局域网共享服务器怎么让外网访问不了，局域网共享服务器外网访问限制方法详解

通过配置防火墙规则和禁用不必要的服务，可以限制局域网共享服务器对外网访问。具体方法包括设置IP地址过滤、端口转发限制、关闭不安全端口等，确保局域网安全。

随着互联网的普及，越来越多的企业或个人需要将自己的局域网共享服务器对外开放，以便外网用户访问，局域网共享服务器如何实现外网访问，以及如何防止外网用户访问局域网内的其他资源，成为了一个值得探讨的问题，本文将详细讲解局域网共享服务器外网访问限制方法，帮助您更好地保护您的局域网资源。

局域网共享服务器外网访问限制原理

局域网共享服务器外网访问限制的核心原理是：通过配置防火墙规则，实现对局域网共享服务器的访问控制，包括以下两个方面：

1、允许外网用户访问共享服务器：通过设置防火墙规则，允许特定IP地址或IP段访问共享服务器的特定端口。

2、防止外网用户访问局域网内其他资源：通过设置防火墙规则，禁止外网用户访问局域网内的其他IP地址或端口。

局域网共享服务器外网访问限制方法

以下以Windows Server 2012为例，介绍如何实现局域网共享服务器外网访问限制。

1、配置防火墙规则

（1）打开“控制面板”→“系统和安全”→“Windows Defender 防火墙”。

（2）在左侧导航栏中，点击“高级设置”。

（3）在右侧窗口中，找到“入站规则”或“出站规则”，右键点击“新建规则”。

（4）在“新建入站规则”或“新建出站规则”向导中，选择“端口”，点击“下一步”。

（5）在“特定本地端口”或“特定远程端口”中，输入共享服务器开放的端口号，点击“下一步”。

（6）在“操作”选项中，选择“允许连接”，点击“下一步”。

（7）在“协议类型”中，选择“TCP”，点击“下一步”。

（8）在“程序”选项中，选择“所有程序”，点击“下一步”。

（9）在“此规则描述”中，输入规则名称，如“允许访问共享服务器”，点击“完成”。

2、配置端口转发

（1）打开“控制面板”→“网络和共享中心”→“更改适配器设置”。

（2）右键点击您的公网IP地址对应的网络适配器，选择“属性”。

（3）在弹出的“Internet协议版本4（TCP/IPv4）属性”窗口中，点击“高级”。

（4）在“高级TCP/IP设置”窗口中，切换到“选项”标签页。

（5）勾选“使用以下IP地址”，输入共享服务器的IP地址和端口号，点击“确定”。

3、设置IP地址过滤

（1）在“控制面板”→“系统和安全”→“Windows Defender 防火墙”中，点击“高级设置”。

（2）在右侧窗口中，找到“入站规则”或“出站规则”，右键点击“新建规则”。

（3）在“新建入站规则”或“新建出站规则”向导中，选择“自定义”，点击“下一步”。

（4）在“规则类型”中，选择“仅允许连接”，点击“下一步”。

（5）在“程序”选项中，选择“所有程序”，点击“下一步”。

（6）在“协议类型”中，选择“TCP/UDP”，点击“下一步”。

（7）在“端口”选项中，输入共享服务器的端口号，点击“下一步”。

（8）在“操作”选项中，选择“允许连接”，点击“下一步”。

（9）在“方向”选项中，选择“仅从这些位置”，点击“下一步”。

（10）在“这些位置”中，输入允许访问共享服务器的IP地址或IP段，点击“下一步”。

（11）在“这些用户”中，选择“仅允许这些用户”，点击“下一步”。

（12）在“用户”选项中，输入允许访问共享服务器的用户，点击“下一步”。

（13）在“这些规则描述”中，输入规则名称，如“限制IP访问共享服务器”，点击“完成”。

通过以上方法，您可以实现对局域网共享服务器的外网访问限制，在实际应用中，您可以根据具体需求调整防火墙规则和IP地址过滤策略，以确保局域网资源的安全，请定期检查和更新防火墙规则，以应对不断变化的网络安全威胁。