外网访问不了内网
① 为什么做了端口映射，外网仍无法访问内网
答案：在网络中常常需要把内网的某些服务器开放到外网，德凡路由器提供的端口映射功能可以实现这一目的。但是往往有很多用户设置了端口映射选项，却不能在外网正常访问到内网，此类情况一般可从下面几个方面着手排查：
1、确认内网是否可以正常访问此主机对外提供的服务，如内网都无法正常访问，建议排查内网原因，如主机配置是否正确。
2、确认内网的服务器可以正常连接互联网。
3、确认配置是否无误，核对服务的内网映射端口号、协议和映射线路是否正确。
4、确认映射主机的设置有无问题，服务端口号有无修改、防火墙是否开启。
5、NAT地址转换是否取消。
6、核查外部访问端口是否已被运营商屏蔽，有些区域,运营商出于安全考虑可能会屏蔽一些常用端口，比如运营商不允许外网通过80端口访问内网服务。
② 如何只让内网访问外网，而外网不能访问内网
在出口路由器（也就是连接外网的路由器上）上的连接外网的端口做个访问控制列表（ACL），禁止将某一网段，或者某几个指定IP的电脑的数据向外转发就OK。
③ 公网ip 为什么外网访问不了内网服务器
出口路由器做了NAT，NAT可以屏蔽内网IP，公网IP访问出口路由器的公网IP，然后再由出口路由器翻译才能访问内网，你的问题可能是防火墙给挡了
④ 外网突然无法访问内网 可能是什么原因所致
内网能连接外网不能连接的可能原因 今天在技术中心碰到一个这样的问题，网络连接良好，在一个局域网内某一台机器，内网能连接外网不能连接。 如果你的电脑也有此状况那么很有可能就是如下原因了： 1.中了ARP病毒。 2.路由器端口问题 3.物理地址，MAC为000000000000，在CMD-IPCONFIG/ALL中可查看。（正常情况下，网络设备的MAC地址是全球范围的唯一的身份证号。由于内网交换机工作在TCP/IP协议的第二层，只是简单的存储转发，所以并不对包含网卡MAC地址的数据包进行任何处理，只要没有重复的（正常情况下不可能有重复的）就能把数据包直接转发到MAC地址对应的端口上。而如果上外网的话，网关设备工作在TCP/IP协议的第三层，要对数据包进行处理，这时，包含非法MAC地址（如上述的全是0）的数据包会被设备自动丢弃，所以造成了这样的故障现象。至于为什么网卡的MAC地址全0，应该是网卡亮蚂内部的芯片或电路出了硬件故障导致。） 4.系统原因，导致DNS解析错误。 解决方法： 1.查杀ARP病毒。 2.更换或重设硬件。 3.重设MAC地址（随便设一个即可，如果有一个MAC网卡的地址就最好啦！ 4.进行系统更新，或者查看系统本来就存在的问题，实在不行就重... 内网能连接外网不能连接的可能原因
今天在技术中心碰到一个这样的问题，网络连接良好，在一个局域网内某一台机器，内网能连接外网不能连接。
如果你的电脑也有此状况那么很有可能就是如下原因了：
1.中了ARP病毒。
2.路由器端口问题
3.物理地址，MAC为000000000000，在CMD-IPCONFIG/ALL中可查看。（正常情况下，网络设备的MAC地址是全球范围的唯一的身份证号。由于内网交换机工作在TCP/IP协议的第二层，只是简单的存储转发，所以并不对包含粗渣网卡MAC地址的数据包进行任何处理，只要没有重复的（正常情况下不可能有重复的）就能把数据包直接转发到MAC地址对应的端口上。而如果上外网的话，网关设备工作在TCP/IP协议的第三层，要对敬凳埋数据包进行处理，这时，包含非法MAC地址（如上述的全是0）的数据包会被设备自动丢弃，所以造成了这样的故障现象。至于为什么网卡的MAC地址全0，应该是网卡内部的芯片或电路出了硬件故障导致。）
4.系统原因，导致DNS解析错误。
解决方法：
1.查杀ARP病毒。
2.更换或重设硬件。
3.重设MAC地址（随便设一个即可，如果有一个MAC网卡的地址就最好啦！
4.进行系统更新，或者查看系统本来就存在的问题，实在不行就重装系统啦！
⑤ 为什么电脑外网能上却不能上内网
先查看路由器WAN是否连接上了，没有连接上就点连接。如果连不上，就要考虑ISDN和设置问题，你可以看看ISDN上的WAN灯是否亮，可以把ISDN的线从插一下，从上一下电，在连接试试。连接上后，电脑的本地连接从新启用一下，这样才能获的新的DNS。
每输入一条，按回车。第二个命令可以先不用输，输完这些命令后重新启动windows，如果发现无效，再重新输入一遍，这次输入第二个命令。还有，如果是98的系统，到微软的网站上下载这个文件也许更简单，
可能是内网冲突，建议你从新设置下你的内网IP.
属性——网络——internet协议——高级——常规——把“在远程网络上使用默认网关”的勾去掉.内外兼顾,设置为:使用下面的 IP 地址:
IP 地 址: 10.0.0.1
子网掩码: 255.255.255.0
默认网关: 10.0.0.138
*使用下面的 DNS 服务器地址:
首选 DNS 服务器: 10.0.0.1
备用 DNS 服务器: 10.0.0.138
宽带连接 > Internet 协议 (TCP/IP) 设置如下:
*自动获得 IP 地址: <<= 即可.
*自动获得 DNS 服务器地址: <<= 即可.
⑥ 公司网站，在内网可以访问，外网访问不了怎么回事
因为没有公网ip，所以只能在内网访问，如果想实现在外网访问，可以使用网云穿内网穿透做映射，把内网服务映射到外网，就可以在任意外网访问公司内部网站
⑦ 如何解决网内用户在连入外网后不能访问内网的问题
首先，能够通过VPN虚拟专网连接到内部网络就说明该电脑可以正常上网，这个是必须的。而登录到内网后无法访问内部网络资源清晌，但可以相互PING通，这就说明是该机器本身设置的问题。
1. 设岩正御置网络访问模式为经典模式.
2. 设置禁止从网络访问计算机的用户账户(删除Guest组).
3. restrictanonymous设为0（ HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\Lsa）
4.设置家庭或小型办公网络为第二项粗岩“此计算机通过居民区的网关或其他计算机连接到Internet”
5.设置允许从网络访问计算机的用户账户(加入Guest组). (此设置可能会导致每次登陆要求输入用户名和密码,不建议使用)
6.设置本地的administrator账户的密码.(非必要条件，建议设置密码)
7.开启TCP/IP NetBIOS Helper服务
8.开启terminal services服务
既然可以做VPN虚拟专用连接，相信这些设置对于你来说也不是很难，就不一一细说了。前6项都是在组策略中设置。希望可以解决你的问题（适用于VISTA跟XP系统）。