一、环境准备与基础设置
- 获取光猫超级管理员账号（如
telecomadmin）及密码，可通过联系电信客服或使用Telnet命令从设备配置文件中提取。 - 确认网络拓扑结构：光猫需通过WAN口连接路由器，服务器设备应接入路由器LAN口并固定内网IP地址（如
192.168.1.2）。 - 申请公网IP：若需外网访问，需致电电信客服要求将光猫IP转为公网地址。
二、虚拟服务器配置步骤
登录光猫管理界面（默认地址192.168.1.1），按以下流程操作：
- 进入应用 → 高级NAT设置，勾选虚拟服务器功能。
- 设置DMZ主机：指定内网服务器IP地址（如
192.168.1.2），开启UPnP功能。 - 添加虚拟主机规则：外部端口建议使用9000以上数值以避免冲突，协议类型选择TCP/UDP，内部端口需与服务器应用端口一致。
| 外部端口 | 协议 | 内部IP | 内部端口 |
|---|---|---|---|
| 9008 | TCP | 192.168.1.2 | 80 |
三、端口映射详细操作
在光猫与路由器双层网络架构中，需执行双重映射：
- 光猫层级：在转发规则 → 虚拟服务器添加映射规则，指向路由器WAN口IP。
- 路由器层级：登录路由器管理界面，设置端口转发规则指向内网服务器IP及端口。
- 测试连通性：使用
telnet 公网IP 端口号命令验证映射是否生效。
四、常见问题与解决方案
- 双路由NAT问题：将光猫改为桥接模式，由主路由器直接拨号可避免双重转发。
- 端口占用异常：禁用光猫自带UPnP服务，优先使用手动端口映射配置。
- 公网IP失效：定期检查IP变动情况，建议搭配动态域名解析（DDNS）服务使用。
通过合理配置光猫虚拟服务器与端口映射规则，配合公网IP及桥接模式优化，可有效实现内网穿透。实际操作中需注意网络层级关系与端口冲突问题，建议通过Telnet测试验证每个环节的连通性。
