㈠ 为什么做了端口映射，外网仍无法访问内网

答案：在网络中常常需要把内网的某些服务器开放到外网，德凡路由器提供专的端口映射功能可以实属现这一目的。但是往往有很多用户设置了端口映射选项，却不能在外网正常访问到内网，此类情况一般可从下面几个方面着手排查： 1、确认内网是否可以正常访问此主机对外提供的服务，如内网都无法正常访问，建议排查内网原因，如主机配置是否正确。 2、确认内网的服务器可以正常连接互联网。 3、确认配置是否无误，核对服务的内网映射端口号、协议和映射线路是否正确。 4、确认映射主机的设置有无问题，服务端口号有无修改、防火墙是否开启。 5、NAT地址转换是否取消。 6、核查外部访问端口是否已被运营商屏蔽，有些区域,运营商出于安全考虑可能会屏蔽一些常用端口，比如运营商不允许外网通过80端口访问内网服务。

㈡ 如何解决网内用户在连入外网后不能访问内网的问题

首先，能够通过VPN虚拟专网连接到内部网络就说明该电脑可以正常上网，这个是必须的。而登录到内网后无法访问内部网络资源，但可以相互PING通，这就说明是该机器本身设置的问题。
1. 设置网络访问模式为经典模式.
2. 设置禁止从网络访问计算机的用户账户(删除Guest组).
3. restrictanonymous设为0（ HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\Lsa）
4.设置家庭或小型办公网络为第二项“此计算机通过居民区的网关或其他计算机连接到Internet”
5.设置允许从网络访问计算机的用户账户(加入Guest组). (此设置可能会导致每次登陆要求输入用户名和密码,不建议使用)
6.设置本地的administrator账户的密码.(非必要条件，建议设置密码)
7.开启TCP/IP NetBIOS Helper服务
8.开启terminal services服务
既然可以做VPN虚拟专用连接，相信这些设置对于你来说也不是很难，就不一一细说了。前6项都是在组策略中设置。希望可以解决你的问题（适用于VISTA跟XP系统）。

㈢ 外网突然不能访问内网WEB服务器。

内网正常说明web没有问题，开启icmp端口，让外部可以ping，看是否可以ping到服务器，可以ping说明映射80的问题，重新做。如果ping不到，说明路由映射出问题，或者外网IP地址失效，前者找服务商，后者可以直接在路由器上设置外部IP，测试是否可以ping，还ping不到找ip地址供应商，ping的到，说明服务器的ip失效，检查服务器或者更换一台电脑设置同样的IP地址。

很复杂的各种可能，无法一下定论的。