① 做了端口映射之后，如何限制外部的ip来访问，也就是我只应许某个ip进行访问，其余的不行！
你可以在ACL里做访问控制，限制目标端口（dst port）为你映射端口的连接拒绝除你允许IP之外的所有IP访问。这通常都需要两条规则，第一条是拒绝所有访问目标端口的数据包，第二是允许某特定IP访问目标端口。这两条的顺序不可放错。
② 做过端口影射了，外网IP不能直接访问。
你用的什么方式上网？小区宽带？有些小区宽带把浏览网页的80端口屏蔽了。你在IIS中，把端口改一下试试，例如改为8080或者其他。然后访问时在地址栏敲http://218.23.xx.xx:8080/试试看
应该不是防火墙的问题
或者你用路由器上网。路由器会分配给你类似192.168.1.xx的IP。那么你就要在路由器设置中做端口映射。然后才可以用外网IP来访问。
具体路由器端口映射可以看看说明书。不同品牌不一样的。
如果还解决不了可以加我QQ 265556
③ 局域网内内网通过公网端口映射到内网的其他IP ，并访问其假设的网站
在路由器上做信号回流~~~~因为我们公司的路由器不带这样的功能，公司也没有这样的需要，所以本人没有具体操做过，所以要怎么设置我也不是很清楚，蛮麻烦的，在网络文库里有一篇文章叫《路由器的_回流》就是解释的这个问题，希望对兄弟你有帮助。
④ 如何映射(劫持)本机对外网某个IP的访问到本机
hosts里不能实现.也许可以编写个脚本吧.或者你那里有DNS服务器的话也可以实现.不过你说的这种劫持一般都应用在输入的是域名的情况下,你既然想劫持123.123.123.123的访问,你不去登这个IP不就行了.
⑤ 对ip地址进行端口映射之后，在局域网内可以通过服务器的外网ip访问，可是外网还是不能访问服务器啊。
首先，你需要有个公网IP。如果没有的话只能用花生壳这样的代理。
⑥ 端口映射后如何获取来访IP
可以这样，到网上找个php5isapi.dll的插件，加载到IIS里，然后，建立一个PHP页面，eg：getRealIp.php
代码如下:
<?php
function getip() {
if (getenv("HTTP_CLIENT_IP") && strcasecmp(getenv("HTTP_CLIENT_IP"), "unknown")) {
$ip = getenv("HTTP_CLIENT_IP");
} else
if (getenv("HTTP_X_FORWARDED_FOR") && strcasecmp(getenv("HTTP_X_FORWARDED_FOR"), "unknown")) {
$ip = getenv("HTTP_X_FORWARDED_FOR");
} else
if (getenv("REMOTE_ADDR") && strcasecmp(getenv("REMOTE_ADDR"), "unknown")) {
$ip = getenv("REMOTE_ADDR");
} else
if (isset ($_SERVER['REMOTE_ADDR']) && $_SERVER['REMOTE_ADDR'] && strcasecmp($_SERVER['REMOTE_ADDR'], "unknown")) {
$ip = $_SERVER['REMOTE_ADDR'];
} else {
$ip = "unknown";
}
return ($ip);
}
echo "访问者的IP是：".getip() ;
?>
⑦ 端口映射后，外网能通过IP访问服务器，但不能访问网上邻居
运行->gpedit.msc->计算机配置->WINDOWS设置->安全设置->本地策略->安全选项->microsoft网络服务器:在挂成会话之前所需的空闲时间 改个大一点值,然后重启再试试.
如果还是有问题,请你把事件日志中相关内容贴上来,另外,你的服务器连接数是多少?你也可以到www.mcse.org.cn发贴求助,会有人帮助你的.
⑧ 做一个只能内网访问的网站，怎么过滤外网IP，禁止外网访问
你可以做一下端口映射，把你做的网站映射为1024外的端口号，别用80端口，那么别人就无法访问了，内部访问必须输入ip地址＋端口号才能访问。
⑨ 从防火墙到路由器的端口映射，无法通过外网IP和域名访问
1、首先检查您设置的端口影射是否正确映射到您内网的服务器。即您设置的转发规则的IP地址是否为您服务器的IP地址。
2、无法访问内网的服务器，请检查服务器是否开启了。您可以在局域网内使用其他的计算机访问一下您的服务器，确认服务器是否开启，并能成功访问。
3、请您检查您是否映射了服务器所需的所有端口，有可能没有完全设置访问服务器所需的端口，导致访问失败。您可以通过开启“DMZ主机”来检测一下，是否端口没有映射完全。若开启DMZ主机后，能正常访问服务器，则可能是端口添加不完全。
4、路由器上是否设置了“防火墙”，是否将服务器通信的端口过滤，导致访问失败。
5、本机防火墙：因本地网络为信任区域，防火墙并不会阻止本地网络的访问，若访问源地址为外网地址（非信任区域地址），则可能会被防火墙拦截而无法访问；
6、服务商将相应端口屏蔽：在路由器WAN口接一台电脑模拟内外网环境，若WAN口所接电脑可以正常访问内网服务器，但在Internet上无法访问，则可能是服务器将相应端口屏蔽导致虚拟服务器无法访问；
⑩ 网络防火墙 IP映射 端口映射，外网无法访问怎么办
问题不清晰。
C服外网是访问IP还是捆绑的域名或二级域名？