需要 IP 过滤和端口转发方面的帮助

Question

我的 ISP 为我分配了一个静态 IP。我想从 LAN 外部访问我们网络中运行 tomcat 的服务器。有人能指点一下我需要做什么以及从哪里开始吗？我应该能够使用 ssh，从外部部署构建，最重要的是，向客户展示服务器上运行的产品。

现在，在局域网上的 PC 的浏览器中输入静态 IP 会将我带到调制解调器的登录页面（从那里您可以更改与调制解调器相关的各种设置，例如设置 IP 规则、端口转发或与 Wi-Fi 相关）。我还没有在网络外尝试过，但我猜会是一样的。

谢谢。

Answer 1

您的调制解调器/路由器设备应该有某种 UI 来配置“端口转发”。这就是您要查看的地方。告诉我们品牌/型号将有助于我们为您提供帮助。通常，应该有地方可以识别协议（TCP 或 UDP）、外部端口、内部 IP 和内部端口（尽管有些愚蠢的 NAT 路由器不允许您将外部端口“映射”到不同的内部端口）。

从网络外部访问静态 IP 时，您可能“看不到”调制解调器的 UI。从网络内部访问意味着调制解调器/路由器可能会执行发夹式 NAT，这实际上非常有用。（“发夹式 NAT”允许路由器从内部 LAN 接受其外部 IP 地址的流量，并将该流量“转回”内部 LAN）。

拥有一个可以通过“LogMeIn”、“GotoMyPC”等程序访问的异地盒子，有助于快速测试配置。