用QL1880架设WEB和FTP服务器之端口映射全攻略

鼯鼠

各位老大，我还真的怕你们了，自从我写了架设私服一专题后，我都不敢开QQ了，只要一开QQ，就有十几个新老Q友追着我问有关这方面的问题，搞得我的网站一个月都没有时间更新了，为了减少大家的烦脑，今天我从头到尾说一次有关架设私服的原理以及攻略，但愿能帮到各位，同时，也希望已经做好私服的朋友在全向公司论坛上公布一下你的QQ号来帮助大家，大家都学一下BT精神吧，要不然我又要上班又要维护网站还要回答QQ朋友，我都快忙死了，再这样下去，早晚有一天会被老婆赶到客厅睡的了。废话了这么多时间，下面开工。 一、删除ATM 接口0－6 　　进入配置界面选择“快速配置”，在ATM 接口中逐一选择0－6 接口，逐一进行删除操作，点击该配置页面下方的Delete，最后选择提交按钮。在删除中注意，它的删除顺序不一定是按0－6的数字排列，我曾经刷新过全向网站上提供的普通版本的版本号为VIK-1.38.021206a_q7的Firwmware，好象接口4是最后才删除的。但由于该版本在广西用不是太稳定，所以我现在也刷回了广西电信的的版本为VIK-1.38.021206a_gx，在此还得多谢广州全向分公司给我发来了广西电信的版本Firwmware，如果广西的朋友想要我可以提供给你下载地址，同时我还有全向公司提供给我的QL1880的稳定版本Firwmware和618K的Firwmware，以上的下载可以到我的网络下载点上下载，但是提醒各位朋友，如果你的QL1880没有什么问题就不要随便刷新，否则刷坏了可不好办了。 　　至于你的版本要不要删除ATM 接口0－6，就是看你的ADSL主页的广域网接口一栏中是不是象下图1所示那样，如果是那样就要删除，我们删除ATM 接口0－6是为了打开QL1880的路由功能。如果你的ADSL主页的广域网接口一栏是如图2，则不用删除了，否则再删除就是出现错误信息了，还有注意：它不是真的删除，而是让删除的接口失去链接功能。

[此贴子已经被作者于2004-4-4 20:00:28编辑过]

鼯鼠

二、打开路由功能
　　为什么要打开路由功能以及打开路由功能的好处在这就不多说了，详细请看下面的方法，首先进入快速配置页面。

快速配置选项	桥接上网方式设置	路由上网方式设置
ATM 接口:	0	0
运行模式:	Enabled	Enabled
封装格式:	1483　Bbridged IP LLC	PPPOE LLC
VPI:	你当地的，如我的为0	你当地的，如我的为0
VCI:	你当地的，如我的为35	你当地的，如我的为35
桥接:	Enabled	Disabled
IGMP:	Disabled	Disabled
IP地址:	0.0.0.0	192.168.1.1
子网掩码:	0.0.0.0	255.255.255.0
Default Route:	Disabled	Enabled
网关 IP 地址:	0.0.0.0	192.168.1.1
PPP
用户名:		你的用户名
密码:		你的密码
启用DNS:	Enable	Enable
DNS
主用DNS服务器:	0.0.0.0	你当地的或192.168.1.1
备用DNS服务器:	0.0.0.0	你当地的或0.0.0.0

设置后点击提交，再点击管理，保存并重新启动ADSL。这样就打开路由功能的，接上交换机再设置好各台电脑的IP地址，就可以共享上网了。当然，你也可以打开DHCP功能来自动获得IP上网，具体做法可以参考DHCP服务器设置帮助，但是我们目的是要架设私服，我建议还是关了DHCP比较好，当然，如果你的ADSL用户过多，还是打开DHCP比较方便，但是要注意，你用做私服的电脑必须使用固定的内网IP地址，这样怎么办？其实也很好办，办法是人想出来的，我们可以把192.168.3到192.198.1.254分为二个IP地址段，采用保留IP地址的方法余留给用做私服的电脑，办法是告诉你了，不用我再教你了吧？ 　　最后有关主、备用DNS服务器地址的问题，有的地方的ISP要求很严格，那就必须输入你当地的，如我这里使用的为202.103.224.68和202.103.229.40。

