端口映射不成功,外網(wǎng)無(wú)法訪問(wèn)內(nèi)網(wǎng)OA服務(wù)器怎么辦?路由器端口映射失敗排查方法
許多用戶設(shè)置了端口映射,但是端口映射不成功怎么辦?端口映射失敗最直觀的判斷方法就是外網(wǎng)電腦無(wú)法訪問(wèn)映射后的服務(wù)器或者主機(jī)。本文就將介紹路由器端口映射失敗的排查方法,以及解決方法。
排查方法一:檢查訪問(wèn)方式 可能原因:訪問(wèn)服務(wù)器的方式,或是訪問(wèn)服務(wù)器時(shí)輸入的地址和端口號(hào)不正確。 解決辦法:訪問(wèn)服務(wù)器的方式取決于實(shí)際應(yīng)用,外網(wǎng)訪問(wèn)服務(wù)器的方式與內(nèi)網(wǎng)訪問(wèn)服務(wù)器的方式一般是一樣的。 外網(wǎng)用戶通過(guò)路由器WAN口IP地址(域名)訪問(wèn)虛擬服務(wù)器(端口映射),請(qǐng)確認(rèn)訪問(wèn)服務(wù)器的瀏覽器或客戶端軟件中填寫(xiě)正確的IP地址(域名)和端口,如下圖:
排查方法二:檢查服務(wù)器設(shè)置 1、確認(rèn)服務(wù)器網(wǎng)絡(luò)參數(shù) 可能原因:服務(wù)器網(wǎng)絡(luò)參數(shù)不正確。 解決辦法:確認(rèn)服務(wù)器網(wǎng)絡(luò)參數(shù)設(shè)置正確(IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)),如下圖:
如果服務(wù)器是一臺(tái)主機(jī),確定服務(wù)器通過(guò)本路由器可以正常上網(wǎng)。 2、確認(rèn)服務(wù)器搭建成功 可能原因:服務(wù)器搭建不成功。 解決辦法:確認(rèn)內(nèi)網(wǎng)電腦可以訪問(wèn)到服務(wù)器,如果內(nèi)網(wǎng)電腦無(wú)法訪問(wèn)成功,建議排查服務(wù)器原因。 3、關(guān)閉防火墻及殺毒軟件 可能原因:服務(wù)器的防火墻和殺毒軟件可能會(huì)將外網(wǎng)地址列為非信任區(qū)域地址,導(dǎo)致外網(wǎng)地址不能訪問(wèn)內(nèi)網(wǎng)服務(wù)器。 解決辦法:關(guān)閉服務(wù)器的系統(tǒng)防火墻和殺毒軟件。
排查方法三:檢查路由器設(shè)置: 1、檢查虛擬服務(wù)器規(guī)則設(shè)置 可能原因:虛擬服務(wù)器規(guī)則中的服務(wù)器端口或服務(wù)器IP地址填寫(xiě)錯(cuò)誤。 解決辦法:確認(rèn)規(guī)則中的服務(wù)端口是服務(wù)器的真實(shí)端口,IP地址是服務(wù)器的IP地址,且對(duì)應(yīng)規(guī)則狀態(tài)為生效。
2、DMZ主機(jī)測(cè)試 可能原因:虛擬服務(wù)器規(guī)則開(kāi)放的服務(wù)器端口不完全,沒(méi)有包含服務(wù)器的所有端口。 解決辦法:嘗試開(kāi)啟DMZ主機(jī)測(cè)試。在路由器管理界面點(diǎn)擊 轉(zhuǎn)發(fā)規(guī)則 >> DMZ主機(jī),DMZ狀態(tài) 選擇 啟用,DMZ主機(jī)IP地址 中輸入服務(wù)器的IP地址,點(diǎn)擊 保存,如下圖:
