有问题就有答案
Q1：为什么ip138显示我的ip和防火墙里显示我的ip不一样
Ip138只能到达你路由器的Ip，内网是私有ip，不被公网识别。
Q2：架设好了服务器外网什么别人用我的IP无法登录？？
你的机房自动获取IP？如果是，则ip138发现的IP可以外网；如果没有，则未发现的IP在网络外部，但没有开放端口。
Q3：为什么防火墙提示所有内网电脑都访问一个不存在IP的137 138端口？
1.电脑的137-138端口是肯定要用的，比如文件共享、你的电脑访问我的电脑、网管软件、路由器扫描等。2.当然，ransomware也喜欢扫描这样的端口。
Q4：您的IP( 120.198.231.16 )最近有可疑的攻击行为，请稍后重试
Q5：路由器映射IP
华为MT800路由器TOP端口映射在IE地址栏输入路由器地址(默认ip为：192.168.1.1，用户名为：admin，密码为admin)。IE自然会弹出一个窗口，询问路由器的‘用户名’和‘密码’。MT800的隐式设置是管理员进入MT800的设置页面后，点击左上角的“其他设置”。选择“NAT”(在“其他设置”的下拉菜单中)并进入“NAT”页面后，首先确定“NAT”选项为“允许”，然后点击“添加”，在弹出的“NAT规则添加”中显示一个表格。做了如下改动：RULE风味，选择RDR RULE ID，填写2 IF NAME，在ppp-0协议中选择TCP本地地址，填写192.168.X.X(这是你的内部IP地址。如果改变，以后自修改)本地地址to也应该用192.168.X.X全局地址from和To填充，两个都不应该填充，也就是说，0.0.0的最后三个端口(目标端口开始值、目标端口结束值、本地端口)应该用您希望BS打开的TCP端口填充(BS定义的设置是16881，这里我们输入16881到16889)。提交后，端口映射完成。如果失败，可能的错误是IF NAME(可能是ppp-1)，神州数码DCAD-6010RA adsl路由设置TOP，先登录路由器的Web管理界面(默认ip为192.168.1.1，用户名为ADSL)。密码：adsl1234)输入后，按以下顺序选择：服务—网络地址转换在网络地址转换选项中选择网络地址转换规则条目。然后点击“添加”，进入如下界面，填写相应的参数。设置后点击提交。参数描述如下：Rule Flavor:规则类别Rule ID:判断地址转换规则的序号，先执行最小序号。如果有任何规则符合，则不会被判断为执行到更高的ID。如果名称为：请选择相应的wan接口，如PPP、1483B等协议：并使用相应协议(TCP/UDP/ICMP等协议)的规则从：中选择本地地址的本地IP起始值。如果全部选中，使用规则填写本地IP结束值0.0.0.0本地地址To:如果是单个IP，填写IP开始值。如果选择全部，请从：开始填写255.255.255.0全局地址，而不要将全局地址修改为：也不要将目标端口的端口起始值修改为： (16881)。目的端口To:目的IP的终端值(16889)本地端口：本地IP端口(ADSL路由、网线和交换机设置好之后，互联网上的计算机就设置好了。很多人经常在这一步失败。这里必须注意的是，通过ADSL共享上网时，每台电脑设置网络主要有三个选项，即IP地址、网关和DNS配置。很多人会在DNS和ADSL路由设置不一致的地方出错。如果在ADSL路由设置(DHCP/DNS)中没有选择(“局域网DHCP服务器”没有选择)，那么在计算机网络设置中，DNS配置无法选择本地ISP的DNS，因此无法访问网络。此时，应该在DNS中填写ADSL的内置IP值。即网关与计算机网络设置中的DNS相同，需要填写ADSL的内置IP，而网关对应的IP与ADSL的内置IP在同一个网段。阿尔卡特_ADSL_MODEM511E端口映射TOP的设置首先在浏览器窗口输入10.0.0.138进入路由设置窗口。然后选择“高级配置”-“Napt”-“添加”再选择：通信协议为TCP，内部IP为网卡IP。不知道的请用10.0.0.1，内外端口16881，外接IP0.0.0.0，端口增加16882~9。最后，点击“应用”，记得点击左上角的“保存所有设置”选项。请关闭机器并关闭ADSL调制解调器。
