虚拟服务器设置及不成功排查方法

端口转发：内部搭建各种服务器，如FTP服务器、WEB服务器、邮件服务器、监控服务器等。而这些服务器并不仅仅是针对内网用户开放的，外网的用户也需要通过互联网来访问。虚拟服务器功能可以实现将内网的服务器映射到Internet，从而实现服务器对外开放。端口转发测试方法一般使用的网络拓扑设置步骤：1.确认内网服务器搭建成功设置虚拟服务器之前，需要确认以下几点：服务器：最好设置为固定的IP地址，默认网关为路由器管理地址防火墙：简易关闭防火墙和杀毒软件局域网：确认局域网的电脑可以通过服务器的IP地址和开放端口访问服务器2.路由器设置端口转发，如下图：可设置TCP,UDP协议的外部端口：外网用户访问的端口号，一般尽量避开常用端口，可以自己手动设置协议：开放的服务器是什么协议的，可选择TCP,UDP,ALL等本地地址：服务器的IP,最好设置成静态IP本地端口：服务器需开放的端口号（web服务器：80，FTP服务器：21，邮件服务器SMPT25，pop110,PPTPVPN:1723，也有些设备如网络摄像机等可以手动指定端口号），这个端口号不能填写错误3.根据以上设置，Internet中的客户端使用WAN口IP(域名)：端口号可正常访问网络如果WAN口并非静态IP地址，可以在动态DNS中申请域名账号并在路由器中登录该账号，登录后使用您的域名和开放的端口号访问服务器。测试时也可以使用IPTEST这个工具检测端口测试网络拓扑1.路由器LAN口和WAN口分别连接一台PC，WAN口设置静态IP,WAN口PC手动指定与WAN口同网段不同IP2.两台电脑同时运行IPTest,LAN侧电脑设置为服务器，如下所示WAN侧电脑设置为客户端，如图所示点击开始连接，会启动服务，连接客户端，连接成功之后，输入数据，点击发送，可以查看服务器端是否有接收到报文问题：设置好虚拟服务器后，外网用户无法访问服务器设置好虚拟服务器映射后，外网用户无法访问服务器。问题排查请逐步按照以下方法排查问题。一、检查访问方式可能原因：访问服务器的方式，或是访问服务器时输入的地址和端口号不正确。解决办法：访问服务器的方式取决于实际应用，外网访问服务器的方式与内网访问服务器的方式一般是一样的。外网用户通过路由器WAN口IP地址（域名）访问虚拟服务器，请确认访问服务器的浏览器或客户端软件中填写正确的IP地址（域名）和端口二、检查服务器设置1、确认服务器网络参数可能原因：服务器网络参数不正确。解决办法：确认服务器网络参数设置正确（IP地址、子网掩码、默认网关），如下图：如果服务器是一台主机，确定服务器通过本路由器可以正常上网。2、确认服务器搭建成功可能原因：服务器搭建不成功。解决办法：确认内网电脑可以访问到服务器，如果内网电脑无法访问成功，建议排查服务器原因。3、关闭防火墙及杀毒软件可能原因：服务器的防火墙和杀毒软件可能会将外网地址列为非信任区域地址，导致外网地址不能访问内网服务器。解决办法：关闭服务器的系统防火墙和杀毒软件。三、检查路由设置1、检查虚拟服务器规则设置可能原因：虚拟服务器规则中的服务器端口或服务器IP地址填写错误。解决办法：确认规则中的内部端口是服务器的真实端口，IP地址是服务器的IP地址。2、检查防火墙控制设置（URL过滤，IP地址过滤等）可能原因：路由器开启了防火墙过滤功能，屏蔽服务器的相关端口。解决办法：关闭上网控制功能再测试。关闭防火墙总开关四．Internrt网络因素1、服务商屏蔽对应端口可能原因：部分宽带运营商可能会屏蔽80等常用服务端口。解决办法：修改服务端口（外部端口）为运营商非屏蔽端口，建议修改9000以上，外网用户使用修改后的外部端口访问服务器。2、WAN口IP地址是否为公网IP地址可能原因：WAN口IP地址不是公网IP地址，无法进行虚拟服务器映射。解决办法：局域网内的电脑访问ip138.com，如查看到的IP地址与路由器WAN口IP地址不同，建议联系宽带服务商解决问题。IP138.com网页上的显示如下图所示：3、DNS解析问题（仅针对域名访问方式）可能原因：路由器上已经成功登录动态域名，该动态域名解析的IP地址不是路由器WAN口IP地址，导致域名无法访问。解决办法：外网用户确认动态域名解析的IP地址为路由器WAN口IP地址。确认方式：在外网的电脑上ping该动态域名，将返回的IP地址与WAN口IP地址进行对比即可如IP地址对比不相同，可以尝试修改外网电脑的DNS服务器地址为8.8.8.8尝试。五.特殊应用服务支持可能原因：内网搭建的为IPSec、VoIP等特殊应用服务器，路由器不支持相关的ALG（应用层网关）。