如何禁止外网访问内网

[aykkk]

公司局域网中有一台03服务器，不对外服务，只作为内部开发测试web服务器使用，现在不想让外网访问到这台服务器，又要保证此服务器连在局域网中供开发测试使用，怎么样做？现在服务器是可以访问外网的。

[yuren8611]

这个好办的.
做个IPSEC就行了.
很容易的.
对公司开放然后拒绝所有.

[空心兜兜]

- -
难道你们所有内网都能被外网访问到？

[aliang2006]

设置一个供局域网内部使用的私有IP地址就可以了。

A类地址：10.0.0.0～10.255.255.255

B类地址：172.16.0.0～172.31.255.255

C类地址：192.168.0.0～192.168.255.255

[就是just4]

[Quote=引用楼主 aykkk 的回复:]
现在不想让外网访问到这台服务器，又要保证此服务器连在局域网中供开发测试使用
[/Quote]

内外网分隔最简单人办法是什么，不就是一个宽带路由器就行了，利用NAT的功能，外网肯定无法直接访问内网

否则加一台防火墙也未必不可

[aykkk]

公司是通过路由器上网的，路由器上的防火墙也是开启的，这样黑客就无法访问内网了吗？

[aykkk]

补充，服务器ip是192地址，上面有共享资源，主要就是担心这些共享资源被盗取。

[gxgyj]

一般情况下，外网是无法访问到路由器下的内网机器的，除非在路由器上设置

[sky2133]

路由器对外做端口映射了么，如果没有，外面访问不了内网

[slysmart]

简单的问题复杂化了，你回家上网看能连到公司内网吗？

[lst09]

[Quote=引用 7 楼 sky2133 的回复:]
路由器对外做端口映射了么，如果没有，外面访问不了内网
[/Quote]
这个回答经典

[chunhuapei]

公司无防火墙？

[chouzhuchifan]

[Quote=引用 10 楼 gxgyj 的回复:]
一般情况下，外网是无法访问到路由器下的内网机器的，除非在路由器上设置
[/Quote]
再说了，你不在网上公布你们公司有台服务器可以怎么怎么或者可以00XX什么的，谁会没事上你们的服务器？

[No001]

IP改了不就行了？

[dongjiutiao]

拔掉网线

[hollowe]

内网不是在防火墙的后面吗？

[abian4587]

你不需做任何操作，外网肯定不能访问你的内部web服务器的，只要你的web服务器使用的是内部ip地址。

[古井荡月]

围墙都有了，别人能看到你家有多少窗户吗？

[coderoy]

各位回答的都很精辟很有才，呵呵