迅捷 FWR350R V1 無線路由器外網(wǎng)無法訪問映射后的服務(wù)器解決辦法
1、檢查訪問方式
外網(wǎng)用戶通過路由器WAN口IP地址(域名)訪問虛擬服務(wù)器,請確認(rèn)訪問服務(wù)器的瀏覽器或客戶端軟件中填寫正確的IP地址(域名)和端口,如下圖:
2、檢查服務(wù)器設(shè)置
[1]確認(rèn)服務(wù)器網(wǎng)絡(luò)參數(shù)
確認(rèn)服務(wù)器網(wǎng)絡(luò)參數(shù)設(shè)置正確(IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān))。如下圖:
如果服務(wù)器是一臺主機(jī),確定服務(wù)器通過本路由器可以正常上網(wǎng)。
[2]確認(rèn)服務(wù)器搭建成功
確認(rèn)內(nèi)網(wǎng)電腦可以訪問到服務(wù)器開放的服務(wù),如果內(nèi)網(wǎng)電腦無法訪問成功,建議排查服務(wù)器原因。
[3]關(guān)閉防火墻及殺毒軟件
關(guān)閉服務(wù)器的系統(tǒng)防火墻和殺毒軟件。殺毒軟件和防火墻可能會將外網(wǎng)地址列為非信任區(qū)域地址,導(dǎo)致外網(wǎng)地址不能訪問內(nèi)網(wǎng)服務(wù)器。
3、檢查路由器設(shè)置
[1]檢查虛擬服務(wù)器規(guī)則設(shè)置
確認(rèn)虛擬服務(wù)器映射的端口是內(nèi)網(wǎng)服務(wù)器的端口,IP地址是服務(wù)器的IP地址,且對應(yīng)規(guī)則狀態(tài)為生效。
[2]設(shè)置DMZ主機(jī)測試
虛擬服務(wù)器規(guī)則中如果沒有開放服務(wù)器所有服務(wù)端口,也會導(dǎo)致訪問失敗??梢試L試開啟DMZ主機(jī)。設(shè)置方法如下:
在路由器管理界面點(diǎn)擊“高級設(shè)置”>“高級用戶”> “DMZ主機(jī)”,將 DMZ主機(jī)的開關(guān)撥動到ON的位置,在DMZ主機(jī)IP地址 中輸入服務(wù)器的IP地址,點(diǎn)擊“保存”,如下圖所示:
若開啟DMZ主機(jī)后,外網(wǎng)可以訪問成功,則可能是部分端口沒有開放導(dǎo)致。如網(wǎng)絡(luò)攝像機(jī)以及特殊的應(yīng)用軟件(如ERP系統(tǒng))等,如果不清楚服務(wù)器的服務(wù)端口,可咨詢服務(wù)器軟件服務(wù)商。
[3]檢查上網(wǎng)控制設(shè)置
如果路由器開啟行為管理功能,屏蔽服務(wù)器的相關(guān)端口,會導(dǎo)致訪問失敗,建議關(guān)閉行為管理功能再測試。
[4]遠(yuǎn)程WEB管理
如果路由器開啟路由器遠(yuǎn)程WEB管理,需修改管理端口與虛擬服務(wù)器服務(wù)端口不同,如下圖:
4、Internet網(wǎng)絡(luò)因素
[1]服務(wù)商屏蔽對應(yīng)端口
部分運(yùn)營商可能會屏蔽80等常用端口,導(dǎo)致無法訪問對應(yīng)服務(wù)器。
可通過設(shè)置 服務(wù)端口(外部端口)解決問題,建議修改9000以上,外網(wǎng)用戶使用修改后的服務(wù)端口訪問服務(wù)器。
[2]檢測WAN口IP地址是否為公網(wǎng)IP地址
局域網(wǎng)內(nèi)的電腦訪問ip138.com,如查看到的IP地址與路由器WAN口IP地址不同,說明WAN口IP地址不是公網(wǎng)IP地址,無法進(jìn)行虛擬服務(wù)器映射。建議聯(lián)系寬帶服務(wù)商解決問題。如下圖:
路由器WAN口IP地址在路由器管理界面“常用設(shè)置”>“上網(wǎng)設(shè)置”面查看。
[3]DNS解析問題(僅針對域名訪問方式)
路由器上已經(jīng)成功登錄動態(tài)域名,外網(wǎng)用戶需確認(rèn)動態(tài)域名解析的IP地址為路由器WAN口IP地址,否則使用域名無法訪問。確認(rèn)方式:在電腦上ping該動態(tài)域名,將返回的IP地址與WAN口IP地址進(jìn)行對比即可。如下圖:
如IP地址對比不相同,可以嘗試修改客戶端(訪問服務(wù)器的終端)的DNS服務(wù)器地址為8.8.8.8嘗試。
5、特殊應(yīng)用服務(wù)支持
如果內(nèi)網(wǎng)搭建的為IPSec、FTP、VoIP等特殊應(yīng)用服務(wù)器,需要路由器支持ALG(應(yīng)用層網(wǎng)關(guān)),具體信息聯(lián)系400-8830-660尋求技術(shù)支持。