如何解決水星路由器外網無法訪問映射后的服務器

　　第一步、檢查訪問方式

　　外網用戶通過路由器WAN口IP地址(域名)訪問虛擬服務器，請確認訪問服務器的瀏覽器或客戶端軟件中填寫正確的IP地址(域名)和端口，如下圖。

　　第二步、檢查服務器設置

　　1、確認服務器網絡參數

　　確認服務器網絡參數設置正確(IP地址、子網掩碼、默認網關)。如下圖。

　　如果服務器是一臺主機，確定服務器通過本路由器可以正常上網。

　　2、確認服務器搭建成功

　　確認內網電腦可以訪問到服務器開放的服務，如果內網電腦無法訪問成功，建議排查服務器原因。

　　3、關閉防火墻及殺毒軟件

　　關閉服務器的系統防火墻和殺毒軟件。原因。殺毒軟件和防火墻可能會將外網地址列為非信任區域地址，導致外網地址不能訪問內網服務器。

　　第三步、檢查路由器設置

　　1、檢查規則設置

　　確認虛擬服務器映射的端口是內網服務器的端口，IP地址是服務器的IP地址，且對應規則狀態為生效。

　　2、DMZ主機測試

　　虛擬服務器規則中如果沒有開放服務器所有服務端口，也會導致訪問失敗。可以嘗試開啟DMZ主機。

　　設置方法。在路由器管理界面點擊 高級設置 >> 高級用戶 >> DMZ主機，DMZ主機IP地址 中輸入服務器的IP地址，點擊 保存，最后將 DMZ主機 后面的開關撥動右邊，如下圖所示。

　　若開啟DMZ主機后，外網可以訪問成功，則可能是部分端口沒有開放導致。如網絡攝像機以及特殊的應用軟件(如ERP系統)等，如果不清楚服務器的服務端口，可咨詢服務器軟件服務商。

　　3、檢查上網控制設置

　　如果路由器開啟行為管理功能，屏蔽服務器的相關端口，會導致訪問失敗，建議關閉行為管理功能再測試。

　　4、遠程WEB管理

　　如果路由器開啟路由器遠程WEB管理，需修改管理端口與虛擬服務器服務端口不同，如下圖。

　　第四步、Internet網絡因素

　　1、服務商屏蔽對應端口

　　部分運營商可能會屏蔽80等常用端口，導致無法訪問對應服務器。

　　可通過設置 服務端口(外部端口)解決問題，建議修改9000以上，外網用戶使用修改后的服務端口訪問服務器。

　　2、WAN口IP地址是否為公網IP地址

　　局域網內的電腦訪問 ip138.com ，如查看到的IP地址與路由器WAN口IP地址不同，說明WAN口IP地址不是公網IP地址，無法進行虛擬服務器映射。建議聯系寬帶服務商解決問題。

　　IP138.com網頁上的顯示如下圖所示。

　　路由器WAN口IP地址(在路由器管理界面 常用設置 >> 上網設置 頁面查看)。

　　3、DNS解析問題(僅針對域名訪問方式)

　　路由器上已經成功登錄動態域名，外網用戶需確認動態域名解析的IP地址為路由器WAN口IP地址，否則使用域名無法訪問。確認方式。在電腦上ping該動態域名，將返回的IP地址與WAN口IP地址進行對比即可。如下圖。

　　如IP地址對比不相同，可以嘗試修改客戶端DNS服務器地址為8.8.8.8嘗試。

　　第五步、特殊應用服務支持

　　如果內網搭建的為IPSec、FTP、VoIP等特殊應用服務器，需要路由器支持ALG(應用層網關)，具體信息聯系路由器廠商尋求技術支持。