Aolynk BR系列路由器如何设置虚拟服务器

Aolynk BR系列路由器如何设置虚拟服务器

Aolynk BR系列路由器可以通过三种方式建立虚拟服务器，通过建立虚拟服务器。建立虚拟服务器后，用户可以将内网主机的端口映射到公网上，实现WEB个人主页，FTP下载，Telnet远程管理，3389计算机远程登陆等多种功能。现详细介绍每一种连接方式：

一      Web管理页面添加虚拟服务器方法

例如我在本地机器192.168.1.100机器上启动了Telnet功能，此时在WEB管理页面的[系统服务]页面，在[虚拟服务器]中点击[新建…]如下图所示：

在弹出菜单内新建TELNET服务，并在[内部服务器IP]内填入192.168.1.100的本机IP地址，保存后退出。

假设此时BR路由器获得的WAN口IP为221.221.164.19，我们在Internet的另外一个公网地址用TELNET登陆此公网IP测试，可以顺利访问到本地192.168.1.100的计算机。

在本地的计算机用netstat –na 也可以发现

远端公网IP 58.20.112.213有两条TCP连接到本地的192.168.1.100地址，其中红线部分为TELNET的23端口访问。

 

 

二      DMZ主机映射方法

此种方法是将需要做虚拟服务的主机直接放置在防火墙外，公网用户可以直接通过端口号来访问DMZ主机。

此种方式只需要将已经开启服务的主机IP地址直接填入BR系列路由器WEB管理界面的DMZ主机即可。如下图所示，开启服务的主机为192.168.1.100，填入[DMZ主机IP地址]即可。

此方法适用于一台SERVER作为服务器使用，此种方式下机器所有端口都暴露在Internet下，降低局域网内主机安全性，建议谨慎使用。

我们选取1-1024号端口用IP Scanner进行扫描，对比下面两个图PC主机192.168.1.100所有的端口都暴露在Internet上了。

192.168.1.100主机1-1024端口图

 

DMZ主机后公网IP地址1-1024端口占用图

 

 

三      PC终端主机UPnP设备映射方法

以PC终端主机为WindowsXP SP2为例子，如果主机安装了UPnP组件，在[网络连接]会出现[Internet网关]选项。如下图所示，192.168.1.100地址可以手动添加Telnet服务，而支持UPnP的软件会自动将端口号加入到[Internet 连接]中来，实现对公网地址的映射。

运用UPnP设备对本地公网IP地址作映射时，需要注意用本地PC机内网使用本地公网地址加端口号方式是不能实现访问的，这是由于Windows系统的UPnP特性决定的。

 

 

四      注意事项：

1、            使用以上三种方式的任意一种都可以做到局域网内主机到公网的映射，但请根据实际需求选择其中一种方式进行配置。

2、            建立虚拟服务器时需要将PC机地址手动配置成静态IP地址。

3、            局域网内所占用的端口映射到WAN口IP地址时必须选择不同端口，以免造成端口冲突。

4、            建立FTP服务器时，公网IP访问请使用PASV被动模式（为提高防火墙和DSL调制解调器兼容性），IE6.0后FTP下载默认为PASV被动模式。

5、            UPnP设备[Internet 网关]不能被找到时请参看 “在WindwosXP系统中如何才能找到BR系列路由器的UPNP设备”一文。