很多公司内部本地会部署有中小型的服务器，可以很好的方便用于一些办公业务系统，或测试开发需要。在数字化办公和生活场景中，除了公司内部局域网内访问公司系统外，经常会遇到需要让外网访问内网网站的情况。比如企业员工远程办公时，需要访问公司内部的业务系统网站；我们希望通过手机在外网查看家中基于内网搭建的智能家居控制页面。实现这一需求有多种技术方案，每种都有其独特之处，下面为你详细介绍。

一、路由器设置DDNS+端口转发教程实现远程访问本地网址

1、准备工作：

拿到公网IP、光猫桥接让路由器拨号

一个自己的独立域名（可选）

公网IP这一块，电信有一定机会拿到，新装用户直接说需要公网IP和改桥接即可，联通好像有些地方可以，湖北联通不行我试过，移动不可能了。

2、路由器的设置

我这以自己小米路由器为示例，其他型号路由可参考。路由端口转发设置：

协议这里TCP是起码得，UDP看情况，都选上也没错，小米系列路由器没有开放互联网权限，访问不到路由器界面，都设置完成后，等大概5-10分钟访问试下，就可以生效了。

3、DDNS动态域名（按需）

当本地路由WAN口公网IP是动态变化的，不想每次访问先查看IP时，需要同时使用动态域名解析方案，用固定的域名代替IP来访问。方法比较简单，如普通用户可以直接下载安装使用nat123客户端添加个动态域名解析记录绑定自己域名或自动生成的域名即可。

二、通过nat123端口映射实现外网访问内网网站

nat123是一款内网穿透和动态域名解析软件，专门为没有公网 IP 或动态公网 IP 的用户提供便捷的远程访问解决方案。具体操作步骤如下：

1、下载并安装nat123客户端：前往官方网站，根据自己的操作系统，下载对应的客户端，支持 Windows、Linux、android等系统。下载完成后，运行安装程序进行安装。

2、注册并登录：安装完成后，打开客户端，使用nat123帐号登录。如果没有帐号，可以在官网进行注册。

3、添加内网映射：登录后，点击主界面下的 “添加映射”，进入编辑映射操作界面。

-映射类型：可以选择80http映射或443https映射或非80网站。如果网站使用了标准http协议且需要外网固定80端口访问，就选择80http映射类型；如果 Web 服务是HTTPs 协议且需要外网固定端口443访问的，选择443https映射即可；如果网址提供互联网上使用对端口没有要求的，则选择非80网站类型。

-内网地址：填写运行网站服务主机的局域网 IP 地址，例如 192.168.1.100，本机的用127.0.0.1表示固定不变。

-内网端口：填写对应网站服务的端口，如 Tomcat 的 Web 管理界面端口号一般为 8080，若网站使用该端口，此处就填写 8080。

-外网端口：如选择非80网站类型的，则会生成一个外网端口，也可修改自定义未占用的；如选择80或443类型的，则不会显示这个，默认外网访问端口就是80或443。

-外网地址：会生成一个外网访问域名地址，可以修改自定义对应二级字符。如果想用自己域名访问的，则这里填写使用自己注册的域名。

4、确认保存后，可以见到客户端生成一个自定义填写好的带内外网地址映射信息，通过这个外网访问地址，外网用户就能访问到内网的网站。

使用nat123映射的优点是操作简单，不需要复杂的网络配置和专业知识，特别适合个人用户和普通中小型企业快速实现外网访问内网网址。同时，它支持多种协议和操作系统，兼容性较好。

三、虚拟专用网络

另外一种方式是通过虚拟专用网络(VPN，Virtual Private Network)来实现远程访问内网web服务器。

VPN是一种通过公共网络建立加密通道的技术，可以在不同的网络之间建立一个安全的连接。首先，我们需要在内网服务器上搭建一个VPN服务器，用户可以通过VPN客户端与VPN服务器进行连接。

然后，我们需要在公网环境下安装VPN客户端，并进行一些设置，以便连接到内网服务器。最后，用户通过VPN客户端与VPN服务器建立连接后，就可以远程访问内网服务器了。VPN技术可以保证数据的安全性和网络的稳定性，因此在需求安全性较高的情况下，使用VPN来远程访问内网服务器是一种不错的选择。

VPN的实现有很多种方法，常用的有以下四种：

1、VPN服务器：在大型局域网中，通过网络中心搭建VPN服务器来实现VPN。