公网ip如何开启端口
你好,公网ip的端口,除了一些敏感端口,如80,8080等被网络服务商主动屏蔽的,其他的都是开启的,但是,在公网地址通过路由器连接了多台电脑的情况下,为了让外网访问能够准确的知道要和哪台内网电脑进行某个端口的通讯,需要在路由器中进行端口映射。
在路由器中,端口映射一般叫“虚拟服务器”或者“端口映射”。
找到该选项,进行添加。
添加内容应路由器的不同可能有多差异,一般分为以下几种,我们举例说明,假如我在内网中架设了一台软件服务器,这台服务器的固定ip是:192.168.10.100,这个软件要求将8001和7010两个端口映射出去(其中一个是web访问端口,另外一个是数据端口),那么:
1.内部服务器ip---局域网中的那台电脑,也就是192.168.10.100
2.服务名称---自己编写,如:tech01
3.外部端口(xxx-xxx)---外部访问时要输入的端口,也就是8001-8001,这表示就这一个8001端口,7010这个端口需要另外再创建一个专门针对7010这个端口的访问规则。注意:如果有这个选项,代表你可以突破服务商的端口封锁,如果你的服务商屏蔽了8001端口的外部访问,你可以自定义一个不被屏蔽的端口,如65001。这个和下面的内部端口不冲突。假设我们输入了65001。
4.内部端口(xxx-xxx)---第三条中外部访问所访问的那个端口应该被指向内部服务器的哪个端口,也就是8001-8001,这个不能乱改,你的软件需要映射哪个就是哪个。
5.预置设置或者服务类型,一般不用选择,默认什么样就是什么样,除非特殊情况。
以上举例,添加两条规则,分别把8001和7010这两个端口都映射出去就可以了,假设我们输入的外部端口是65001和65002。当我们需要访问的时候,我们需要在访问地址中输入:,需要在和7010这个端口对应的数据栏中填入65002(这个举例是模仿海康硬盘录像机的登陆界面,是浏览器的登陆地址,65002是数据端口)。
如果是在浏览器中输入地址并且后面添加了“:端口号”,必须添加“http://”才可以访问,如果是在某些软件设置中添加访问地址,视软件情况可以不添加“http://”。
浏览器访问80端口可以不添加端口号,也不需要添加“http://”。
怎么给内网服务器配置外网访问地址
2018-12-11
外网 路由器 访问地址
114.248.76.186 用户名:admin 密码:省略
windows 2012 内网服务器
ipconfig 192.168.1.22 内网地址
在目标主机,打开“开始→运行”,输入“regedit”,打开注册表,
进入以下路径:修改数值的话需要修改注册表的两个地方:
第一个地方:
HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\TerminalServer\\Wds\\rdpwd\\Tds\\tcp
PortNumber值,默认是3389,修改成所希望的端口,比如我的改为4489。
第二个地方:
HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\Terminal Server\\WinStations\\RDP-Tcp
PortNumber值,默认是3389,修改成所希望的端口,比如我的4489,这个修改跟前一个修改端口相同。
关闭防火墙
设置登录用户名和密码
参考
输入:114.248.76.186:8389 用户名Administrator 密码:略
配置完成
内网能远程连接服务器,外网不能:
原因:内网映射的外网内网访问不了,内网模拟不了外网映射访问,只能访问内网服务器,不然容易形成闭环
解决办法:
找个外网的人访问这个外网ip port
我的世界开服务器,端口里有内网端口和外网端口,分别怎么填?