三、做WEB及FTP的端口映射。

1、修改ADSL的端口号 　　在ADSL设置页上点击管理，再点击端口设置，把HTTP端口: (80, 61000-62000)由80改为61880，由于Telnet端口: (23, 61000-62000) 我们暂时不用而不用理它，还有把FTP Port: (21, 61000-62000)由21改为61821，至于为什么要改动呢？其实是方便我们远程设置ADSL的，由于我们做了端口映射后，我们在外网再输入ADSL的公网IP就进入到我们的网站了，而无法进入到ADSL主页了，至于你改不改其实对端口映射也无大紧要，改动是方便自己，不改也无所谓的。改动后如下图3。最后点击提交并保存。注意，改动后再访问ADSL主页时要输入http://192.168.1.1:61880才能进入你的ADSL主页，用http://192.168.1.1是无法进入的了。

鼯鼠

2、设置端口映射
　　在ADSL主页中点击服务，在NAT设置的NAT Options中选择"NAT Rule Entry",如图4，然后点击添加，如图5的方法添加WEB端口映射规则;如图6的方法添加FTP端口映射的规则。

鼯鼠

在这里说一下端口映射的原理，其实不管什么牌子的ADSL做端口映射原理是一样的，各位大哥，可不要老问我华硕、阿尔卡特等等牌子的ADSL该怎么设置端口映射，想一想我也不可能用上十个八个ADSL吧，我用的是QL1880，你再问我我也回答不了你的，其实万变不离其踪，都是一样的原理的。下面是做WEB和FTP服务器的: Rule Flavor: 选择RDR Rule ID: 建议使用5或10的倍数做规则号，这样可以保留以后增加规则的余地，因为规则号越小越先执　　　　　行的。 IF Name:一般不用理，就先“ALL”就行了 协议: 一般不用理，就先“ANY”就行了，当然还可以选择TCP等，看你的实际情况了。 Local 地址 From: 输入你想用做服务器的电脑的IP地址。如192.168.1.5 Local 地址 To:输入你想用做服务器的电脑的IP地址，一般与“Local 地址 From”项相同。 　　　　　　　　 如192.168.1.5 Global 地址 From: 使用0.0.0.0，它表示不作限制，可以是外网的任何IP。 Global 地址 To: 使用0.0.0.0，它表示不作限制，可以是外网的任何IP。 目标端口起始值: 这个可以使用默认的端口号WEB服务器使用http(80),FTP服务器使用FTP(21),在这里　　　　　　　　大家注意一下，这个端口号还可以是其它，例如61200，如下图7，只要你的ADSL能开 　　　　　　　　 的端口号都可以的，例如我的网站就是用它，以后在访问网站时只要加上端口号就 　　　　　　　　 行了。如我架设的网站的网址为http://ddj88.vicp.net:61200 。还有， 　　　　　　　　 如果你架设网站不成功，可以试一下其他端口号，如81，1200，6666都可以的。 目标端口终止值: 与“目标端口起始值”一样 Local端口: 可以与“目标端口起始值”一样，当然你还可以再进行内网端口转换，我个人认为 　　　　　　 意义不大无谓玩太多花招。 　　最后点击“提交”，再在“管理”中“保存”并“重启”ADSL，你做的端口映射就大功告成了，其实端口转换的原理就是在当外网输入你ADSL使用的公网IP地址时，他的目的是访问你的网站，如果不进行端口转换就只能访问到ADSL主页，在进行端口转换后，这次访问在NAT规则的控制下把原来访问ADSL主页改为转向访问你的电脑上的网站服务器，在你网站服务器的辅助引导下进一步就可以访问你的网站主页了。

