热爱技术
专注分享

将你的电脑变成web服务器之一:将内网主机映射到外网实现远程访问

准备出一系列的文章,如何将内网主机作为web服务器,内容包括本地内网映射、多层内网映射解决方案、绕过电信80端口封锁、DDNS功能的实现(非花生壳)、网站加速等。这是本系列文章的第一篇,最基础的部分-端口映射。

首先要把电脑变成内网服务器,有如下几点要求:

①有独立IP地址

②内网结构不过于复杂,一般适用于家庭宽带

需要一台云服务器,最好是国内的

④一个域名最好是备案的

拥有家里路由器和光猫的密码

⑥上行带宽不要太小,至少保证200KB/S以上

以上标红的为必须满足的要求,达不到请放弃。其他要求尽量满足,如果达不到可能会影响你的折腾体验。

接下来我们以如何将windows的远程桌面端口映射到公网为例,通过端口映射将内网主机映射到公网。为了方便大家理解,本次操作为实际操作,进行两次端口转发。

一、环境介绍

环境为普通家庭宽带,通过光猫接入,然后光猫再接入无线路由器,主机接在无线路由器上。

首先获取光猫的公网地址,用百度搜索 IP 即可。如图:

image.png

光猫公网地址为:115.204.x.x

光猫内网地址为:192.168.1.1

路由器内网地址为:10.1.1.1

主机地址为:10.1.1.111

大致架构了解一下,这也是大多数家庭宽带的结构图:

image.png

二、网关(光猫端口转发)

打开光猫配置页面 192.168.1.1 输入账号密码登录

如图找到端口映射(虚拟服务器)

image.png

名词释义:

服务协议:有TCP和UDP两种,一般只要开TCP即可。

局域网IP:需要转发到哪台设备,这个设备的内网地址

内部端口:需要转发到哪台设备,这个设备的端口

外部端口:从外部哪个端口转发进来

比如本次操作我们需要使用windows的远程桌面,端口为3389。将公网的3389端口转发到路由器的10000端口,那么局域网IP就是路由器的地址即192.168.1.2,外部端口为3389,内部端口为10000

image.png

添加完成后我们就把公网地址的3389端口映射到了路由器的10000端口上。

三、路由器(端口二次转发)

在上一步中,公网的3389端口已经映射到了路由器的10000端口,那么如果这时候通过公网发起一个远程桌面,会被定向到路由器的10000端口。这时候我们需要路由器对端口进行二次转发。

打开路由器的管理界面 10.1.1.1 这里以TP-LINK的TL-WR886N为例,一般路由器都带有端口转发(虚拟服务器)功能。

找到虚拟服务器设置:

image.png

我们新建一条规则,把路由器的10000端口进行转发, 转发到主机的3389端口上:

image.png

确保电脑开了远程桌面,打开方法是右键我的电脑-远程设置-允许远程桌面连接。然后另一台电脑运行mstsc,打开远程桌面连接,直接输入家里的公网地址,开始连接。

image.png
image.png

成功连接上,操作还是相对流畅的。

四、实现的原理

随便画张草图将就看下

image.png

我们可以看到,当我们通过公网发起远程桌面请求的时候,访问默认3389端口。网关接收到了请求,将3389端口对应转发到路由器的10000端口,路由器又将10000端口转发到了主机的3389端口,即实现了外网访问内网主机。当然,如果做web服务器的话,将文中的3389端口替换为80或者443端口,是同样的原理。

接下来如何使用nginx反代理,使用域名访问,请看下一篇文章:

https://www.xiaoweigod.com/network/1585.html

赞(11) 打赏
未经允许不得转载:小伟博客 » 将你的电脑变成web服务器之一:将内网主机映射到外网实现远程访问

评论 1

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址

觉得文章有用就打赏一下文章作者

非常感谢你的打赏,我们将继续给力更多优质内容,让我们一起创建更加美好的网络世界!

支付宝扫一扫打赏

微信扫一扫打赏