联系原作者
目录
相关文章
|
1月前
|
域名解析 弹性计算 应用服务中间件
使用域名访问部署在ECS上的网站
本文为您介绍如何为网站配置域名并为域名配置HTTPS证书。
|
3月前
|
存储 算法 数据挖掘
服务器数据恢复—nas中raid6阵列失效,存储无法访问的数据恢复案例
一台nas上共有14块硬盘组建了一组raid6磁盘阵列。 该nas在工作过程中,raid6阵列中硬盘出现故障离线,导致raid6阵列失效,nas无法正常访问。
|
5月前
|
负载均衡 数据可视化 API
像素流送api ue多人访问需要什么显卡服务器
本文总结了关于像素流送技术的五大常见问题,包括是否支持Unity模型推流、UE多人访问的最大并发数、所需服务器配置、稳定性问题及API支持情况,旨在帮助开发者更好地理解和应用这一技术。
182 1
|
6月前
|
Apache 数据中心 Windows
将网站迁移到阿里云Windows系统云服务器,访问该站点提示连接被拒绝,如何处理?
将网站迁移到阿里云Windows系统云服务器,访问该站点提示连接被拒绝,如何处理?
|
20天前
|
存储 缓存 网络协议
阿里云特惠云服务器99元与199元配置与性能和适用场景解析:高性价比之选
2025年,阿里云长效特惠活动继续推出两款极具吸引力的特惠云服务器套餐:99元1年的经济型e实例2核2G云服务器和199元1年的通用算力型u1实例2核4G云服务器。这两款云服务器不仅价格亲民,而且性能稳定可靠,为入门级用户和普通企业级用户提供了理想的选择。本文将对这两款云服务器进行深度剖析,包括配置介绍、实例规格、使用场景、性能表现以及购买策略等方面,帮助用户更好地了解这两款云服务器,以供参考和选择。
|
29天前
|
域名解析 人工智能 弹性计算
DeepSeek服务器繁忙解决方法:使用阿里云一键部署DeepSeek个人网站!
通过阿里云一键部署DeepSeek个人网站,解决服务器繁忙问题。学生用户可领取300元代金券实现0成本部署,普通用户则可用99元/年的服务器。教程涵盖从选择套餐、设置密码到获取百炼API-KEY的全流程,助您快速搭建专属大模型主页,体验DeepSeek、Qwen-max、Llama等多款模型,无需代码,最快5分钟完成部署。支持绑定个人域名,共享亲友使用,日均成本仅约1元。
126 10
|
1天前
|
安全 Linux
阿里云linux服务器使用脚本通过安全组屏蔽异常海外访问ip
公网网站可能会遭受黑客攻击导致访问异常,使用此脚本可以屏蔽掉异常IP 恢复访问。也可自行设置定时任务定期检测屏蔽。
69 28
|
2天前
|
存储 机器学习/深度学习 人工智能
阿里云第八代云服务器c8i与g8i深度解析:技术对比、场景适配与选购指南
阿里云服务器计算型c8i与通用型g8i实例属于阿里云的第八代云服务器实例规格,是除了计算型c7与c8y和通用型g7与g8y之外同样深受用户喜欢的云服务器实例规格。本文将详细解析计算型c8i与通用型g8i实例的技术特性、适用场景、性能优势,以及最新的活动价格情况,并为用户提供购买建议。
|
1月前
|
弹性计算 运维 监控
【阿里云】控制台使用指南:从创建ECS到系统诊断测评
本文介绍了如何通过阿里云获取ECS云服务器并进行操作系统配置与组件安装,以实现高效的资源管理和系统监控。阿里云凭借强大的基础设施和丰富的服务成为用户首选。文中详细描述了获取ECS、RAM授权、开通操作系统控制台及组件安装的步骤,并展示了如何利用控制台实时监控性能指标、诊断系统问题及优化性能。特别针对idle进程进行了深入分析,提出了优化建议。最后,建议定期进行系统健康检查,并希望阿里云能推出更友好的低成本套餐,满足学生等群体的需求。
132 17
【阿里云】控制台使用指南:从创建ECS到系统诊断测评
|
7天前
|
自然语言处理 大数据 云计算
「轻」启未来:阿里云轻量应用服务器用户交流会
扫描海报二维码报名,赢取百元代金券!

热门文章

最新文章