内网环境:
有一台路由器,连接到外网,内网可以正常上网。
外网用户环境:
一些零散的用户,通过不同的网络,在不同的地方上网。
设计方法:
在路由器里将服务器映射到外网——做DMZ。
具体实施和测试:
在界面的高级配置--NAT和DMZ配置---NAT全局配置(v10之前版本):
或在转发规则---虚拟服务器(v10及以后版本):
测试:
在电脑的开始—运行,输入 “\\公网IP” 点击确定:
结果:
注意事项:
1、 设置好共享文件的权限;
2、 在路由器上关闭“冲击波病毒防御”;
3、 路由器上的防火墙不能阻止TCP139、TCP445、UDP137、UDP138端口;
4、 TCP139、TCP445、UDP137、UDP138端口在Internet是没有禁止;
5、 服务器的防火墙不能设置阻止。
你可以把局域网中的某台能上外网的机器当成你的服务器,让他新建立一个本地连接,设置成:
192.168.2.1
255.255.255.0
并把他上外网的本地连接以及新建的本地连接--属性--共享--设置成启用此连接的Internet连接共享。
把你的本地连接设置成,
192.168.2.2-255(不重复即可)
255.255.255.0
192.168.2.1
192.168.2.1
工作组设成一样的
这样你的机器就能通过对方的机器上网,而且能看见局域网中其它人的机器。