外网是如何访问内网的
如在宿舍内上网，我们电脑发出的数据包发了出去，那么当外网回应时，是如何判断收到的数据包是发给那台电脑的?MAC地址每个电脑都有唯一的MAC地址标识，当局域网内任一台电脑发出数据包的同时，这台电脑也向所在局域网内的每一台计算机发出了广播，用理解的意思就是“我需要*****我的MAC地址为*****”当外网的服务器发出响应后，会把回应的数据包发送给你所在的局域网的网关，网关会同时向网内所有的电脑发出广播。理解的意思是“这有一个*****数据包，报出你们的MAC地址。”各台电脑发出各自的MAC地址标识，网关再根据传来数据包上的MAC地址标识信息，把信息准确的传到符合要求的电脑上。也就完成了一次数据传送过程。
如何只让内网访问外网，而外网不能访问内网？
局域网内建立了网站，我想让局域网内的电脑可以访问它，同时也能访问外网的网址，但不让外网的用户访问局域网内部的网站，该如何设置？相关内容扩展阅读:
同一个网关，怎么实现内外网同时访问 外网ip：192.168.0.9 内网ip：192.168.0.67 网关都是192.168.0.1
你的问题是不是，你的 192.168.0.9可以上网，192.168.0.67不能上网？
或者是你有两个路由器，给你分别分配了这两个IP，如果是这种问题的话，只要把其中一个路由器的LAN口IP改成 192.168.*.1就可以了，*只要和另外一个不一样就可以了，1.2.3.....都可以
外网访问家庭局域网方案，针对100.x.x.x内网IP
相信不少网友和我一样，为了实现远程控制、NAS访问、组建私有云、摄像头监控之类的需求，把光猫改成了桥接模式，并用自己的路由器拨号、进行端口了映射。不过最近IP变成了100.72.x.x/100.64.x.x形式的内网IP。
虽然大多数组网方案能够满足外网访问内网的需求，却都必须购置专门的硬件替换现有网关，也就是要换掉目前现有的拨号路由器。由于目前家里既有NAS，也有不少的WiFi设备，所以对于路由器的性能还是有一定要求的，要是换掉了现有的AC68U，会是一笔不大不小的开支。另一方面，新入了路由器之后，可能要重新组建家中的局域网，这又将是一番折腾……
因此，为了满足上述要求，就选择了支持旁路模式的蒲公英X1路由器结合软件进行组网，最重要的是，蒲公英路由器支持旁路模式组网，也就是说这里说可以不用替换现有的任何 *** 设备，只要在家里的路由器下挂个蒲公英路由器就行。
准备工作及 *** 结构为了在不改变现有 *** 结构的情况下进行组网，首先需要蒲公英路由器X1； 其次，现有路由器及 *** 情况可以无需关注太多，只要确保可以上外网即可； 最后，外网访问设备需要安装蒲公英客户端，记得要下载并安装。
加入蒲公英X1之前， *** 结构差不多是下图的形式。
蒲公英X1加入后，整体结构并不改变，只是单纯的添加设备。
开始组网使用蒲公英进行组网需要在线进行设置，所以我通过有线网口将X1接入了家中的 *** 让其可以，然后通过无线 *** 登录后进行设置。
X1路由器管理后台的默认地址是10.168.1.1，初次进入会让你设置管理密码、绑定手机及邮箱。
完成初始化后，会主动引导绑定Oray帐号，这个是组网的关键，如果没有就要去官网注册，然后在回来绑定。
搞定这些即可正式进行组网，点击我要组网登录Oray帐号即可进入组网的管理后台。
由于购买X1之前已经研究过蒲公英的组网过程，所以目前已经可以看到现有的 *** ，要是初次进入会有提示引导你建立 *** 。 这次我们直接进入到了成员管理界面，并添加了蒲公英X1路由器。
另外，为了便于外网设备访问，可以手动添加客户端成员，而生成的数字形式的ID和预设的密码，就是以后蒲公英客户端的登录帐号及密码。
随后返回之前的 *** 成员列表界面，进行旁路设置，将X1添加为旁路路由，由于X1上一级路由为192.168.10.X网段，因此将目标地址填写为192.168.10.0/24，点击保存就大功告成了。
旁路设置Step.1：
旁路设置Step.2：
旁路设置Step.3：
完成：
外网访问测试现在如果外网设备需要访问家中局域网只要安装蒲公英客户端就可了，目前蒲公英客户端可以支持Windows、Mac、Linux、Android、iOS这些平台，差不多做到通吃了。 这次以PC为例，安装蒲公英客户端之后即可通过之前添加的数字ID和密码登录。在主界面就可看到X1已经在线，而家共享文件的NAS IP地址为10.168.10.186。
现在，只要在资源管理器的地址栏键入10.168.10.186即可访问其中的共享文件！这样一来成功解决的了没有公网IP困扰！
心得、总结1.通过蒲公英X1旁路模式组网后，既不会改变原来家里的 *** 结构，不需要换掉之前的路由器。 2.组网后访问NAS服务的IP也不再是运营商分配给你的动态IP，一直都会是内网的IP，就算不用DDNS也比较便于记忆。 3.蒲公英客户端基本实现了所有主流平台的支持，电脑、手机、MAC都可以安装客户端来访问内网资源。
防火墙已开启8080端口,内网主机要怎么设置外网才能访问
nat outbound staticnat outbound 2001 address-group 2
nat server protocol tcp global 218.xx.xxx.xxx 8081 inside 192.168.xxx.xx 8081
nat server protocol icmp global 218.xx.xxx.xxx inside 192.168.xxx.xx
nat server protocol tcp global 218.xx.xxx.xxx 8080 inside 192.168.x.x 8080
最后以行是这样的
nat server protocol tcp global 218.xx.xxx.xxx 8080 inside 192.168.xxx.xx 8080
2、进入【系统与安全】之后，选择【防火墙】
3、在【防火墙】界面选择【高级设置】，弹出防火墙高级设置界面，在点击入站规则
【入站规则】中选择新建规则
4、新建规则】：1-选取端口；2-在特定本地端口框中输入我们需要绑定局域网可访问端口，即：8080；
5、-允许连接；4、命名为test，点击完成
6、在入站规则列表中查看是否新建成功以及是否开启，确认开启状态，那么本机8080端口部署的站点及服务可以在局域网访问。
