因为需要在外网访问局域网的服务器，所以研究了下策略，这里做个总结。让局域网外的电脑或手机平板，访问进来到本地内网的计算机或打印机或其他网络设备或指定端口应用系统，是比较常见的跨网互通需求。

外网访问局域网的方法还是有不少的，经过研究，有以下几种方法，有需要的结合自己本地环境和访问需求选择合适的。

这个又叫虚拟映射，这个方法就是在连接外网的路由器上做一个端口映射的设置，具体说将访问该路由器外网地址和特定端口的服务映射到内网的一台电脑的某一个端口上。在光猫+路由器上做一个虚拟映射的设置，例如，将访问122.15.24.39，端口1010的访问映射到192.168.2.2的端口1010上。

以华为的路由器设置为例，登录华为路由器，在更多——安全——NAT服务，点击+新增或编辑之前的，进入设置路由映射界面。

设置完成后，在外网浏览器输入：122.15.24.39:1010，则可以直接访问到服务器。注意以本地实际场景填写具体对应的内网IP端口和外部端口，外网访问使用路由WAN的公网IP。

(1)公网映射时，选择的外部端口最好不选择常用的80、443、21等，因为路由器会屏蔽这些。也可以自行测试，遇到不行的话，需要修改外部端口为其他。

(2) 服务器需要连接到包含公网IP的路由器上。

这里虽然说的简单，但是实际当中会有许多问题。下面就可能遇到问题分析说明下。

实际当中，你的光猫+路由器的那个IP地址（可以在登录路由器后台界面的WAN地址看到）不一定是公网IP，如果不是，则以上无法完成。因为IP地址很有限，所以很多运营商给你的是私网IP。例如，你看到你的那个地址是通过PPOE得来的，就是私有的。另当与浏览器查看搜索平台IP字符出来具体IP地址与本地WAN不同时，也说明不是公网IP，是经过网络商中转后的内部地址来的。

对于本身没有公网IP，要获得公网IP，可以找本地运营商，要求给公网IP，他们会在后台设置，设置完后就是公网的了。不同地方策略不同，有的会单独费用给，有的则不给。

你的公网IP有了，但是他通常是动态的（登录路由器，如果是DHCP获得的，就是动态的）。所谓动态就是分给你的是变化的，当你路由器重新加电或复位后或过二天就会重新分配一个。这就有点傻了，总不能每次去查路由器吧。这里有两个办法：

找运营商，申请一个固定的公网IP。但是有个前提，运营商只对公司分配固定IP，对个人用户是不可以的。同时公司用户必须申请公司宽带，不能是个人宽带。公司宽带的资费要比个人的贵一些。同时，如果想要申请固定IP，还需要额外收一笔费用，按月计费。

还有个办法，将动态IP实时绑定固定的域名，然后通过固定域名来访问。DDNS服务会定期把自己的IP报给域名服务器（由域名服务器的提供商负责），访问域名时，先到域名服务器获得IP，然后再用IP访问这个路由器，这样每次动态也没问题了。

路由器设置DDNS使用：登录路由器，找到对应的DDNS功能，做设置即可。比如TPLink自带的DDNS服务，并默认提供了免费二级域名的，对应目录里面点点下操作配置使用即可。如果路由DDNS配置失败或觉得复杂的，可以用软件工具做DDNS设置使用。

软件工具DDNS使用：选择一个支持动态域名DDNS的工具下载安装然后添加个对应的DDNS记录即可。如使用nat123客户端，在对应解析列表里面，添加域名并选择动态域名解析记录，直接使用自动生成的自定义二级域名，或填写自己注册的域名。

如何查看是否动态域名解析成功了

一方面用固定域名登陆你得服务试试。另外，可以使用windows得Cmd窗口中ping命令，查一下，就可以看到是否成功。ping域名结果得到本地最新公网IP地址是一样的，说明动态域名解析就成功完成的了。如果还是访问不到，先测试公网IP访问情况，确保路由映射有设置和生效状态。

这个说白了就是在路由器设置，让某一个主机直接全部暴漏在外网中。在路由器中设置，本人没选择，这个风险有点大，具体大家参考吧，跟路由映射单个或多个端口一样原理，只是DMZ它是所有端口的，同时确保路由WAN是公网IP才生效。

DMZ 区可以理解为一个不同于外网或内网的特殊网络区域，DMZ 内通常放置一些不含机密信息的公用服务器，比如 WEB 服务器、E-Mail 服务器、FTP 服务器等。这样来自外网的访问者只可以访问 DMZ 中的服务，但不可能接触到存放在内网中的信息等，即使 DMZ 中服务器受到破坏，也不会对内网中的信息造成影响。DMZ 区是信息安全纵深防护体系的第一道屏障，在企事业单位整体信息安全防护体系中具有举足轻重的作用。

