外网访问中国电信宽带公网IP内网服务器 端口映射 花生壳DDNS

中国电信光宽带E8-C光猫通过公网IP访问局域网上用TP-Link+花生壳搭建的Web服务器和FTP服务器的实现过程。

PHPServer + 路由器自带的花生壳DDNS动态域名解析功能将中国电信公网动态IP解析到指定域名实现外网访问局域网服务器，DDNS也可以使用DNSPod等域名API+计划任务实现。
实现外网访问中国电信宽带连接的局域网电脑或者其他设备，需要将服务器使用的端口映射到服务器设备，端口映射也叫端口转发。如果端口映射设备支持MAC绑定，直接将端口映射到MAC即可，如果不支持MAC绑定，则需要将端口映射到设备的内网IP，映射端口到内网IP时，需要为设备配置静态IP，避免设备的内网IP发生变化导致端口映射发生混乱。如果服务器设备连接路由器，路由器又连接了中国电信光猫，那么需要先在光猫里面将端口映射到路由器，再在路由器里面将端口映射到服务器设备。

中国电信宽带光猫配置端口映射，不同型号的电信光猫各有差异，有的光猫普通管理员就有设置端口映射的权限，如果普通管理员登录后找不到配置端口映射的入口，需要光猫的超级管理员账号和密码。如果超级管理员登录后也没有配置端口映射的功能，可以将光猫的连接模式从路由（Route）模式改为桥接（Bridge）模式，在路由器里面进行PPPoE拨号和端口转发的配置。

电信光宽带光猫的超级管理员账号是telecomadmin，超级管理员密码是动态变化的，可以打10000报故障向技术人员索取，中国电信光猫超级管理员密码会定时过期，所以需要尽快完成后台设置。

要到超级管理员账号和密码后，以超级管理员身份登录到中国电信光猫超级管理员的管理页后台，如图所示将光猫的路由功能关闭，将Route模式改为Bridge，将路由器的WAN口接入模式改为PPPoE，配置好中国电信光宽带的账号和密码，在路由器里面配置端口转发，将服务器软件使用的端口转发到服务器软件所在的设备的内网IP就可以实现外网访问局域网服务器，需要注意的是如果服务器软件所在的设备开启了防火墙，需要在防火墙中解除服务器端口号的限制。

能看吗。。。。