端口映射的方法TOP莆田(GS8100)重启，提升ID的方法(局域网路由下):IE浏览器类型：192.168.1.1输入Modem的用户名和密码“服务-NAT-下拉菜单选择：NAT规则条目”点击“添加”弹出新窗口：设置规则ID: 2如下(顺序编号，基于原映射，如果不是， 一般2)规则风格： rdr如果名称：所有协议： tcp本地地址从： 192.168.1.6(您在局域网中的IP)本地地址到： 192.168.1.6(您在局域网中的IP)全局地址从： 0.0.0.0全局地址到： 0.0.0目标端口起始值： 16881目标端口在重启腾达TED8620的设置方法TOP莆田(GS8100)上映射端口。提升ID的方法(局域网路由下):IE浏览器类型：192.168.1.1输入Modem的用户名和密码“Service-NAT-下拉菜单选择：NAT规则条目”点击“添加”显示新窗口：设置规则ID: 2如下(顺序号，以原映射为准，如果不是，一般为2)。Local 地址 From: 192.168.1.6 （你在局域网里的IP） Local 地址To: 192.168.1.6 （你在局域网里的IP） Global 地址 From: 0.0.0.0 Global 地址 To: 0.0.0.0 目标端口起始值: 16881 目标端口终止值: 16889 Local端口: 0 点“提交” 然后去保存，重启就OK了 伊泰克（e.TEK.TD）TD-2018猫的端口映象设置 TOP 打开IE,在地址栏里输入路由器的地址,例如192.168.1.1(隐含), 然后ENTER 在弹出来的登录窗口填入登录名和密码(TD-2018的隐含登录名为空,密码为12345),然后点击确定 进入TD-2018的web页面后,在左边可以找到"端口绑定服务",点击"端口绑定服务" 进入"端口绑定服务"一栏,我们首先要做TCP的端口映象. 1.选择TCP 2.填入EMULE使用的TCP端口,EMULE里的隐含设置是16881 3.填写主机的内网IP地址 4.点击"添加"把TCP的端口映射加如"服务列表"(添加后,下方的"服务列表"里将会增加一条端口映象的服务) 5.同理再加入16882~9的映射 点击"保存设置" TD-2018的端口映射需要NAPT的支持,检查NAPT是否打开 点击"NAPT"设置 选择"启用NAPT",点击"执行" 最后点击"重新启动",猫重启后,端口映射就算完成了OK ZTX中兴_ADSL_831 端口映射的设置 TOP 打开IE,在地址栏里输入猫的地址,例如192.168.1.1(隐含), 然后ENTER 在弹出来的登录窗口填入登录名和密码,ZXDSL831的隐含登录名和密码均为大写的ZXDSL,然后点击确定 进入中兴ZXDSL831的WEB设置页面后,在右上方可以找到"SERVICE",点击SERVICE 进入SERVICE后,在左边1处点击"NAT",在2处选择“ NAT Rule Entry ”,然后点击"添加" 首先我们做一个TCP的端口映象,BS隐含使用的TCP端口是16881。 1:选择RDR 2.填一个RULE ID,随便写一个数字,只要不跟之前的重复,例如你可以取16881 3.选择ppp-0 (这个视你的猫而定,不过绝大多数猫都用的ppp-0) 4.选TCP 5.这里有两个,分别填入你得到的电脑内网的IP地址(注,有时内网IP会有变动,如果有变动,你需要回到此处做相应的修改) 6.这里的两个地址都不需要改动,保持0.0.0.0 7.三个全选"Any Other Port" 8.三个全填入BS使用的TCP端口,例如16881 9.