通过路由器设置，让外网可以访问内网电脑应用服务，非常适合在公司访问家里的电脑应用

最新推荐文章于 2025-07-08 11:53:59 发布
最新推荐文章于 2025-07-08 11:53:59 发布
阅读量2.3w 收藏 38
点赞数 5
CC 4.0 BY-SA版权
分类专栏： Tools
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/llf046/article/details/79312854
本文介绍如何通过路由器端口转发实现外网对内网指定服务的访问。具体步骤包括固定内网IP地址及设置路由器端口映射，使外网可以通过特定端口访问到内网中的指定服务。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

百度中输入ip即可确定当前电脑使用的外网IP

1、固定自己电脑内网的ip地址

    
2、设置自己的路由器
    登录到路由器，找到“端口转发”设置，如图配置完成后保存


这样配置配置完成，当通过外网访问：外网ip:80，就会被映射到：192.168.11.209:8080
注：ip为示例图中设置信息
也就是说通过访问外网ip:80，就可以内网访问192.168.11.209:8080，或者本机访问127.0.0.1:8080一个效果。
安利几个内网穿透神器，轻轻松松将个人电脑或者服务器上云，你用过几个？
网络技术联盟站
04-02 361
它通过一个“中间人”——通常是一台公网服务器，把外部的请求接进来，再转发到你内网的设备上。如果你是程序员，本地写了个Web应用或API，想让客户或团队试用，但又不想立刻部署到云服务器上，怎么办？办公室电脑里有个文件忘了发，家里电脑上有个任务得处理，内网穿透能让你通过远程桌面，从任何地方控制内网设备，简直是救急神器。cpolar是个新兴的内网穿透工具，支持HTTP、HTTPS、TCP，提供免费和付费版本，性价比超高。启动后，花生壳会给你一个域名，输入浏览器就能访问内网服务，比如远程桌面直接用域名连接。
什么是端口转发？路由器如何正确的设置端口转发和范围转发？（外网访问必备设置）
XiaoqiangClub的博客
06-13 3347
什么是端口转发？路由器如何正确的设置端口转发和范围转发？（外网访问必备设置）
静态路由的原理详解（包含实例解析）
最新发布
t_suifeng的博客
07-08 1568
静态路由是通过人工手动配置路由表条目，明确数据包转发路径的网络路由方式。其核心构成包括目标网络地址/子网掩码、出接口和下一跳IP地址。静态路由配置简单、资源占用低且可控性强，适合小型稳定网络和安全隔离场景，但灵活性差，网络变化需手动调整。典型工作流程包括管理员配置路由条目、路由器根据静态路由表转发数据包。特殊类型默认路由用于处理所有未匹配网络的数据包。静态路由是网络路由技术的基础，为学习动态路由奠定基础。
外网连接内网电脑
weixin_44560756的博客
08-10 949
需求： 实验室有一台服务器，但用的是校园网，想平时可用另一台电脑（Mac）远程连接服务器，跑跑数据啥的 原理： 校园网是内网，外网看不见内网IP，因此正常用SSH连接不了内网主机。但内网可与外网通信，因此我们可以先用内网主机SSH连接外网，然后在外网主机用反向SSH连接内网。 操作步骤： 由于我们自己的电脑未必有外网IP，因此我们需要一个固定的外网IP，可搞个云服务器啥的（阿里云，腾讯云等，学生价...
【部署】外网访问家庭计算机（ 内网穿透）
kyw的专栏
09-11 2万+
场景 很多时候需要通过远程访问来进行跨网络跨机器。大部分的场景是访问公司机器。这种一般比较容易实现，因为公司都是固定ip，或者有vpn服务等等。实在不行也可以有teamviewer，anydesk，向日葵等工具来实现远程操控。而其他小部分需求则是访问家庭网络的机器。 参考方案 常见的解决方案 诸如teamviewer，anydesk，向日葵等。这些方式都有相同的缺点，就是有点慢，毕竟需要通过第三方......
在外网访问家里面的电脑 和 DMZ
weixin_37076328的博客
08-22 1072
方法1：使用 MDZ （ demilitarized zone）， 中文意思 非武装的区域。我们的家用电脑一般都在 路由器所在的 C类内网（192.X.X.X 的 ip）。外网是不能直接访问内网的。这里的整个内网被"武装了"，别人看不见。MDZ 做的就是 吧一台机子 暴露出去，非武装。　　能使用MDZ 的前提。你家的宽...
