很多人搭建完服務(wù)器后，設(shè)置了端口轉(zhuǎn)發(fā)，但是卻發(fā)現(xiàn)明明在內(nèi)網(wǎng)能訪問，外網(wǎng)卻無法連接。這種情況經(jīng)常讓不少新手犯愁，找不到原因，甚至懷疑是不是配置出了問題。今天小編就來給大家講講，為什么端口轉(zhuǎn)發(fā)在內(nèi)網(wǎng)可以訪問，外網(wǎng)卻不行，帶你一步步找出問題所在境。

簡單來說，端口轉(zhuǎn)發(fā)是將來自外部網(wǎng)絡(luò)的數(shù)據(jù)流（通過指定端口的流量）轉(zhuǎn)發(fā)到內(nèi)網(wǎng)服務(wù)器的指定端口上。一般情況下，內(nèi)網(wǎng)的設(shè)備（比如家庭路由器后面的電腦、NAS等）無法直接從外網(wǎng)被訪問，因此我們設(shè)置端口轉(zhuǎn)發(fā)，讓外網(wǎng)的請求能夠順利進入內(nèi)網(wǎng)設(shè)備。

那么，為什么在內(nèi)網(wǎng)能正常訪問，而外網(wǎng)不行呢？其實，通常是因為一些網(wǎng)絡(luò)設(shè)置上的問題，特別是路由器、網(wǎng)絡(luò)防火墻或公網(wǎng)IP等方面的因素。

1. 沒有設(shè)置正確的公網(wǎng)IP地址

首先要確認(rèn)，外網(wǎng)設(shè)備能否找到你的內(nèi)網(wǎng)設(shè)備。很多人在內(nèi)網(wǎng)測試時，可能直接用了內(nèi)網(wǎng)IP地址（比如 192.168.x.x），但實際上外網(wǎng)設(shè)備是通過公網(wǎng)IP來訪問的。所以，在設(shè)置端口轉(zhuǎn)發(fā)時，一定要確保路由器的公網(wǎng)IP地址和端口配置正確。

解決方法：

你可以通過訪問WhatIsMyIP等網(wǎng)站查看你的公網(wǎng)IP地址。確認(rèn)公網(wǎng)IP與內(nèi)網(wǎng)端口轉(zhuǎn)發(fā)設(shè)置一致，且端口映射已啟用。

2. 路由器防火墻未放行端口

路由器本身可能有一個內(nèi)置防火墻，會阻止不明的外部請求訪問內(nèi)網(wǎng)設(shè)備。即使你在路由器中配置了端口轉(zhuǎn)發(fā)，防火墻仍然可能會攔截這些外部請求。

解決方法：

進入路由器管理界面，檢查防火墻設(shè)置，確保允許外部流量訪問該端口。有些路由器會有“端口映射”和“防火墻規(guī)則”兩部分內(nèi)容，確認(rèn)外部請求被正確允許。

3. ISP（互聯(lián)網(wǎng)服務(wù)提供商）限制了端口

某些ISP會對特定端口進行封鎖，尤其是80、443等常用端口，這可能會導(dǎo)致外網(wǎng)無法訪問某些服務(wù)。特別是在家用寬帶上，ISP為了防止濫用網(wǎng)絡(luò)帶寬或者提升安全性，可能會默認(rèn)封鎖某些端口。

解決方法：

首先，檢查你的ISP是否限制了某些端口。你可以嘗試使用其他端口進行轉(zhuǎn)發(fā)，或者聯(lián)系ISP確認(rèn)是否有封鎖措施。某些ISP提供了開通端口的申請服務(wù)，或者你可以直接使用云服務(wù)器代替家庭網(wǎng)絡(luò)進行端口轉(zhuǎn)發(fā)。

4. 內(nèi)網(wǎng)設(shè)備的防火墻設(shè)置問題

即使端口轉(zhuǎn)發(fā)已經(jīng)設(shè)置好，內(nèi)網(wǎng)設(shè)備本身的防火墻設(shè)置也可能會攔截外部的請求。如果內(nèi)網(wǎng)設(shè)備上啟用了防火墻，可能會阻止來自外網(wǎng)的流量。

解決方法：

進入你設(shè)備的防火墻設(shè)置，查看是否有阻止外部請求的規(guī)則。如果你使用的是Windows服務(wù)器，可以通過“Windows防火墻”添加允許特定端口的入站規(guī)則。如果是Linux設(shè)備，檢查iptables配置，確保端口開放。

5. 端口轉(zhuǎn)發(fā)規(guī)則配置錯誤

有時候，端口轉(zhuǎn)發(fā)設(shè)置本身就配置錯誤，導(dǎo)致外網(wǎng)請求無法正確轉(zhuǎn)發(fā)到內(nèi)網(wǎng)設(shè)備上。比如你在路由器上配置了某個端口映射，但是映射的IP地址或者端口號填寫錯誤，就會導(dǎo)致外網(wǎng)請求無法成功訪問。

解決方法：

仔細(xì)檢查路由器上的端口映射設(shè)置，確認(rèn)轉(zhuǎn)發(fā)的端口號和內(nèi)網(wǎng)設(shè)備的IP地址正確無誤。此外，有些路由器允許設(shè)置端口范圍，確保端口范圍沒有配置錯誤。

如果你在內(nèi)網(wǎng)測試時可以正常訪問，但外網(wǎng)不行，可以嘗試以下幾種方法確認(rèn)端口是否映射成功：

1. 使用外網(wǎng)工具測試端口：可以使用CanYouSeeMe等網(wǎng)站測試公網(wǎng)IP的端口是否開放。只需輸入你的公網(wǎng)IP和端口號，就能確認(rèn)是否成功映射。

2. 使用telnet命令：在遠(yuǎn)程設(shè)備上通過telnet命令測試端口是否可以連接：

   telnet your-public-ip your-port

   如果連接成功，表示端口轉(zhuǎn)發(fā)配置沒有問題。

3. ping測試：如果只是想測試網(wǎng)絡(luò)連通性，可以通過ping命令檢查外網(wǎng)是否能訪問到你的公網(wǎng)IP。

記得在設(shè)置時，確認(rèn)好路由器防火墻和設(shè)備防火墻都都正確配置，并注意使用正確的公網(wǎng)IP進行測試。

閱讀原文：原文鏈接