为什么要使用蜘蛛侠（路由器端口映射连不上）

dianlanren

“路由器如何映射远程桌面？”
“路由器如何映射我的世界？”
“路由器如何开放端口映射？”
“路由器端口映射连不进去？”
“路由器端口映射不成功？”

你能搜索到这里，没猜错的话，你已经百度过这些问题了，或许已经找遍了满地的教程。你想实现路由器端口映射，可是总是无法正常连上，包括DMZ模式也试过了。
可无论如何按部就班地照做，还是无法成功。甚至曾经一度可以，而最近怎么也不行了。


因为——你没有了公网IP。


为什么没有了？

无论是电信、联通、还是移动或铁通，从ADSL升级之后，就已经开始支持了共享公网IP的方式，通过一系列的网络框架，使得无需为每一个单独的用户分配一个IP地址，一是因为IP地址是非常稀缺的，二是为了更高的安全性。并且，对绝大多数宽带用户的绝大多数软件而言，公网IP并不是必须的。
于是宽带有了这样的调整。

这样的网络框架，可以简单理解为在你的路由器外，又接了一层路由器，然后外面才是原来的公网环境。
这样，按常规理解，需要成功设置端口映射，需要在两层路由器上都要设置，但是，外面那层路由，在电信机房，不开放给用户设置的。

不过，某些省份或某些城市，因为一些遗留问题，还没有实现这样的两层路由的框架，因此还可能存在公网IP，但是，这样的情况不多，当前有测试过的地区（2016年），安徽、福建的电信，一部分是可以的。其他地区，如四川、重庆、北京、浙江、江苏等等大多数省市，都已经没有了。

对于联通、移动、铁通等等网络，他们从基础架构上，就没有对用户开放公网IP服务。倒是老的ADSL，2M-4M带宽以下的那种，用电话线的，可能是支持的。


如何验证是否是这个情况呢？

参考此百度经验：http://jingyan.baidu.com/article/154b46314b19da28ca8f41dc.html
如果路由器里显示的地址，与ip138或百度里显示的不一样，那么就印证了这个情况。



要解决这个问题，应该怎么做？

在知乎上，有发现一部分人，找到了这样的办法：打客服电话。

情况一：他们通过打电话给电信，直接要求分配公网IP地址，然后客服告诉你可以，让你稍后重启光猫，不过这是低概率事件（概率5%）；

情况二：客服不懂，然后你反复询问，最后给你讲，让技术给你做一个测试，看是不是你要的模式，然后你重启光猫后，有了公网IP，但是2周后，又没有了，打电话问客服，他说那是帮你测试，不是正常模式，现在还原了，然后你继续要求他给你“测试”，于是又可以了，然后又过了2周……（概率10%）；

情况三：明确告诉你，IP资源已经给机房服务器了，已经用尽，无法单独分配，或者说是系统不支持（概率85%）。

刚刚所述的三种情况，都是关于电信宽带的，对于其他宽带，几乎只有第三种情况。


如何彻底解决？

彻底解决，得从原理说起，路由器让多个内部机器能共享IP，是采用了一个叫做NAT的技术，这也使得通常情况下，里面可以往外连，而外面不能往里连。
如果要外面能连进来，则需要单独设置，如同你在家用路由上做的设置一样，外面那个电信的大路由，也要做一层设置。但这是电信机房的管理范围，用户没有这个权限。

电信也有提供公网IP的服务，不过价格就不是一般水平了，一般10M的光纤，带公网IP，每月价格在1千到2千左右，这个业务，叫做：“专线”，如果确实愿意花这个费用解决问题，可以直接咨询电信开通。

对于普通情况下，想廉价地解决，通常使用这个方法，技术上叫做：“隧道转发”。


原理是通过一台公网的服务器提供IP地址，让本地客户端预先与它取得连接，通过指定一定的转发规则，将外部请求转发到本地客户端，本地客户端再将请求发往原本需要映射的地址上，而外部连接地址，则使用此服务器提供的IP地址与端口即可。这样的方式，需要在机房额外托管一台服务器，并承担相应的服务器费用。


蜘蛛侠就是这样一款软件，由我们来提供服务器，用户只需要下载客户端，即可完成隧道转发。
用户只需要廉价的费用即可获得我司提供的蜘蛛侠服务。