如何在外網訪問內網電腦？

外網訪問內網電腦一般情況下不可行的原因是什么？

處于網絡安全的考慮，一般的內部網絡環境在出口連接互聯網的時候，都會考慮部署防火墻。由于防火墻的部署，使得從外網訪問內網電腦變得不可行。為了回答外網訪問內網電腦為何不可行，我們有必要簡要介紹一下防火墻的相關概念和作用。

我們這里說的防火墻（Firewall）是一種網絡設備（有時候也是軟件實現的），它在網絡中起到兩個最基本的功能：劃分網絡的邊界、加固內網的安全。

（1）劃分網絡的邊界

防火墻設備的其中一個功能，就是劃分網絡的邊界，嚴格地將網絡分為“外網”和“內網”。

“外網”則是防火墻認為的——不安全的網絡，不受信任的網絡；“內網”則是防火墻認為的——安全的網絡，受信任的網絡。

（2）加固網絡的安全

防火墻的其中一個功能，就是網絡流量流向的問題（內到外可以訪問，外到內默認不能訪問），這就從一定程度上加強了網絡的安全性，那就是：“內網屬于私有環境，外人非請莫入！”

另外，防火墻還能從另外一些方面來加固內部網絡的安全。因為內網一般都會使用私有IP地址，而互聯網是Internet的IP地址。由于在IPv4環境下IP地址不足，內部使用大量的私有地址，轉換到外部少量的Internet地址，這樣的話，外部網絡就不會了解到內部網絡的路由，也就沒法了解到內部網絡的拓撲了。同時，防火墻上還會使用NAT技術，將內部的服務器映射到外部，所以從外部訪問服務器的時候只能了解到映射后的外部地址，根本不會了解到映射前的內部地址。

然而我們經常會有在公司外面處理公司緊急事務的需求。但是我們公司內部的電腦一般都是部署在公司內部的局域網內，整個公司可能只有一個公共的出口，也只有這個公共出口的IP地址是公網ip地址，所有公司內部的計算機通過這個唯一的公共出口訪問internet服務。由于在上面講到的防火墻網絡安全規則中，一般從內網向外網的訪問是放行的，但是反過來直接從外網向內網的訪問通常是不允許的。但是我們怎么樣才能實現在外網訪問內網電腦的目標呢？

我們可以用花生殼軟件實現從外網訪問內網電腦的目標。那么怎么具體實現這個目標呢?

如何利用花生殼軟件實現外網訪問內網電腦的目標？

外網訪問內網的軟件——花生殼內網穿透軟件，其操作簡單，便于應用，無需端口映射，能為人們提供優質的訪問服務?，F在，百花齊放的網絡市場，要想拋開噱頭，經得起推敲的軟件屈指可數，而花生殼在眾多軟件中脫穎而出，成為眾多網民用戶的首選。

目前，網絡市場上充斥著各種軟件，不乏有些商家以次充好，披著安全合法的“糖果衣”，干著木馬病毒的違法行為，如果不是專業用戶，很難辨別。然而，針對普通用戶來說，要想成功實現外網訪問內網，不會受病毒干擾的軟件，不妨就選擇花生殼軟件。

雖然市場上的軟件眾多，也許花生殼并不是最好的軟件，但也是你值得信任的軟件。下面簡單介紹花生殼應用步驟：

1、了解內網是否可以正常訪問，可利用計算機是否正常遠程桌面；

2、下載花生殼客戶端，安裝并登陸；

3、添加映射的域名，進入花生殼端口映射界面；

4、添加映射，內網主機是公網訪問的IP地址，內網端口是被映射的端口，然后點擊確定，啟動端口映射；

5、成功之后，公網使用域名+端口訪問，就能實現外網訪問內網。

除了花生殼軟件之外，花生殼硬件——花生棒，也能是幫助用戶實現外網訪問內網，其步驟如下：

1.安裝并登錄花生棒綁定貝銳賬號；

2.進入管理中心添加端口映射，內容設置和軟件設置一樣；

3.生成外網訪問地址；

4.可成功通過生成的外網訪問地址。

經過上面的操作步驟，我們就可以很輕松的實現外網電腦對于內網電腦的訪問了。所以說總結一下，我們只需要下載花生殼客戶端軟件和花生殼控制端軟件并把他們安裝在自己的機器上，然后都用自己的賬號登錄。之后我們就可以使用花生殼控制端隨意連接自己賬號登錄的機器了。當然這也包含了外網訪問內網電腦的情況。