外部网络如何访问路由器下的电脑
cxu123321的博客
03-24 1501
外部网络如何访问路由器下的电脑 bruce135lee 由于条件的原因，没有给服务器专门分配一个专用的外网IP，服务器直接通过网线连接在路由器上面，在cmd上ipconfig查询到的IP只是内网的IP（192.168..）,但是我们知道不管以任何方式连接到互联网上的网络设备都有唯一地址标识来标识自己，即使通过路由器连接到互联网的网络设备也不例外，但是内网下的网络设备怎么在互联网中标识自己的唯一...
通过路由器端口转发实现外网访问内网主机
cly0216的博客
04-27 6238
背景 实验室主机在内网，想要在宿舍或者在外面也可以通过公网远程访问，不想通过付费软件。 条件 实验室内网的一个路由器，自己有管理权限。有两台电脑，内网主机A，主机B（内外网均可）。 注：下面国过程1~4通过内网主机A进行操作，过程5的远程访问通过主机B进行，5详细说明在后面。 过程 查看内网A主机ip win + R 命令提示符输入ipconfig 可以看到A主机IP为192.168.1.143 （注意A主机要开启远程访问） 设置静态ip 登录路由器地址，一般默认为192.168.1.1 如下图为
电脑教程无公网IP实现外网访问内网群晖.rar
10-25
标题中的“电脑教程无公网IP实现外网访问内网群晖”主要涉及到的是网络穿透技术，特别是对于家庭或小型办公室用户来说，如何在没有公网IP地址的情况下，远程访问内部网络中的设备，例如群晖NAS（Network Attached ...
磊科235w路由器怎么设置外网控制电脑远程开机?
10-01
8. **远程桌面访问**：一旦电脑远程启动成功，可以结合内网穿透服务（如苹果茶内网服务）来实现对内网电脑的远程桌面控制，这样即使电脑位于路由器的内部网络，也能从外部访问。 以上就是使用磊科235W路由器设置外...
内网穿透的应用-如何使用虚拟机部署Home Assistant并进行配置实现远程访问本地HA平台
微学AI的博客
06-13 1261
本文主要介绍如何搭建 Home Assistant 面板结合cpolar内网穿透实现在外随时随地远程访问管理本地家中智能设备。Home Assistant（以下简称HA）是个开源的智能家居平台,也叫家庭助手，就像一个软件，比如我们的QQ软件，微信软件。Home Assistant把家中的智能家居设备整合到HA中，它能够接入的设备非常的多比如大名鼎鼎的小米、博联、易微联、飞利浦、特斯拉…，也可以接入软件，让后让各个品牌之间的设备可以联网。
无线路由设置外网访问内网
u014213012的博客
09-09 4318
转载：http://jingyan.baidu.com/article/020278118622e81bcc9ce587.html 路由器的端口映射,外网访问内网服务器： http://wenku.baidu.com/link?url=DcjFBAhWCVEuqy7t71WFjB1U0MfJC8mw_BUN4sUBphj1qFcp_LVyBX5lGJQo6UK2y3Y1HpSL7W
如何实现外网访问内网ip？公网端口映射或内网映射来解决
kuaijiexi的博客
04-20 1337
根据自己本地网络环境，结合是否有公网IP，是否有路由权限，设置让外网访问内网。内网IP只能在局域网内互连互通，并不能直接提供外网访问，跨网外网访问需求时，可以将内网IP转换成公网IP或域名地址方式。有公网IP的可以通过路由映射公网IP访问。为了进一步保证企业访问的安全性，快解析域名不仅支持https协议、免开端口，同时在无忧版、钻石版、旗舰版、星耀版增加了访问白名单、访问密码功能，让企业数据更安全。路由映射方案的前提是要有公网IP，对于没有公网IP的内网环境，可以通过快解析内网映射外网方案。
外网通过ipv6访问家里设备
热门推荐
walent_v的博客
08-07 4万+
想从公司访问家里的设备，比较轻松方便的，用向日葵也可以远程。但是家里电脑比较old的了，向日葵开起来，占用内存挺大的，想尝试windows自带的“mstsc”，所以硬着头皮搞ipv6.
