路由器端口映射和远程WEB管理的注意事项

路由器端口映射和远程WEB管理的注意事项

路由器上设置端口映射和远程WEB管理后，需要在Internet上访问路由器或服务器，那么就访问的目的IP地址和端口需要有以下注意事项。

一、关于对外开放的端口

服务商屏蔽

大部分宽带线路都屏蔽了80端口的访问，也就是运营商直接不允许http的访问进入，如果您对外开放的端口为80，则无法访问。如果访问不成功，可以尝试修改管理端口为9000或以上，如9090、9900、10800等（端口映射则是修改外部端口/服务端口为9000以上的端口）。

端口扫描攻击

远端WEB管理、WEB服务器、硬盘录像机等很多应用或设备使用常见端口，如80、8080以及443，容易遭受外网的扫描攻击，导致无法管理/访问等问题。如非特殊需求，建议使用不常见端口号，如9000以上的端口。

二、关于访问的IP地址

部分小型宽带线路如长城宽带、铁通等提供给用户的宽带线路，对应的IP地址不是公网IP或者假公网IP地址，这种情况下远端WEB管理或端口映射是无法访问的，需要联系宽带运营商解决。

判断公网IP的方法：路由器内网的电脑访问ip138.com，查看到的IP地址与路由器WAN口IP相同，则是公网IP；不同则不是公网IP。