3、修改ADSL初始内置的NAPT规则（如图4的规则1） 　　呵呵，还真是奇怪，为什么我的端口已经做好了为什么还是访问到我的ADSL的主页的呢，问题就在这，如果你已经按上面介绍的修改ADSL的端口号那就肯定可以访问的了，但是你如果不修改的话，那么ADSL主页也是使用端口号80，而你的网站服务器也一样是使用默认的端口号80，这样，由于NAPT规则的规则号是“1”，它可是最小的了，在最小规则最先执行的顺序下，NAPT就让它访问你的ADSL，这样无论你怎么做都不能访问到你的网站，就算你再有耐心也会搞到你吐血而死，为这我整整花了八天的时间才想明白的。同时就算你已经改了ADSL的端口号，外网访问时还是先经过NAPT一搞和，还是担误了不少的时间，呵呵，还不如把它改一下规则号不就行了吗。 　　具体改动如图8所示，很简单的，在这就不多说了，改动后点击“提交”。OK，下一步就是把规则号为“1”的NAPT规则删除就行了。最后在“管理”中“保存”并“重启”ADSL，

4、修改ADSL的IP 过滤设置 　　在ADSL默认的IP 过滤设置的“安全等级”为“LOW”，为了让外网的朋友可以访问自己的服务器，那就要把在ADSL默认的IP 过滤设置的“安全等级”改为“NONE”，如图9，否则外网还是无法访问的。

鼯鼠

5、其它注意事项
　　最后还要注意一下，看看你的ADSL中的“服务”标签下的防火墙是不是关闭，注意，这个防火墙不能开，要如图10所示的设置。
　　好了，在ADSL中你要做的就是这么多了。 四、修改你电脑中的防火墙
　　由于我们在自己的电脑上设置了WEB或FTP服务器，如果没有防火墙那是很危险的，如果安装了防火墙，那就要添加防火墙规则让访问可以自由通过才行，这样的话不仅保证自己电脑的安全，还可以做服务器，不错吧，下面FTP服务器为例添加一条防火墙规则，详见图11。不用再问我WEB的了吧？
　　最后还要把这二条规则用上移箭头上移到“禁止所有人连接”的那一条规则以上，最后点击“保存”图标，否则这二条规则也是等于白加的。到时访问不到可不要怪我哟。

五、安装及设置WEB和FTP服务器 　　关于安装和设置WEB服务器，可以参照IIS的安装和设置，在这里多说二句，如果想做服务器的建议使用windows 2000高级服务器系统比较好，因为它自带的IIS就很好，还有就是如果用WIN　XP操作系统的我个人建议使用Apache做WEB服务器软件。 　　至于FTP服务器，我建议使用Serv-U，至于它的安装我设置本站稍后会有介绍的，希望大家多多关注本站，好了，说得这么详细的全攻略，我还是头一次废话这么多，如果有不明的地方，希望你多看几次，慢慢领会就可以了，不要老是好象我欠你很多债似的问到我连QQ都不敢开，拜托放过我好吗？

六、如何测试WEB服务器 　　做好服务器好，就可以测试了，在自己的电脑上可以使用http://192.168.1.X:端口号或http://127.0.0.1:端口号来测试，如果正常就表示内网没有问题，就可以到局域网中的电脑用http://192.168.1.X:端口号测试看看成功与否，如果可以正常访问，我们就可以用HTTP代理服务器来进行外网模拟测试，方法如下： 　　使用“QQ代理公布器XP (0901) ”软件先进行查找可用的HTTP代理服务器，如图12，我们以使用找到的代理服务器210.190.66.66，它的端口号为8080为例，在IE中点击“工具”－“Internet 选项”－“连接”－“局域网设置”，在“代理服务器”中打“√”，然后输入代理服务器的地址和端口，最后点击“确定”。如下图13所示。然后在IE浏览器中输入的你外网IP地址和端口号，如我现在的为http://220.173.150.240:61200 ,看看能不能访问到你的网站，如果能，那证明你已经成功了。