若開(kāi)啟DMZ主機(jī)后,外網(wǎng)可以訪問(wèn)成功,則可能是部分端口沒(méi)有開(kāi)放導(dǎo)致。如網(wǎng)絡(luò)攝像機(jī)以及特殊的應(yīng)用軟件(如ERP系統(tǒng))等,如果不清楚服務(wù)器的服務(wù)端口,可咨詢服務(wù)器軟件服務(wù)商。 3、檢查上網(wǎng)控制設(shè)置 可能原因:路由器開(kāi)啟了上網(wǎng)控制功能,屏蔽服務(wù)器的相關(guān)端口。 解決辦法:關(guān)閉上網(wǎng)控制功能再測(cè)試。在路由器管理界面點(diǎn)擊 上網(wǎng)控制 >> 規(guī)則管理,不勾選 開(kāi)啟上網(wǎng)控制,點(diǎn)擊 保存,如下圖:
4、遠(yuǎn)程WEB管理 可能原因:路由器開(kāi)啟了遠(yuǎn)端WEB管理,WEB管理端口號(hào)和虛擬服務(wù)器端口有沖突,導(dǎo)致虛擬服務(wù)器功能不起作用。 解決辦法:修改WEB管理端口與虛擬服務(wù)器服務(wù)端口不同,如下圖:
排查方法四:Internet網(wǎng)絡(luò)因素 1、服務(wù)商屏蔽對(duì)應(yīng)端口 可能原因:部分寬帶運(yùn)營(yíng)商可能會(huì)屏蔽80等常用服務(wù)端口。 解決辦法:修改服務(wù)端口(外部端口)為運(yùn)營(yíng)商非屏蔽端口,建議修改9000以上,外網(wǎng)用戶使用修改后的外部端口訪問(wèn)服務(wù)器。
注意:部分路由器不支持設(shè)置服務(wù)端口(外部端口),需修改服務(wù)器的服務(wù)端口。
2、WAN口IP地址是否為公網(wǎng)IP地址 可能原因:WAN口IP地址不是公網(wǎng)IP地址,無(wú)法進(jìn)行虛擬服務(wù)器映射。 解決辦法:局域網(wǎng)內(nèi)的電腦訪問(wèn)http://www.ip138.com,如查看到的IP地址與路由器WAN口IP地址不同,建議聯(lián)系寬帶服務(wù)商解決問(wèn)題。 IP138.com網(wǎng)頁(yè)上的顯示如下圖所示:
路由器WAN口IP地址(在路由器管理界面 運(yùn)行狀態(tài) 頁(yè)面查看):
如果是內(nèi)網(wǎng)IP問(wèn)題,可以通過(guò)點(diǎn)晴內(nèi)網(wǎng)通做內(nèi)網(wǎng)穿透來(lái)解決這個(gè)問(wèn)題。
3、DNS解析問(wèn)題(僅針對(duì)域名訪問(wèn)方式) 可能原因:路由器上已經(jīng)成功登錄動(dòng)態(tài)域名,該動(dòng)態(tài)域名解析的IP地址不是路由器WAN口IP地址,導(dǎo)致域名無(wú)法訪問(wèn)。 解決辦法:外網(wǎng)用戶確認(rèn)動(dòng)態(tài)域名解析的IP地址為路由器WAN口IP地址。確認(rèn)方式:在外網(wǎng)的電腦上ping該動(dòng)態(tài)域名,將返回的IP地址與WAN口IP地址進(jìn)行對(duì)比即可。如下圖:
如IP地址對(duì)比不相同,可以嘗試修改外網(wǎng)電腦的DNS服務(wù)器地址為8.8.8.8嘗試。
排查方法五:特殊應(yīng)用服務(wù)支持 可能原因:內(nèi)網(wǎng)搭建的為IPSec、FTP、VoIP等特殊應(yīng)用服務(wù)器,路由器不支持相關(guān)的ALG(應(yīng)用層網(wǎng)關(guān))。 解決辦法:不同路由器對(duì)不同類型的ALG的支持情況可能不同,建議聯(lián)系路由器廠商技術(shù)支持確認(rèn)路由器是否支持相關(guān)的ALG。 該文章在 2018/10/20 9:17:25 編輯過(guò) |
關(guān)鍵字查詢
相關(guān)文章
正在查詢... |