1、在路由器上设置端口映射，将服务器上的3389端口映射到路由器上。这样，你就可以通过外网访问3389端口以远程控制服务器。 为了增强安全性，你可以选择将路由器上的一个不常用端口号（例如8888）映射到服务器的3389端口。这样，外网扫描3389端口的软件就无法探测到你的服务器。
1、内网ip主要是试用云主机的内网，也就是华为服务器所在的服务器内网试用，外网是公网ip，只要连接Internet网的电脑可直接通过这个ip地址访问这台主机。
2、那不一定，首先你要看这个IP地址是在什么设备上使用，如果你使用的是固定IP地址用在你自己的计算机上，那么这个IP地址就对应你的主机，但是这个IP地址分配给路由器，那么这个IP地址对应的就应该是多个主机。
3、公网IP地址是全球唯一的IP地址，由互联网服务提供商（ISP）分配，用于连接到公共互联网的设备。公网IP地址可以被全球范围内的设备所访问，它们是互联网通信的重要标识之一。私网IP地址是在局域网中使用的IP地址，用于局域网中的设备之间进行通信。
4、内网IP是指路由器分配给家庭设备的IP地址，它需要通过路由器（网关）访问外部网络，这导致了NAT（网络地址转换）的存在。相反，公网IP是运营商直接分配给用户的，具有唯一性，可直接与全球的公网IP进行通信。近年来，由于IPV4资源的日益紧张，运营商倾向于给用户分配内网IP，这无形中给用户带来了不便。
1、正常叫法是：公网IP和内网IP 公网IP是通过手机和电脑可以直接访问到。内网IP是在局域网内可以直接访问，外网是不能访问的。
服务器公网ip 可以用于域名解析ip，服务器远程登录ip，是最主要的服务器ip地址。内网ip 不能用于域名解析。不可以直接用于服务器远程登录，其主要作用是：跟当前帐号下的其他同集群的机器通信。
公网IP用于公网用户访问你的服务器。私网IP对于公网用户来说访问不了你的服务器，但通常你的服务器可以访问公网，已经云服务器运营商提供的其他服务，也就是你不能对外提供服务（一般用于爬虫、数据计算等不需要为用户提供直接服务）。
内网IP是在局域网内可以直接访问，外网是不能访问的。
内网ip主要是试用云主机的内网，也就是华为服务器所在的服务器内网试用，外网是公网ip，只要连接Internet网的电脑可直接通过这个ip地址访问这台主机。
外网IP，就是公网IP，可以给外面人用的，例如做网站，或给其它人下载等。肉网IP，就是局网IP，如果你有几台以上的云主机，可以局网传输数据，局网传输数据不占用外部带宽限制，传输大文件速度会快很多很多。
云服务器也类似，通过防火墙管理端口，如关闭ssh的22端口，限制web控制面板的访问，以此提高黑客的攻击成本。具体操作是设置防火墙规则，关闭不必要的公网端口，仅允许特定的加密隧道进行安全通信。以腾讯云为例，首先关闭默认的开放端口，然后为特定服务开启开放规则，如8024端口给nps使用。
Ssh 与 Autossh：通过结合使用 SSH 和 Autossh 工具，可以实现内网穿透。Autossh 会容错并自动重新启动 SSH 会话和隧道。Autossh 是一个用 C 语言编写的程序，它在 SSH 连接死亡或停止传输流量时能够自动重启。
在局域网内部的任一PC或服务器上运行到花生壳内网穿透客户端，此时域名解析到的IP地址是局域网网关出口处的公网IP地址，再在网关处做端口映射指向监控设备即可，亦或使用网络人远程控制软件就可以免了做端口映射这一步。
我这两天就把我废旧的老电脑当作跳板机用了，因为有了公网IP，所以我在上面安装了一个FRP，你在你需要暴露到公网的机器上也安装个FRP 就可以实现内网穿透 也暴露在公网上了。 FRP你可以百度查下，有windows的版本也有Linux的版本。
首先登录防火墙后台，找的源nat选项新建一条源NAT策略。名字这里是Trust2Trust，源安全区域和目的安全区域都选择trust。然后可以设置转换前的适配规则。这一步也可以不要，默认允许所有源访问所有目的IP的所有端口；考虑到安全性可以指定某个/些源访问某个/些目的地址的某个/些端口。
花生壳可以做。1，在这台设备上安装花生壳，申请域名，这个你应该会吧。好了后测试一下，可以ping到就安装对了。2，在路由器上将这个内网地址的权限放开，普通路由器的话，找到DMZ设置，把这台设备的ip放入DMZ（内网192的地址，不是公网IP）3，设置你的这台PC，允许远程访问。
我的大概思路是这样，将公网IP配置到路由器里，将需要访问端口开放，在内网部署一台跳板机并设置低权限，这样即使受到攻击，也增加了一道防护。
NAT的最典型应用是：在一个局域网内，只需要一台计算机连接上Internet，就可以利用NAT共享Internet连接，使局域网内其他计算机也可以上网。使用NAT协议，局域网内的计算机可以访问Internet上的计算机，但Internet上的计算机无法访问局域网内的计算机。
内网一台机器要访问新浪，于是将请求发送给代理服务器。代理服务器对发来的请求进行检查，包括题头和内容，然后去掉不必要的或违反约定的内容。代理服务器重新整合数据包，然后将请求发送给下一级网关。新浪网回复请求，找到对应的IP地址。