1、设置一个拓补图能够访问外网服务器加防火墙步骤如下：配置环回适配器（基于安全性原则）。配置Cloud1。配置服务器。
创新互联公司是一家专注于成都网站制作、做网站与策划设计,耒阳网站建设哪家好?创新互联公司做网站,专注于网站建设10余年,网设计领域的专业建站公司;建站业务涵盖:耒阳等地区。耒阳做网站价格咨询:18982081108
2、可能的拓扑图如下：其中路由器可以是防火墙及路由器的组合。路由器外面的服务器表示外网。三层交换机的服务器表示内网服务器。
3、加硬防做路由功能直接上网，其实你自己的无线路由器没必要用到路由功能，也不用去插WAN口 了。直接当个无线交换机当个AP用就好了。如果硬防上面做了相关的mac地址绑定的话，上去绑定下需要连接上无线的客户端mac地址就好了。
4、NAT 拓扑结构图：要求：内网能够ping通外网地址，并且成功访问外网中的web服务；外网能够访问内网的ftp服务。
5、防火墙把内外网的IP配置好就OK了。路由就是正常的静态两个路由配置，查下配置命令。
1、点击‘开始’，打开‘控制面板’。打开‘程序’。打开‘程序和功能’下的‘打开或关闭Windows功能’。将‘Internet信息服务’下所有选项全勾上，然后点击‘确定’。稍等一会儿便可完成修改。
2、建议使用花生壳做个内网映射，外网就可以通过端口映射所绑定的域名来进行访问了，不需要再设置路由器什么的，公网内网都支持。
3、以上可以条件都具备之后，修改服务器上的nginx配置即可。
4、可以通过本地环境路由的配置或结合花生壳动态域名解析软件使用，即可轻松实现外网访问内网服务器。
创建新账户 除了匿名用户，一般还需要建立有密码的专用账号，也就是说可以让指定用户以专门的账号和密码访问服务器，这样做适用于实行会员制下载或只让好友访问。
其次，要做到被Internet访问其实不难。去注册一个域名，然后将域名解析到这个IP，然后装一些WEB服务相关的软件，开放出80端口，就好了。
另外需要在WAN口设置它为NAT的OUT方向；在连接服务器的LAN口设置它为NAT的IN方向。