同样方法再加16882~9 点击9添加 再次回到NAT一栏,确认NAT的规则里已经有TCP的端口BS的电脑的IP,然后点击ADMIN 在"ADMIN"里,点击Commit & Reboot 选择"Reboot From Last Configuration"，并点击"保存"储存配置, 再点击"重新启动",然后就可以了 天邑_ADSL_HASB-100 端口映射的设置 TOP 天邑HASB-100 ADSL猫的隐含地址是10.0.0.2(出厂默认) 打开IE,在地址栏里输入路由器地址(例如10.0.0.2),将会进入路由器的登录窗口 在2处填入路由器的登录名和密码,出厂默认的登录名是admin,出厂默认的密码是epicrouter或者是conexant 点击3处的确定 如果密码正确,IE将进入猫的WEB配置页面,点击左下角的"虚拟服务器" 我们需要做两个端口映象,一个是bs的TCP端口(默认是16881) 当然你不一定使用bs默认的端口号 1.在ID号里填入数字,给这个端口映射编个号,例如81 2.公共端口一栏和私有端口一栏要填入BS用的TCP端口(默认16881),这两栏里填的数字要相同 3.端口类型选"TCP" 4.填入你的内网IP地址,例如10.0.0.8(内网IP地址可看顶楼的介绍) 5.点击"增加该设置",把这个端口映射加入NAT规则中 点击"保存设置"。同理再做16882~9。 点击"保存设置"后,重新启动猫以后,端口映象的设置就做完了 实达_ADSL_2110EH 端口映射的设置 TOP 假设内网IP为：192.168.10.2 在IE中用http：//192.168.10.1打开实达ADSL管理配置页面 用户名：ROOT 密码：GROUTER 1、选择Service→NAT Options: NAT Rule Entry→Add→进入端口映射添加页面 2、添加： Rule Flavor: RDR Rule ID: 2 IF Name: All Protocol: TCP Local Address From: 192.168.10.2 Local Address To: 192.168.10.2 Global Address From: 0.0.0.0 Global Address To: 0.0.0.0 Destination Port From: 16881 Destination Port To: 16889 Local Port: 0 3、选择Submit提交 4、选择主窗口菜单的Admin→Commit & Reboot→Commit→重起Modem OK 祝各位好运。 另外： root/grouter是默认的用户名和密码 你可以试一试以下两个用户名和密码： user/starnet admin/starnetadsl 大亚科技 DB-108路由器的端口映射方法 TOP 大亚108全攻略（路由设置方法，端口映射方法） 一、路由设置方法： 1.先硬件连接,现在的交换机没有UPLINK口了确认正确与否:看设备的PC指示灯是否亮起!亮起就OK! 2.网络的配置,注意一定要有适配器和TCP/IP都正确安装协议才行!在IP地址标签下将你的IP设定在(192.168.1.2----192.168.1.254)之间,因为要和你的设备同在一个网段下才行!DNS也记得设哦。不知道啊，自己打电信的电话去问下。 确认正确与否:在运行中敲入下列命令"ping 192.168.1.1"看是否连接超时!不超时就OK! 如果您的系统是2000或XP，那就只需选择自动获取IP及DNS。但是话说回来两台机子要联网的话你也搞设IP地址吧，呵呵， 3. 打开IE浏览器,在地址栏处输入"192.168.1.1",随后出现的窗口输入你的用户名和密码!在你的说明书上能找到!这里我输入的是"admin"和"dare"出厂的默认的用户和密码!有的密码是：dareadsl 如果不能进入，请在通电情况下用别针连戳后面复位孔三次，即可进入（猫已为出厂设置）！ 4.单击左侧配置下的WAN,这是有侧页面进入设置界面!这里是最重要的,我是福州的用户,具体设置还要询问各位的当地电信部门! 最下方虚电路选"0"后点"提交", 最上方的启用选YES,VPI添0,VCI添200,(我这个是按照福州电信设置的,具体的数字去问当地的电信局)静态IP和子网掩码都添"0.0.0.0", 封装协议选"PPPOE LLC" 桥选"DISABLED" 用户名和口令添入你在电信申请的!不要说不知道啊，我晕………….. 断开连接间隔输入你想要的数值,输入0时永久连接! 