为什么服务器端口映射会失败？

服务器端口映射失败的排查与解决

服务器端口映射失败是网络管理员和IT专业人士在配置网络时经常遇到的问题，本文将详细介绍如何排查和解决这一问题，并提供相关的案例分析，以下是详细内容：

一、服务器端口映射失败的常见原因及解决方法

1.检查访问方式

可能原因：访问服务器的方式不正确，或者访问服务器时输入的地址和端口号有误。

解决办法：确保外网用户通过路由器WAN口IP地址（域名）访问虚拟服务器（端口映射），并确认访问服务器的浏览器或客户端软件中填写正确的IP地址（域名）和端口。

2.检查服务器设置

确认服务器网络参数：服务器网络参数不正确可能导致端口映射失败，需要确认服务器网络参数设置正确（IP地址、子网掩码、默认网关）。

确认服务器搭建成功：内网电脑可以访问到服务器，如果内网电脑无法访问成功，建议排查服务器原因。

关闭防火墙及杀毒软件：服务器的防火墙和杀毒软件可能会将外网地址列为非信任区域地址，导致外网地址不能访问内网服务器，建议关闭服务器的系统防火墙和杀毒软件。

3.检查路由器设置

检查虚拟服务器规则设置：确认规则中的服务端口是服务器的真实端口，IP地址是服务器的IP地址，且对应规则状态为生效。

DMZ主机测试：尝试开启DMZ主机测试，如果开启DMZ主机后，外网可以访问成功，则可能是部分端口没有开放导致。

检查上网控制设置：路由器开启了上网控制功能，屏蔽服务器的相关端口，建议关闭上网控制功能再测试。

远程WEB管理：如果路由器开启了远端WEB管理，WEB管理端口号和虚拟服务器端口有冲突，导致虚拟服务器功能不起作用，解决办法是修改WEB管理端口与虚拟服务器服务端口不同。

4.Internet网络因素

服务商屏蔽对应端口：部分宽带运营商可能会屏蔽80等常用服务端口，解决办法是修改服务端口（外部端口）为运营商非屏蔽端口，建议修改9000以上，外网用户使用修改后的外部端口访问服务器。

WAN口IP地址是否为公网IP地址：WAN口IP地址不是公网IP地址，无法进行虚拟服务器映射，局域网内的电脑访问ip138.com，如查看到的IP地址与路由器WAN口IP地址不同，建议联系宽带服务商解决问题。

DNS解析问题：如果路由器上已经成功登录动态域名，该动态域名解析的IP地址不是路由器WAN口IP地址，导致域名无法访问，建议在外网的电脑上ping该动态域名，将返回的IP地址与WAN口IP地址进行对比即可。

5.特殊应用服务支持

可能原因：内网搭建的为IPSec、FTP、VoIP等特殊应用服务器，路由器不支持相关的ALG（应用层网关）。

解决办法：不同路由器对不同类型的ALG的支持情况可能不同，建议联系路由器厂商技术支持确认路由器是否支持相关的ALG。

二、相关案例分析

案例一：爱快路由器端口映射失败

问题描述：客户反馈爱快路由器端口映射失败，而且是在我以前做的配置上复制修改的。

解决方案：远程登录客户的爱快路由器，发现外网端口全一样，将外网端口改成13389、23389、43389、53389问题解决。

案例二：深信服防火墙端口映射失败

问题描述：同行想在外网远程管理核心盗抢机，但是无法访问映射出来的端口。

解决方案：深信服防火墙上有多条外网链路，需要配置源进源出，在专线的那条策略路由里面，添上核心交换机的VLAN IP即可。

案例三：华为防火墙端口映射失败

问题描述：华为防火墙上做的端口映射无法生效，NAT做了，安全策略也做了，但是仍然无法通信。

解决方案：怀疑进出路径不一致导致该问题，远程登录服务器，CMD中执行命令：tracert -d 外网任意网址，结果显示从一条拨号宽带出去了，没从固定IP的城域网走，新建一条策略路由，源地址是服务器IP，出接口是固定IP的外网接口，下一跳是运营商给的网关IP。