外网如何通过路由器访问内网服务器？没有公网ip怎么实现？
外网要通过或穿透本地路由器访问内网服务器，关键在于借助端口映射、内网穿透等技术建立起网络连接，使外网能够找到并访问内网服务器的资源 。实现这一目标的方法有多种，下面为你详细介绍。
一、路由器端口映射实现外网访问内网服务器
端口映射是实现外网访问内网服务器的常用方法之一，主要在路由器上进行配置。其原理是将外网的特定端口请求转发到内网服务器的对应端口。假设你的路由器公网 IP 是 202.100.100.100，内网服务器 IP 为 192.168.1.10，服务器提供 Web 服务的端口是 80。在路由器中设置将外部端口 80 映射到内部 IP 192.168.1.10 的 80 端口后，外网用户通过访问http://202.100.100.100，就能访问到内网服务器上的 Web 服务。
操作步骤（以常见家用路由器为例）：
1.进入路由器管理界面：打开浏览器，在地址栏输入路由器的管理 IP 地址（一般在路由器说明书中能找到，常见的如 192.168.1.1 或 192.168.0.1 ），然后回车。有些路由器可能还需要在地址后加上特定的端口号，具体可参考说明书。
2.登录路由器：输入管理员账号和密码（初始账号密码通常在说明书中，若已修改则使用修改后的）。部分路由器支持通过手机 APP 进行管理，登录方式可能有所不同，可按照 APP 提示操作。
3.找到端口映射选项：在路由器管理界面中，查找 “端口映射”“虚拟服务器” 或类似功能的选项。不同品牌和型号的路由器，该选项的位置可能有所不同。例如，TP - LINK 路由器的端口映射选项一般在 “转发规则” 菜单下；小米路由器则在 “高级设置” - “端口转发” 中。
4.添加映射规则：填写外部端口（如 80）、内部端口（与服务器服务端口一致，如 80）、内部 IP 地址（内网服务器 IP，如 192.168.1.10）等信息，然后保存设置。有些路由器还支持协议选择（如 TCP、UDP），需要根据服务器提供的服务类型进行选择。
路由端口映射的优点是设置相对简单，直接将内网服务暴露在外网，访问速度完全走本地带宽网络。但缺点也很明显，需要有路由器管理权限且其WAN必须要是公网IP的。
二、通过nat123网络工具实现外网访问内网服务器
内网穿透工具和网络端口映射软件，均可以解决无公网IP提供外网访问的问题。如nat123不仅有内网穿透和动态域名解析，还有具备简洁界面操作，为普通大众用户外网访问内网服务器提供了更便捷的解决方案。
具体操作步骤如下：
1.下载安装：将nat123客户端下载在目标内网并安装。软件版本包括windows、Linux、android等，根据自己本地环境选择使用。
2.注册并登录nat123账号：如果没有nat123账号，需要在官网进行注册。注册完成后，在打开客户端界面 中登录账号。
3.添加内网映射：登录后，在管理界面中找到 “添加映射” 或类似功能选项，点击进入自定义设置，选择类型和填写好对应内网公网地址，详细参数介绍如下参考。
-映射类型：根据内网服务器提供的服务类型选择，如 80HTTP、443HTTPS、非80、同端口直连等。如果是办公OA网站 Web 服务带端口访问的，一般选择非80网站。
-内网地址：填写内网服务器的 IP 地址，例如本机使用的直接用127.0.0.1。
-内网端口：填写内网服务器对应服务的端口，如 Web 服务一般为 80 或 8080，mysql数据库是3306，以本地应用实际端口号填写。
-外网地址：可以选择自动提供的免费自定义二级域名，也可以填写绑定自己注册的域名。
-外网端口：如果有特殊需求可以自定义，一般情况下选择默认或自动分配。如选择80http/443https/同端口类型的，则默认不显示不用填写，因为外网访问就是对应80/443/同内网端口号的。
4.生成外网访问地址：确认填写的信息无误后，保存设置，会生成一个带内网外网访问地址图标显示。如这个外网地址是填写使用自己域名的，则同时需要登录自己注册域名解析网站进行添加域名cname解析指向让自己域名生效，不然会一直提示域名指向不对。
5.外网访问：通过这个外网访问地址，外网用户就能访问到内网服务器，和指定端口服务上。
nat123网络映射的优点是操作简单，不需要复杂的网络配置和专业知识，特别适合个人用户和小型企业快速实现外网访问内网服务，适合考虑便捷、稳定和成本控制场景。它支持多种协议和操作系统，兼容性较好。自带防火墙黑白IP名单功能，提供了一定的安全防护机制，保障内网服务器的安全。不过，免费版可能在功能和带宽上存在一定限制，如果对访问速度和功能有更高要求，可以考虑购买付费套餐。
