公司内网怎么连接外网(如何让单位的内网电脑上外网)

内网一台服务器，要把一些文件共享，不仅要给内网用户访问，也要给外网的用户访问。

内网环境：有一台路由器，连接到外网，内网可以正常上网。

外网用户环境：一些零散的用户，通过不同的网络，在不同的地方上网。

设计方法：在路由器里将服务器映射到外网——做DMZ。

具体实施和测试：在界面的高级配置–NAT和DMZ配置—NAT全局配置（v10之前版本）：或在转发规则—虚拟服务器（v10及以后版本）：

测试：在电脑的开始—运行，输入“\公网IP”点击确定：

结果：注意事项：

1、设置好共享文件的权限；

2、在路由器上关闭“冲击波病毒防御”；

3、路由器上的防火墙不能阻止TCP139、TCP445、UDP137、UDP138端口；

4、TCP139、TCP445、UDP137、UDP138端口在Internet是没有禁止；

5、服务器的防火墙不能设置阻止。

第一步，设置外网地址。

第二步，设置好每块网卡的ip，在dos窗口下使用route print查看时会看到。即指向0.0.0.0的有两个网关，这样就会出现路由冲突，两个网络的访问都会出现问题。一会儿内网通，一会儿外网通，我们需要手动配置路由，才能实现同时访问两个网络。

第三步，先按快捷键windows+r打开“运行”对话框，输入“cmd”，按确定键，打开dos界面，输入命令：route delete 0.0.0.0删除所有的0.0.0.0的路由。

第四步，继续输入命令：route add -p 0.0.0.0 mask 0.0.0.0 192.168.99.1 添加一条外网的默认路由，访问外网的数据就从192.168.99.1网关出去，参数-p指永久路由，重启后不会消失。

第五步，再输入命令：route add -p 172.16.0.0 mask 255.255.0.0 172.16.150.254 ,添加内网路由，访问内网172.16.0.0网段的数据从172.16.150.254网关出去。

第六步，若要删除某条路由可用命令：route delete ，如删除172.16.0.0 网段的路由。

最后，完成效果。

那个射映只是在外网功能完全，但是你的NAT转发限制了内网功能时，通过完全暴露或端口转发的功能将内网的计算机实现一种模拟的完全外网通信。可是你买的宽带实际上是不可能提供你完全的外网功能的，你的宽带实际上也接在一个大内网里！比如社区网里，通过转发与公共互联网通信的，中国现在IP4地址紧缺所有运营商都这么做，很多普通宽带都是一个小区网通过一个IP上网的，你是内网，被NAT转发。电信局是不可能为你设置完全暴露了，你也碰不到电信局的路由设备。如果你确认你的宽带是外网独立IP的，注册一个花生壳，然后在你的路由器上按照说明设置好，路由将你的VPN主机暴露，访问注册送的域名，就可以用了！静态IP，路由器上设置NAT转发暴露或端口转发然后直接连接IP就行了不行的话，购买送独立IP的光纤宽带(本来做集团VPN就不该用家用宽带玩)，或者购买花生壳收费帐号，他会需要在你的VPN主机上安装一个客户端，与花生壳服务器标准通信，外网访问花生壳的服务器，打个比方，就是类似于QQ的那种原理。不过这个不安全，而且收费高还要身份证另外建议别用PPTP，PPTP加甫福颠凰郯好奠瞳订困密早就被破解了，下个软件就能破解，跟不加密差不多