要在 Windows 7 防火墙中允许外网访问本地网站，需按以下步骤操作（请确保已提前在 IIS/Apache 等服务器中配置好网站并测试内网可访问）：
步骤 1：打开防火墙设置
- 进入 控制面板 > 系统和安全 > Windows 防火墙。
- 点击左侧 高级设置。
步骤 2：添加入站规则
通过端口放行（推荐）
- 在 入站规则 中右键 → 新建规则。
- 选择 端口 → 点击 下一步。
- 选择协议：
- HTTP 网站选 TCP，端口填 80（若用 HTTPS 则选 443）。
- 自定义端口需填写实际端口（如
8080）。
- 选择 允许连接 → 点击 下一步。
- 勾选所有配置文件（域、专用、公用）→ 下一步。
- 输入规则名称（如
Web Server (HTTP)）→ 点击 完成。
通过程序放行
- 新建规则 → 选择 程序 → 点击 下一步。
- 选择网站程序的路径（如 IIS 是
%SystemRoot%system32inetsrvw3wp.exe，Apache 是httpd.exe的路径）。 - 后续步骤同上（允许连接、全选配置文件、命名规则）。
步骤 3：关键附加设置
- 允许公用网络访问：
- 在新建规则时，必须勾选 公用 网络配置文件（外网属于公用网络）。
- 检查防火墙作用域（可选）：
- 在规则属性 → 作用域 选项卡中，可限制 IP 范围（默认允许所有外网 IP）。
- 多端口处理：
若网站使用多个端口（如 80+443）,需为每个端口单独创建规则。
步骤 4：验证配置
- 在 入站规则 列表中找到新建的规则，确保状态为 已启用。
- 外网测试：
- 让另一台外网设备访问你的 公网 IP 地址（在 ipinfo.io 查看）。
- 格式：
http://你的公网IP:端口（如http://123.123.123.123:80）。
常见问题解决
-
外网无法访问？
- 确认路由器已配置 端口转发（将外网端口映射到本地服务器 IP 的端口）。
- 检查本地网站是否绑定了 0.0.0 或公网 IP（而非仅
0.0.1）。 - 关闭第三方安全软件（如 360）临时测试。
- 在服务器本地用
telnet 127.0.0.1 80测试端口是否监听。
-
防火墙阻止了特定 IP？
- 在规则属性的 作用域 选项卡中，检查 远程 IP 地址 是否被限制。
安全提醒
- 仅开放必要端口（如 80/443），避免使用高风险端口（如 21/23）。
- 如长期使用，建议将 HTTP 升级为 HTTPS（使用 Let’s Encrypt 免费证书）。
- 家用宽带通常封锁 80 端口，需改用其他端口（如 8080）并在路由器转发。
⚠️ 注意：Windows 7 已停止官方支持，暴露端口到公网存在安全风险,建议仅在测试环境使用。
图片来源于AI模型，如侵权请联系管理员。作者：酷小编，如若转载，请注明出处：https://www.kufanyun.com/ask/289932.html
