吉娜·特拉帕尼

Lifehacker最近的功能包括如何运行个人web服务器、如何从任何地方控制家庭计算机以及如何设置个人wiki。对于安装了路由器的家庭网络上的用户，由于许多现代路由器的内置防火墙，无法从Internet访问家庭服务器。

今天，我们将介绍如何打开路由器上的特定端口，以允许访问防火墙后面的家庭服务器。

请注意：本教程面向高级用户。你的路由器的防火墙是为了保护你免受那些试图通过互联网控制你的计算机的恶棍的伤害。确保您向Internet公开的任何服务都使用强密码进行保护。

在家庭网络上启用对内部计算机的外部访问需要设置NAT（“网络地址转换”）或端口转发。转发将防火墙外部端口的请求发送到防火墙内部的正确计算机。

例如，外部有人在路由器的IP地址从web服务器请求页面。设置端口转发后，路由器会将端口80（web服务器的默认端口）的请求转发到仅运行web服务器的计算机上，而不会将网络上的其他端口转发到计算机上。

只有当您希望将服务公开给防火墙之外的Internet上的计算机时，才需要端口转发。一些您希望使用的服务器：

• 家庭网络服务器
• 个人维基
• BitTorrent客户端上载和下载
• VNC服务器
• 家庭FTP服务器

虽然所有路由器略有不同，但端口转发相当简单。以下是如何进行设置：

步骤1.确定服务器的内部IP地址。

您内部网络上的所有计算机都有一个类似于192.168.0.XXX的IP地址。在服务器运行的情况下进入计算机并打开命令窗口。然后键入ipconfig以确定机器的内部地址，如下所示：

在本例中，您可以看到，服务器的内部IP地址是192.168.0.11。

步骤2.配置路由器。

大多数路由器都有一个基于web的管理界面，位于http://192.168.0.1. (此地址确实取决于您的型号。有关更多信息，请参阅路由器用户指南。）

一旦您进入路由器管理，输入密码（如果设置了密码），应该有一个名为“端口转发”的区域。在那里，您将设置来自Internet的请求将进入的端口号，以及应满足这些请求的内部计算机。下面是我的Netgear路由器的屏幕截图，该路由器设置为将5900端口转发到我的VNC服务器，该服务器位于192.168.0.11（见上文）。单击图像以查看更大的版本。

下面是一个公共服务及其默认端口号的表。

我错过了你提供的其他服务吗？将其添加到本文的评论中，或者在lifehacker.com的tips上给我留言。

Gina Trapani是Lifehacker的编辑。她的特写《极客现场》每周三和周五都会出现在Lifehacker上。