Question

从防火墙到路由器的端口映射，无法通过外网IP和域名访问

下图为公司网络拓普，整个拓普不能修改1，防火墙型号H3C F100-C-G22，防火墙端口映射到20.13，路由器端口映射到11.2（服务器）4、防火墙的LAN口接到路由器WAN口（二级路由）5、PC可以通过本地IP访问服务器6、PC可以PING通域名和公网IP7、服务器上的防火墙有开端口8、防火墙做过NAT和反向NAT9、把PC和服务器改成10网段（不经路由）一切正常问，怎样设置才能让路由下的PC通过域名访问到服务器11.2

Answer 1

1、首先检查您设置的端口影射是否正确映射到您内网的服务器。即您设置的转发规则的IP地址是否为您服务器的IP地址。
2、无法访问内网的服务器，请检查服务器是否开启了。您可以在局域网内使用其他的计算机访问一下您的服务器，确认服务器是否开启，并能成功访问。
3、请您检查您是否映射了服务器所需的所有端口，有可能没有完全设置访问服务器所需的端口，导致访问失败。您可以通过开启“DMZ主机”来检测一下，是否端口没有映射完全。若开启DMZ主机后，能正常访问服务器，则可能是端口添加不完全。
4、路由器上是否设置了“防火墙”，是否将服务器通信的端口过滤，导致访问失败。
5、本机防火墙：因本地网络为信任区域，防火墙并不会阻止本地网络的访问，若访问源地址为外网地址（非信任区域地址），则可能会被防火墙拦截而无法访问；
6、服务商将相应端口屏蔽：在路由器WAN口接一台电脑模拟内外网环境，若WAN口所接电脑可以正常访问内网服务器，但在Internet上无法访问，则可能是服务器将相应端口屏蔽导致虚拟服务器无法访问；