很多人搭建完服务器后，设置了端口转发，但是却发现明明在内网能访问，外网却无法连接。这种情况经常让不少新手犯愁，找不到原因，甚至怀疑是不是配置出了问题。今天小编就来给大家讲讲，为什么端口转发在内网可以访问，外网却不行，带你一步步找出问题所在境。

简单来说，端口转发是将来自外部网络的数据流（通过指定端口的流量）转发到内网服务器的指定端口上。一般情况下，内网的设备（比如家庭路由器后面的电脑、NAS等）无法直接从外网被访问，因此我们设置端口转发，让外网的请求能够顺利进入内网设备。

那么，为什么在内网能正常访问，而外网不行呢？其实，通常是因为一些网络设置上的问题，特别是路由器、网络防火墙或公网IP等方面的因素。

1. 没有设置正确的公网IP地址

首先要确认，外网设备能否找到你的内网设备。很多人在内网测试时，可能直接用了内网IP地址（比如 192.168.x.x），但实际上外网设备是通过公网IP来访问的。所以，在设置端口转发时，一定要确保路由器的公网IP地址和端口配置正确。

解决方法：

你可以通过访问WhatIsMyIP等网站查看你的公网IP地址。确认公网IP与内网端口转发设置一致，且端口映射已启用。

2. 路由器防火墙未放行端口

路由器本身可能有一个内置防火墙，会阻止不明的外部请求访问内网设备。即使你在路由器中配置了端口转发，防火墙仍然可能会拦截这些外部请求。

解决方法：

进入路由器管理界面，检查防火墙设置，确保允许外部流量访问该端口。有些路由器会有“端口映射”和“防火墙规则”两部分内容，确认外部请求被正确允许。

3. ISP（互联网服务提供商）限制了端口

某些ISP会对特定端口进行封锁，尤其是80、443等常用端口，这可能会导致外网无法访问某些服务。特别是在家用宽带上，ISP为了防止滥用网络带宽或者提升安全性，可能会默认封锁某些端口。

解决方法：

首先，检查你的ISP是否限制了某些端口。你可以尝试使用其他端口进行转发，或者联系ISP确认是否有封锁措施。某些ISP提供了开通端口的申请服务，或者你可以直接使用云服务器代替家庭网络进行端口转发。

4. 内网设备的防火墙设置问题

即使端口转发已经设置好，内网设备本身的防火墙设置也可能会拦截外部的请求。如果内网设备上启用了防火墙，可能会阻止来自外网的流量。

解决方法：

进入你设备的防火墙设置，查看是否有阻止外部请求的规则。如果你使用的是Windows服务器，可以通过“Windows防火墙”添加允许特定端口的入站规则。如果是Linux设备，检查iptables配置，确保端口开放。

5. 端口转发规则配置错误

有时候，端口转发设置本身就配置错误，导致外网请求无法正确转发到内网设备上。比如你在路由器上配置了某个端口映射，但是映射的IP地址或者端口号填写错误，就会导致外网请求无法成功访问。

解决方法：

仔细检查路由器上的端口映射设置，确认转发的端口号和内网设备的IP地址正确无误。此外，有些路由器允许设置端口范围，确保端口范围没有配置错误。

如果你在内网测试时可以正常访问，但外网不行，可以尝试以下几种方法确认端口是否映射成功：

1. 使用外网工具测试端口：可以使用CanYouSeeMe等网站测试公网IP的端口是否开放。只需输入你的公网IP和端口号，就能确认是否成功映射。

2. 使用telnet命令：在远程设备上通过telnet命令测试端口是否可以连接：

   telnet your-public-ip your-port

   如果连接成功，表示端口转发配置没有问题。

3. ping测试：如果只是想测试网络连通性，可以通过ping命令检查外网是否能访问到你的公网IP。

记得在设置时，确认好路由器防火墙和设备防火墙都都正确配置，并注意使用正确的公网IP进行测试。

阅读原文：原文链接