外网访问内网

外网访问内网

一、要想让内网的机器可以被外网访问，可以考虑使用VPN来实现，不过设置方面有一定的复杂。简单点的方案可以通过花生壳系统结合远程控制软件来实现：在内网机器装上花生壳，然后在路由器里设置NAT。这样设置后，外网就可以用任何远程控制软件直接连接内网机器了，内网需安装远程控制的服务端，在路由器里开通需要的端口映射。

-- "花生壳"是一套完全免费的动态域名解析服务客户端软件。
当您安装并注册该项服务，无论您在任何地点、任何时间、使用任何线路，均可利用这一服务建立拥有固定域名和最大自主权的互联网主机。 　 "花生壳"支持的线路包括普通电话线、ISDN、ADSL、有线电视网络、双绞线到户的宽带网和其它任何能够提供互联网真实IP的接入服务线路，而无论连接获得的IP属于动态还是静态。
对于使用动态IP接入的用户而言，您可以利用"花生壳"在办公室或家庭建立拥有固定域名的互联网主机。由于不受线路类型、主机存放地点的约束，所以您可以根据自己的需求选择合适的系统平台、数据库平台和站点运营模式，并由此获得最大限度的自主性。
对于希望拥有个人网站的用户而言，您从今天开始就可以利用包月的宽带接入线路和花生壳把主机设在家中，而无须再忍受朝三暮四、从不顾用户感受、随意更改服务条款、利用你的个人网站来弹出他们的广告窗 、还硬性限制网站流量的无良服务商。
对于使用静态IP接入的用户而言，特别是使用独立主机托管的用户，您可以利用"花生壳"提供的域名解析服务来避免在不断转换服务商时，需要不断向域名解析服务商重复复杂的修改过程，完全实现域名解析的自主性。

二、NAT（网络地址转换）是一种将一个IP地址域映射到另一个IP地址域技术，从而为终端主机提供透明路由。NAT包括静态网络地址转换、动态网络地址转换、网络地址及端口转换、动态网络地址及端口转换、端口映射等。NAT常用于私有地址域与公用地址域的转换以解决IP地址匮乏问题。在防火墙上实现NAT后，可以隐藏受保护网络的内部拓扑结构，在一定程度上提高网络的安全性。如果反向NAT提供动态网络地址及端口转换功能，还可以实现负载均衡等功能。

端口映射功能可以让内部网络中某台机器对外部提供WWW服务，这不是将真IP地址直接转到内部提供WWW服务的主机，如果这样的话，有二个蔽端，一是内部机器不安全，因为除了WWW之外，外部网络可以通过地址转换功能访问到这台机器的所有功能；二是当有多台机器需要提供这种服务时，必须有同样多的IP地址进行转换，从而达不到节省IP地址