审核选"AUTO"即可! 自动连接副选框选中! DHCP依你的情况而定!我没设! 网关保持默认"0.0.0.0" 点一次提交. 5.继续来到WAN这个界面下,这次虚电路选"1"后点提交,将启用设"NO",VCI添0,VPI添0,静态IP和子网掩码都添"0.0.0.0",封装协议选"PPPOE LLC",桥选"DISABLED",自动连接副选框不选!好了其他的保持默认!在次点提交,然后保存设置,设备重启!如此反复一直到虚电路为7才行!我的是这样设,麻是麻烦了些,别的方法好象行不通。不这样设好像有时网页会打不开但像QQ还是可以用的。这点我一真不明白为什么。有的人说6.7可以不设是关的但是VCI和VPI也是要设0其它的一样的设。 6.设备稳定后,现在点WAN下面的"NAT",在右侧的下拉菜单中选"Dynamic NAPT",点提交,保存,设备重启! 7. 最后一步,点击NAT下的DNS,随后的右侧界面中DNS代理选择"USE AOTO DISCOVERED DNS SERVERS ONLY",其它不动,提交,保存设置,设备重启!这里好像莫认的就是USE AOTO DISCOVERED DNS SERVERS ONLY还过还是要看下是不是哦。现在应该可以上网了!如果不行你就要在"系统日志"和"诊断测试"里面看看是哪里出错! 二、大亚DB108和102端口引射设置方法： 既然已经把这个设备开启了路由功能,但是问题又来了,我自己电脑想变成一个网站,能够叫别人来访问我的电脑或者是FTP呢?其实很简单!进入它设备里面的高级配置也就可以了.IP地址：http://192.168.1.1/doc/index1.htm ; 看见上面有个虚拟服务器没有?进去后添加你想做成站的IP也就行了!填写端口也就算设置成功了,提交保存,这时候你的电脑可以说引射出去了.先别忙,不要激动,还有最关键一个问题没有解决,也就是这个设备的ADSL管理端口和你做站的电脑端口都是80,这样别人访问的时候还是不能访问你的指定服务器的,如何解决这个问题呢? 那就有要找到这个设备里面的其它配置了,点进去后啥都不去管直接看见HTTP 服务器端口 80 把它修改成你自己想的一个端口也就OK了!这时候提交保存,那你也就能够叫别人从外面访问你的站点了. 最后保存后你在访问你的ADSL就不能打：http://192.168.1.1/了!这样你是进不了你的ADSL设备的,假如我把端口修改成为81了,以后想进ADSL设备里面管理的话,那就只有在IE上敲：http://192.168.1.1:81/用这个端口进去管理你的ADSL设备！ 1. 通过192.168.1.1/doc/index1.htm进入Modem的高级设置界面。用户名：admin 密码：dare 2. 进入“虚拟服务器”选项 3. 填入“公有端口”、“私有端口”，(例：如果你做WEB服务器那一般情况下可以填80) 4. “主机IP地址”填你那台服务器的局域网内的IP 5. “端口类型”根据你做的服务器来填（例WEB服务和FTP服务器用“TCP)比如,我们在BS中设置的TCP端口是16881,那么里面就写16881 6. 保存设置 注：你测试的时候请用外网的机子来访问你这个外网的IP，内网的机器是无法访问那个外网IP的。 OK GREENNET ADSL MODEM 1500c TOP 前提：使用格林耐特ADSLmodem并且使用PPPOE拨号联入INTERNET 并且在PVC0上设置了pppoe协议，且设置了本机的ip地址是192.168.1.7 第一步：关闭虚电路PVC1~7 具体方法是，先在IE地址栏输入192.168.1.1，输入用户名admin密码greennet 进入用户管理界面 然后参数设置－wan 然后在右侧的界面内的虚电路选项选择1， 然后“提交”， 页面刷新以后，在“是否启用”选择“否”，在“桥接”选项选择“禁用” 点击“提交” 重复以上的过程，即可关闭其他2～7的虚电路； 第二步：在参数设置－NAT的界面中，将NAT参数设置为动态NAPT 第三步：在参数设置－虚拟服务的右侧界面中， 添加虚拟服务 