内网端口是你的网络环境没公网的情况下,你用内网IP访问用到的端口。
外网端口是你公网上开放的端口。
举例:
1.你的公网地址是1.1.1.1你的服务器地址是192.168.1.2游戏需要用到端口23456才能连接进来,那么你不在路由器上做端口映射就只能局域网中玩玩。
2.路由器上做了端口映射43215对应内网地址192.168.1.2的23456端口,那么我们通过公网访问1.1.1.1的43215端口其实就是访问到了你的192.168.1.2的23456端口。
如何开放服务器的端口供外网访问
防火墙--高级设置--入站规则。。。
最近刷了把存在感的那个敲诈病毒,你应该知道吧~
开放端口或者关闭端口,你根据那个设置方式设置就好了~
本机访问外网时要用到哪些端口
计算机“端口”是英文port的义译,可以认为是计算机与外界通讯交流的出口。其中硬件领域的端口又称接口,如:USB端口、串行端口等。软件领域的端口一般指网络中面向连接服务和无连接服务的通信协议端口,是一种抽象的软件结构,包括一些数据结构和I/O(基本输入输出)缓冲区。
按端口号可分为3大类:
(1)公认端口(Well Known Ports):从0到1023,它们紧密绑定(binding)于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如:80端口实际上总是HTTP通讯。
(2)注册端口(Registered Ports):从1024到49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口,这些端口同样用于许多其它目的。例如:许多系统处理动态端口从1024左右开始。
(3)动态和/或私有端口(Dynamic and/or Private Ports):从49152到65535。理论上,不应为服务分配这些端口。实际上,机器通常从1024起分配动态端口。但也有例外:SUN的RPC端口从32768开始。
一些端口常常会被黑客利用,还会被一些木马病毒利用,对计算机系统进行攻击,以下是计算机端口的介绍以及防止被黑客攻击的简要办法。
8080端口
端口说明:8080端口同80端口,是被用于WWW代理服务的,可以实现网页浏览,经常在访问某个网站或使用代理服务器的时候,会加上“:8080”端口号,比如。
端口漏洞:8080端口可以被各种病毒程序所利用,比如Brown Orifice(BrO)特洛伊木马病毒可以利用8080端口完全遥控被感染的计算机。另外,RemoConChubo,RingZero木马也可以利用该端口进行攻击。
操作建议:一般我们是使用80端口进行网页浏览的,为了避免病毒的攻击,我们可以关闭该端口。
端口:21
服务:FTP
说明:FTP服务器所开放的端口,用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。
端口:22
服务:Ssh
说明:PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点,如果配置成特定的模式,许多使用RSAREF库的版本就会有不少的漏洞存在。
端口:23
服务:Telnet
说明:远程登录,入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术,入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。
端口:25
服务:SMTP
说明:SMTP服务器所开放的端口,用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭,他们需要连接到高带宽的E-MAIL服务器上,将简单的信息传递到不同的地址。木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。
端口:80
服务:HTTP
说明:用于网页浏览。木马Executor开放此端口。
端口:102
服务:Message transfer agent(MTA)-X.400 over TCP/IP
说明:消息传输代理。
端口:109
服务:Post Office Protocol -Version3
说明:POP3服务器开放此端口,用于接收邮件,客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交 换缓冲区溢出的弱点至少有20个,这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。
端口:110
服务:SUN公司的RPC服务所有端口
说明:常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等
端口:119
服务:Network News Transfer Protocol
说明:NEWS新闻组传输协议,承载USENET通信。这个端口的连接通常是人们在寻找USENET服务器。多数ISP限制,只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子,访问被限制的新闻组服务器,匿名发帖或发送SPAM。
端口:135
服务:Location Service
说明:Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。这与UNIX 111端口的功能很相似。使用DCOM和RPC的服务利用计算机上的end-point mapper注册它们的位置。远端客户连接到计算机时,它们查找end-point mapper找到服务的位置。HACKER扫描计算机的这个端口是为了找到这个计算机上运行Exchange Server吗?什么版本?还有些DOS攻击直接针对这个端口。
端口:137、138、139
服务:NETBIOS Name Service
说明:其中137、138是UDP端口,当通过网上邻居传输文件时用这个端口。而139端口:通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。
端口:161
服务:SNMP
说明:SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中,通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在Internet。Cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。SNMP包可能会被错误的指向用户的网络
路由器要怎么设置才能使外网访问80;8080端口
1、输入路由器的设置地址。
2、输入用户名和密码,登录。
3、在弹出的窗口双击高级设置。
4、在弹出的窗口单击地址转换。
5、单击虚拟服务器。
6、单击新增。
7、填写服务名,外部端口,内部端口,内部服务器ip,单击增加,成功映射8080端口,内部端口必须填8080。