如何让外网访问你的电脑
威风的风的博客
12-29 7971
做了web项目，但只能局域网访问，又不想去买服务器，就可以试试内网穿透。 前期准备工作： 1.本机网站已建好 2.下载内网穿透软件 windows搭建本地网站用iis(互联网信息服务)就好了。 安装iis步骤我以前的博客有 点此即可传送过去 打开iis,添加网站。 网站名随意，物理路径填自己想要别人也可访问的文件夹路径，其他的地方暂时不管，点击确定网站就建好了。 在D:\桌面\myWeb文件夹...
通过外网来访问自己的家里电脑
晴天的专栏
11-12 1万+
首先通过QQ邮箱找到发邮件的公网IP(比如是65.55.116.40)； 然后 一种方法是 把家里的内部局域网电脑IP（比如说是192.168.1.106）固定，在路由器中进行端口映射 比如8818端口映射你的电脑IP，然后通过外网访问65.55.116.40：8818端口就是访问你的电脑啦， 另一种方式是不固定你的内部局域网IP，在路由器设置时进行主机名映射，把你的电脑主机名和外网映射
如何让家里的电脑，外网也能访问
zhazhaji的博客
02-07 1万+
先准备这几个 路由器 R7000 （系统固件版本 380.68_4-X7.7） http://www.pubyun.com/ （ff3322动态域名解析平台） 本地项目可访问地址如：127.0.0.1:80 (80表示可访问端口， 其他端口也行) 确保家里的带宽时公网ip，找营业厅申请 （固定，可变的ip都行，前提必须是公网ip，否则一切徒劳） ff3322平台申请一个动态解析域名(免费的) 路由器设置 最后浏览器访问 chishenghao.f3322.net:28000 2800.
使用Frp搭建内网穿透，外网也可以访问本地电脑。
w981912536的博客
05-16 522
本文介绍了如何通过FRP（Fast Reverse Proxy）实现内网穿透，使外网能够访问内网服务。首先，需要准备一台外网可访问的Linux服务器和一台本地Windows电脑。接着，从GitHub下载FRP软件，并分别配置服务器和客户端的配置文件（frps.toml和frpc.toml），包括端口、认证方法和映射规则。配置完成后，通过运行脚本启动FRP服务端和客户端，即可实现外网访问内网服务。此外，文章还提到可以通过购买域名并使用Nginx进行端口转发，以更友好的方式访问内网服务。
自己的本地计算机如何被其他网络访问
南州博客
07-28 1337
想要让其他网络访问本地计算机，需要用到内网穿透。内网穿透是一种技术，可以将局域网中的设备映射到公网上，使得外网用户可以访问这些设备。内网穿透的实现方式有很多种，比如使用端口转发、NAT穿透、VPN等等。端口映射是指将内网主机上的某个端口映射到公网IP地址上的某个端口，以实现对内网主机的访问。反向代理是指将公网服务器上的请求转发到内网服务器上，然后再将内网服务器返回的响应发送回公网服务器。通过反向代理，可以将服务器隐藏在内网中，加强了对服务器的安全性保护，并且可以提供负载均衡的功能。
如何使用FileZilla开发 使得外网阿里云服务通过sftp传文件到家里电脑
02-21
<think>嗯，用户现在的问题是关于如何使用FileZilla配置，让外网的阿里云服务器通过SFTP传输文件到家里的电脑。之前他们已经问过关于阿里云服务器ping不通家里电脑的问题，现在可能已经解决了网络连通性问题，或者想通过其他方式传输文件，比如SFTP。 首先，我需要回顾之前的对话。之前用户遇到的是ping不通的问题，可能因为安全组、防火墙、NAT或运营商限制。现在用户转向使用SFTP，这属于应用层协议，基于SSH，所以需要确保SSH端口（通常是22）在阿里云服务器上开放，并且家里电脑的SSH服务配置正确，允许外部连接。 用户的需求是让阿里云服务器作为客户端，主动连接家里的电脑作为SFTP服务器来传输文件。但通常，家庭网络的电脑没有公网IP，处于NAT后面，所以直接让阿里云服务器连接家里电脑可能不可行，需要反向连接或者内网穿透。 不过，用户的问题描述是“外网阿里云服务通过sftp传文件到家里电脑”，可能需要明确方向：是阿里云作为客户端连接家里电脑的SFTP服务器，还是家里电脑作为客户端连接阿里云的SFTP服务器？根据问题描述，应该是前者，即阿里云服务作为客户端，主动连接家里的电脑，但家里电脑可能没有公网IP，所以需要内网穿透。 可能的解决方案包括： 1. 家里电脑配置为SFTP服务器，并做端口映射，使得阿里云服务器可以通过公网IP和端口连接。但家庭宽带通常没有固定公网IP，且可能封锁入站连接，所以需要DDNS和端口转发。 2. 