首先添加ID:1;公有端口：16881；私有端口：16881；TCP；主机IP：192.168.1.7 然后点击设置 其次添加ID:2;同上，一直加到16889 然后点击设置添加虚拟服务 最后一步，就是在参数设置－保护重启界面，选择保存重启 这样就全部搞定了 如果你使用了个人防火墙，请在防火墙的IP规则中添加有关允许16881~9tcp规则 华硕6000EV/6005HW ADSL MODEM中设置端口映射 TOP 在主菜单中点“NAT”，会有个“nat channel list”，设置如下： 在nat channel list里面的mupltiple port forwarding里面填写以下内容： action: add channel no:1 protocol:tcp incoming port, begin:25, end :25 new port begin:25,end :25 new ip address:192.168.1.2 保存设置 LINKSYS ADSL路由器中中设置端口映射 TOP 在主菜单中点“advanced”，接下来的菜单中有个“forwarding”，设置如下： extport: 25 to 25 ip address:192.168.1.2 然后点击“apply”就可以了。 频蓝色小精灵路由器中设置端口映射 TOP 在高级设置页面下点“Distributed Servers Setup(Virtual Serves,虚拟主机设置)” 每个Virtual Server 定义为一个Service Port，所有对这个端口的访问都会重定向到相应的Service IP 所对应的计算机。 Service Service Port Service IP Enable Email 25 192.168.1.2 √ IM 701G 艾玛白色 ADSL Modem 设置端口映射 TOP 进入ADSL设置，----安全设置----NAT的高级配置...----增加Reserved Mapping... 增加25 端口映射， 如下所示： Global IP地址内部的IP地址传输类型端口号 和接口地址相同 192.168.1.2 tcp 25 保存----重启设备 合勤642 Adsl Modem设置端口映射 TOP 在运行里或MSdos窗口里输入 telnet 192.168.1.1, 输入密码（缺省值为1234）后即可进入ZyNOS系统 进入Menu 11.1 - Remote Node Profile 将 Edit Filter Sets= No 用空格键改为YES后，进入Menu 11.5 - Remote Node Filter菜单 将protocol filters=6 用空格键去掉后回车存盘返回后 Edit Filter Sets= No 不要管它，回车存盘 在Mail Menu 设置15. SUA Server Setup Port # IP Address ------ --------------- 1.25 192.168.1.2 回车存盘 全创1100白色 ADSL MODEM中设置端口映射 TOP IE地址栏里输入 http://192.168.0.2/doc/setvs.htm 一般默认的是用户：admin密码：12345678(或者123456) 进入虚拟服务器设置 “公共端口”、“私有端口”都填上要做的端口（25） “端口类型”选“TCP”。 “主机IP地址”填自己PC的内网IP (192.168.1.2)。然后按一下“添加此设置”。 IE地址栏里输入 192.168.0.2 进入主界面，点击“保存设置”，ADSL会重启 大亚DB108和102设置端口映射 IE地址栏里输入 http://192.168.1.1/doc/index1.htm 进入虚拟服务器设置 添加内网IP, 端口为25 提交保存 D-Link DI-604端口映射 TOP 以做Web服务器为例，局域网ip设为192.168.0.173。 首先根据说明登陆到路由器，点击“进阶设定”－“虚拟服务器” 如下图所示： 激活：选取 端口：选择80端口 服务器IP地址：192.168.1.173 常见因特网服务：WEB（80） 排程：选择任何时间 如下图所示： 按执行按钮后提示需要重新启动路由器，按重新激活按钮使其生效。