大的公司，要运营商建立专线，将两个或几个地方连接起来。但这个成本贼高！但这个方法简单粗暴直接有效，让让本地网络商接入弄好后自己不用多余操作。

VPN，虚拟专用网络。介绍网上搜索一下即可。可以使用硬件来搭建、也可以纯软件来搭建。

硬件搭建的话，类似与上面的那个路由器，直接将光猫路由器桥接掉，然后他来拨号获得公网IP，然后两个网一手托两家即可。实际当中，许多路由器就有这个功能，当然也可以使用自己的某一台电脑来完成。还有专门的公司来做这个，生产个专用的硬件。

软件搭建的话，就需要在所有服务端和访问端，都下载安装部署，搭建成一个虚拟局域网一样，生成虚拟IP，然后通过这个虚拟IP地址来连接访问即可。

五、内网穿透（端口映射软件）

这个典型代表就是nat123。这里是一个软件，在服务器上装一个软件，然后做设置。给你一个域名（可自定义二级域名，或用自己的域名），将这个域名与你的一个服务进行映射。此后别人访问这个域名即可，实际上这个域名，在nat123的服务器上做了一次解析，同时进行了数据的中转（如选择用了全端口点到点直连模式会内外网同端口访问，穿透成功后是完全走二端网络速度的）。

不用公网IP，直接将本地内网地址绑定自定义域名让外网访问，nat123端口映射示例参考：

在自己目标服务器本地，或所在内网另台互通设备上，下载安装nat123软件。

在对应官网注册链接，自定义名称密码和自己邮箱方式，获取nat123帐号，然后登录客户端。

登录客户端后，在默认映射列表下“添加映射”点击出来设置页面（或登录后在对应官网管理后台进行添加修改操作会自动同步生效客户端）：

结合自己本地应用场景，选择合适的映射类型（如80、443、非80等），再填写对应内网地址（本地应用IP端口在局域网内访问到的）和外网地址（自己域名或默认自定义二级域名），确认保存即可。

在外网通过对应映射软件设置好的外网域名端口进行连接访问即可。如果是使用自己域名的，同时需要在添加映射设置填写自己域名，和在自己注册域名解析网上添加对应的cname指向让自己域名生效后才能访问。

典型产品如ZeroTier One。这个的基本逻辑，有点类似于腾讯会议之类的逻辑。就是在第三方服务器上申请一个虚拟网络ID，然后组网的几个电脑都安装软件，然后并输入这个ID，然后，服务器与软件一起，为这些软件都建立一个虚拟的网络IP（注意，此时你的电脑上有两个IP了！设置后windows会提示你有两个），然后这些电脑的的虚拟网络IP是一个号段的，有第三方服务器负责路由、中转、穿透你原来的实际网络，就是这样！！但这个有受服务器带宽的限制！

另SD-WAN异地组网技术也是解决不同局域网互访问题的一种方法。它能提供双向访问，就像在一个局域网中一样。跟VPN软件方案差不多的操作，需要在所有访问端和服务端都安装部署软件的一种方案。

如使用nginx反向代理技术，在自己公网主机上部署进行中转。

首先，在公网IP服务器上安装nginx，并确保安装成功。接着，修改nginx的配置文件，该文件位于nginx/conf/nginx.conf路径下。在配置文件中，需要增加要映射的端口，并开放一个有效的本地端口。通过访问服务器的特定域名，可以将域名分别映射到两台电脑设备的IP地址上。然后，服务器将请求转发到本地，这样，只需访问公网IP或域名，即可定向访问内网中的具体服务。

局域网外部设备怎么访问到本地？不同内网间如何相互访问，让内部资源网址被公网访问？从外网访问私网服务器的七种方法

后端

运维

网络与通信

外网访问局域网服务器有7种方法：路由器端口映射、DMZ主机、专线网络、VPN、内网穿透、虚拟局域网和反向代理。其中端口映射和DDNS动态域名适合个人用户，VPN和内网穿透适合企业，专线网络成本最高但最稳定。需根据实际网络环境和安全需求选择合适方案。

腾讯会议

服务器

路由器

路由

DHCP

AI驱动 智领未来

域名特惠新用户低至1元！


domain

4核4G3M云服务器 新用户低至38元/年！

DNS解析新购特惠59元起，续费优惠低至5.3折！

文章

问答

视频

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

局域网外部设备怎么访问到本地？不同内网间如何相互访问，让内部资源网址被公网访问？从外网访问私网服务器的七种方法

局域网外部设备怎么访问到本地？不同内网间如何相互访问，让内部资源网址被公网访问？从外网访问私网服务器的七种方法

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