使用反向代理工具，如frp、ngrok，让家里电脑建立到阿里云的反向隧道，这样阿里云可以通过本地端口访问家里电脑的SFTP服务。 3. 使用VPN建立虚拟内网，使阿里云和家里电脑处于同一网络，然后直接通过内网IP进行SFTP传输。 用户提到使用FileZilla，所以可能需要指导如何在FileZilla中配置站点连接，无论是作为客户端还是服务器端。不过FileZilla主要是FTP/SFTP客户端，服务器端通常用其他软件，比如OpenSSH。 步骤可能需要包括： - 在家里电脑上安装和配置SFTP服务器（比如OpenSSH Server），确保SSH服务运行，监听22端口。 - 配置家里的路由器，将22端口转发到家里电脑的内网IP和端口（如果运营商允许，且家庭有公网IP）。 - 如果家庭没有公网IP，使用内网穿透工具，比如frp，在阿里云服务器上运行frp服务端，家里电脑运行frp客户端，暴露SFTP端口到阿里云，然后阿里云通过本地端口连接。 - 在阿里云服务器上安装FileZilla客户端，连接到家里电脑暴露的SFTP地址和端口。 同时需要考虑安全因素，比如使用强密码、SSH密钥认证，避免暴露端口导致的安全风险。 可能用户之前已经尝试过直接连接，但由于NAT或防火墙问题无法连通，所以需要内网穿透的方法。需要详细说明每一步的操作，包括家里电脑的设置、路由器的端口转发、内网穿透工具的配置，以及FileZilla的连接方法。 另外，用户可能需要更简单的解决方案，比如使用现成的工具如TeamViewer的VPN功能，或者ZeroTier组建虚拟网络，这样可能更容易配置，不需要处理复杂的端口转发。 总结，用户的核心需求是让阿里云服务器通过SFTP传输文件到家里的电脑，需要解决家里电脑的可达性问题，可能需要内网穿透或VPN，然后配置SFTP服务器和客户端连接。需要分步骤指导，确保用户能够理解并操作。</think>要实现外网的阿里云服务器通过 **SFTP** 将文件传输到家庭电脑，核心难点在于家庭电脑通常没有公网 IP 且处于内网环境。以下是详细的配置步骤和解决方案： -- ### **一、需求分析** - **目标**：阿里云服务器（外网）作为 **SFTP 客户端**，家庭电脑作为 **SFTP 服务器端**。 - **问题**：家庭电脑无公网 IP，运营商可能屏蔽入站连接，需通过内网穿透或反向代理实现。 -- ### **二、解决方案（两种主流方法）** #### **方法 1：家庭电脑暴露 SFTP 端口到公网（需公网 IP）** **适用场景**：家庭宽带拥有公网 IP（或动态公网 IP），且运营商未封锁 22 端口。 ##### **步骤 1：家庭电脑配置 SFTP 服务器** 1. **安装 SSH/SFTP 服务**： - **Windows**：安装 `OpenSSH Server`（Windows 10/11 内置）： ```powershell # 启用 OpenSSH 服务器 Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0 Start-Service sshd Set-Service -Name sshd -StartupType Automatic ``` - **Linux/macOS**：默认已安装 OpenSSH，确保服务运行： ```bash sudo systemctl enable sshd --now ``` 2. **检查 SFTP 服务状态**： - 默认端口 `22`，运行 `netstat -an | grep :22`（Linux/macOS）或 `Get-NetTCPConnection -LocalPort 22`（Windows）确认端口监听。 ##### **步骤 2：家庭网络配置（端口转发）** 1. **获取家庭公网 IP**： - 访问 [IP查询网站](https://ip.sb) 记录当前公网 IP（动态 IP 会变化，需配合 DDNS）。 2. **路由器配置端口转发**： - 登录路由器管理页面（如 `192.168.1.1`），找到 **NAT/端口转发** 功能。 - 添加规则：将外网端口（如 `2222`）转发到家庭电脑的内网 IP 和端口 `22`。 ```plaintext 外部端口：2222 内部 IP：192.168.1.100（家庭电脑的局域网 IP） 内部端口：22 协议：TCP ``` 3. **动态 DNS（DDNS）配置（可选）**： - 若家庭是动态公网 IP，使用 DDNS 服务（如花生壳、No-IP）绑定域名，避免 IP 变化后无法连接。 ##### **步骤 3：阿里云服务器使用 FileZilla 连接** 1. **安装 FileZilla 客户端**： - 阿里云服务器（Linux）安装： ```bash sudo apt install filezilla # Debian/Ubuntu sudo yum install filezilla # CentOS ``` - 或通过图形界面直接下载。 2. **配置 SFTP 连接**： - 打开 FileZilla，输入以下信息： ```plaintext 主机：<家庭公网IP 或 DDNS 域名>:2222 协议：SFTP 用户：家庭电脑的登录用户名（如 Windows 用户名） 密码：对应账户的密码 ``` - 点击 **快速连接**，成功后会显示远程目录。 --- #### **方法 2：内网穿透（无公网 IP 的终极方案）** **适用场景**：家庭无公网 IP 或运营商封锁端口，使用反向代理工具打通隧道。 ##### **步骤 1：选择内网穿透工具** 推荐工具： - **frp**（高性能开源工具，需自备服务器） - **Ngrok**（有免费公网服务，但速度较慢） - **ZeroTier**（虚拟局域网，无需公网端口） 此处以 **frp** 为例： ##### **步骤 2：配置 frp 服务端（阿里云服务器）** 1. **下载 frp**： - 从 [GitHub Release](https://github.com/fatedier/frp/releases) 选择对应版本，如 `frp_0.51.3_linux_amd64.tar.gz`。 2. **解压并配置 `frps.ini`**： ```ini [common] bind_port = 7000 # frp 服务端监听端口 ``` 3. **启动 frp 服务端**： ```bash ./frps -c frps.ini ``` ##### **步骤 3：配置 frp 客户端（家庭电脑）** 1. **下载 frp 客户端**： - 家庭电脑（Windows/Linux）下载对应版本。 2. **配置 `frpc.ini`**： ```ini [common] server_addr = <阿里云公网IP> server_port = 7000 [sftp] # 定义 SFTP 隧道 type = tcp local_ip = 127.0.0.1 local_port = 22 # 家庭电脑的 SFTP 端口 remote_port = 6000 # 阿里云服务器暴露的端口 ``` 3. **启动 frp 客户端**： ```bash ./frpc -c frpc.ini ``` ##### **步骤 4：阿里云服务器使用 FileZilla 连接** - 在 FileZilla 中输入： ```plaintext 主机：127.0.0.1:6000 # 通过 frp 隧道映射到本地的端口 协议：SFTP 用户：家庭电脑用户名 密码：对应密码 ``` --- ### **三、安全加固建议** 1. **使用 SSH 密钥替代密码**： - 在家庭电脑生成密钥对，将公钥添加到 `~/.ssh/authorized_keys`（Linux/macOS）或 `C:\Users\用户名\.ssh\authorized_keys`（Windows）。 2. **限制访问 IP**： - 在阿里云安全组中设置仅允许特定 IP 访问 frp 服务端端口（如仅家庭 IP）。 3. **修改默认端口**： - 将 SFTP 端口从 `22` 改为高位端口（如 `22222`），减少扫描攻击。 --- ### **四、替代方案（更简单的方法）** - **ZeroTier**： 1. 在阿里云服务器和家庭电脑安装 ZeroTier，加入同一虚拟网络。 2. 直接通过分配的虚拟 IP（如 `192.168.192.10`）进行 SFTP 连接，无需公网 IP 或端口映射。 - **Tailscale**： 类似 ZeroTier，基于 WireGuard，配置更简单，适合个人用户。 --- ### **五、常见问题** 1. **连接超时**： - 检查家庭电脑防火墙是否放行端口（`sudo ufw allow 22`）。 - 确认 frp 客户端和服务端版本一致。 2. **权限拒绝**： - 确保家庭电脑的 SSH 用户具有目录读写权限。 - Windows 需在 `sshd_config` 中配置 `AllowUsers your_username`。 -- 通过上述方法，即使家庭电脑无公网 IP，也能安全可靠地实现外网到内网的 SFTP 文件传输。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值