Q6：怎么查在线好友的IP
1.最简单的方法就是使用专门的IP地址检测工具。目前最著名的检测QQ好友IP地址的工具有以下两种：1。网络企鹅“网络企鹅”不仅可以查看好友的IP地址并分析其地理位置，还可以存储200多个酷炫的聊天地图和聊天用语供你复制使用；内置消息炸弹，允许多条消息自动发送以及消息之间的时间间隔；屏蔽QQ广告，无论你怎么点击，都不会有广告页面。首先连接互联网，登录QQ，然后运行“网络企鹅”。在第一次运行时，软件会询问一些基本信息，这些信息可能不会填写。软件成功启动后，任务栏右端会出现一个黄色笑脸图标。点击系统托盘中的小脸图标，从弹出菜单中选择“IP视图”。这时会弹出一个没有任何内容的窗口，此时可以给网上的朋友发消息。消息发送后，他的IP地址、号码、端口等信息会被添加到前面提到的窗口中(如图1所示)。今后，每当获得新朋友的IP地址信息时，“网络企鹅”会自动将其相关信息添加到“IP View”窗口。2.QQ狙击是用来查朋友的IP地址，以及他们来自哪里。第一次运行QQ狙击手时，需要在“设置”中点击右侧的“打开文件夹”图标，定位QQ的安装目录和执行文件(例如：C: \程序文件\腾讯\ QQ2000B.exe)，设置QQ客户端的默认端口。完成上述设置后，“QQ狙击手”启动，其界面如图2所示)。窗口的上半部分是和你交流的朋友或陌生人的IP地址信息，以及他们来自哪里。下部实时更新。只要QQ与外界沟通，这部分就会实时显示信息。如何获取更准确的地址以上两个软件获取的好友的IP地址是准确的，但显示的地理位置不一定准确，这可能是IP地址库更新慢的原因。所以，知道朋友的IP后，我会在“狩猎”(下载网址：)中查看。由于该软件的IP地址数据库非常大且完整，更新速度快，所以获取好友的地理位置更加准确。第二，使用防火墙查看IP。你是在网吧的QQ上吗？那么上面提到的专用QQ好友IP地址查看工具可能就用不到了，那能怎么办呢？其实我们也可以用防火墙来获取IP地址，因为一般网吧为了自身安全，总会安装防火墙软件。这里以天网防火墙为例说明：1。运行防火墙程序，勾选“自定义IP规则”一栏的“UDP包监控”选项(QQ中的聊天功能使用UDP端口4000作为数据发送和接收端口)。然后单击工具按钮上类似磁盘的图标，然后单击确定按钮。2.运行QQ。给朋友发消息时，发完消息后切换到防火墙程序所在的窗口，查看防火墙当前记录的日志(在主界面点击铅笔一样的按钮进入日志界面)。记录格式如下：[11:07:33] UDP数据包发送到，本地端口： OICQ客户端[4000]，对端端口：[11:07:33]接收到的UDP数据包、本机端口： OICQ客户端[4000]和对端端口： OICQ服务器[8000]继续下一个规则。其中，“”是朋友的IP地址，然后配合“狩猎”等工具知道朋友大概在哪里。第三，使用DOS命令查看IP。如果你的网吧连防火墙都没装，那就用老的DOS命令，也就是用netstat查看。使用这种方法有一个前提，那就是想知道IP地址的朋友一定要用甜言蜜语邀请到QQ的“二人世界”。
然后在MS-DOS窗口输入下面的命令：netstat -n，你会看到下面的内容：活动连接proto本地地址外地地址状态TCP建立了TCP建立了TCP 1:23建立了哇！有几个IP地址，我们要找的是哪一个？现在退出“二人世界”，在MS-DOS窗口再次输入netstat -n，会看到如下内容：活动连接proto本地地址外地地址状态TCP time _ wait TCP建立TCP 1:23建立。你看到两者的区别了吗？是的，也就是说，“状态”列中的字符已从“已建立”更改为“时间等待”。前面是你要找的IP地址。为什么这个地址是我们要找的IP？这是因为当你想在“两个人的世界”中发送消息时，你必须与对方有一个连接(通过UDP协议)。这时自然是“成立”，但退出“二人世界”时，连接就断了，自然是“TIME_WAIT”。使用这种方法，你不需要在你的电脑上安装软件，它可以在任何有互联网接入的电脑上使用！