三、利用 VPN 实现外网访问内网服务器
VPN（虚拟专用网络）通过在公共网络上建立一条加密隧道，使外网设备能够安全地访问内网服务器，就像直接连接到内网一样。常见的 VPN 协议有 OpenVPN、L2TP 等。
以 OpenVPN 为例，搭建步骤如下：
1.准备服务器：需要一台具有公网 IP 的服务器。服务器的配置要根据实际访问需求来确定，如果预计访问量较大，需要选择配置较高的服务器。
2.安装 OpenVPN 软件包：对于是Linux的，通过 yum 命令进行安装，在服务器终端输入yum install openvpn，等待安装完成。安装过程中可能会提示确认安装，按照提示输入确认信息即可。
3.配置服务器参数：这一步包括生成证书和配置网络参数。生成证书可以借助 EasyRSA 工具，按照其官方文档的步骤，分别生成服务器和客户端证书。网络配置方面，需要修改 OpenVPN 的配置文件，一般路径为/etc/openvpn/server.conf，在文件里配置服务器监听的端口、使用的协议、客户端地址池等关键信息。例如，配置服务器监听 1194 端口，使用 UDP 协议。
4.生成客户端配置文件：将生成好的客户端证书、密钥以及修改后的配置文件打包，下载到需要访问内网服务器的设备上，然后导入到 OpenVPN 客户端中，连接成功后即可访问内网服务器。不同的 OpenVPN 客户端导入配置文件的方式可能略有不同，可参考客户端的使用说明。
VPN 的显著优势是安全性高，数据在传输过程中被加密，能有效防止数据泄露和篡改。但它的搭建和维护相对复杂，需要公网主机支撑，同时需要操作人员具备一定的网络知识和服务器管理经验，而且在部分地区，非正规 VPN 的使用是受到限制的。如果 VPN 服务器配置不当，可能会导致连接不稳定、访问速度慢等问题。
四、反向代理实现外网访问内网服务器
反向代理服务器位于外网和内网之间，充当中间人的角色。它接收外网的请求，然后将请求转发到内网的服务器上，并将服务器的响应返回给外网用户。常见的反向代理服务器软件有 Nginx 和 Apache。
以 Nginx 配置反向代理为例：
1.安装 Nginx：如果是基于 Debian 或 Ubuntu 系统，在终端输入以下命令安装：
apt - get update
apt - get install nginx
如果是基于 CentOS 系统，则使用 yum 命令安装：
yum install nginx
安装过程中可能会出现依赖包安装提示，按照提示操作即可。
2.配置反向代理规则：在 Nginx 的配置文件中添加反向代理规则。一般在/etc/nginx/conf.d/目录下创建一个新的配置文件，比如example.com.conf，内容如下：
server {
listen 80;
server_name example.com; # 替换为你的域名或公网IP
location / {
proxy_pass http://192.168.1.10:80; # 替换为内网服务器的地址和端口
proxy_set_header Host $host;
proxy_set_header X - Real - IP $remote_addr;
proxy_set_header X - Forwarded - For $proxy_add_x_forwarded_for;
proxy_set_header X - Forwarded - Proto $scheme;
}
}
这里的server_name可以填写域名或公网 IP，如果填写域名，需要先将域名解析到公网 IP 上。
3.重启 Nginx 服务：保存配置文件后，在终端使用命令systemctl restart nginx重启 Nginx 服务，使配置生效。如果重启过程中出现错误，需要检查配置文件是否正确，以及 Nginx 服务是否安装完整。
反向代理的好处是大大提高了安全性，隐藏了内网服务器的真实 IP 地址，还能对请求进行过滤、缓存等处理，并且可以实现负载均衡，提升网站的可用性和性能。但它需要公网主机转发，且代理服务配置相对复杂，需要对 Nginx 等反向代理软件有一定了解。如果配置错误，可能会导致无法访问或访问异常。
五、小结
外网通过和穿透路由器访问内网服务器的方法各有优劣，在实际应用中，需要根据本地网络环境有没公网IP，自身的技术能力、安全稳定需求、成本预算等因素综合考虑，选择最适合自己的方案。
