路由器ER5200 海康威视监控录像机只能通过内网ip访问监控，不能通过外网访问

这个功能不用配一对一nat，可以把一对一nat的配置删除。 应该用虚拟服务器这个功能，服务名称随便写，外部端口自己定义，可以写8001，内部端口写实际服务器（也就是录像机）端口8001，内部服务器IP就写录像机的IP192.168.0.110。其余四台录像机也这么写，最后一共是5条虚拟服务器列表。跟其他配置关系不太大，如果用不到其他都可以删掉。

谢谢，我试试

虚拟服务器上添加了五个端口，服务名称8001 外部端口 8001-8001，内部端口8001-8001，内部服务器ip192.168.0.110.启用之后，手机海康威视客户端填写ip/domain外网IP 端口8002，且手机使用单位WiFi可以查看监控。在虚拟服务器增加之前，填写外网ip不能查看，只有填写内网才能查看。现在是内网外网都可以，但是还是只能连接单位WiFi才行，换成流量或者离开局域网就不可以了。还有哪里不对吗？麻烦大神了，还望再为我解惑，谢谢谢谢啦！

是这样，我看上面这个nat配置里面，公网地址是15.0.5.2，这个地址应该不是真正意义的公网地址，而是上面某个局域网设备分配的内网地址，再向外应该还有一层nat。这样的话，外网的PC或者手机访问15.0.5.2是不通的，这个还没到ER外网口的nat这一步呢。可以在外网ping一下15.0.5.2这个地址看看通不通，不通的话得先搞定ip互通这个问题

15.0.5.2能ping的通，这个地址就是运营商给我的，我在路由器的wan2口就是填写的这个地址，上网倒是可以上，你的意思是这还不算是外网地址？我应该再问运营商要个更上一层的？

外网ping不通，刚才是用内网ping的，刚反应过来

看来这就是运营商局域网内的地址了吧？

我刚联系了运营商，的确他给我的不是外网地址。我先和他沟通解决，谢谢你啊亲

嗯好，先看看这个外面的地址是多少，然后再看下

给我地址了，我在wan1口加上了外网，wan2使用15.0.5.2，马上倒好了，哈哈，谢谢你啦，你真棒

客气客气，大家都是技术探讨