如何利用端口映射实现外网PC访问二级路由器？

用户需求——

公司的新部门加了一个路由，在主路由WAC-1200GP下面加设一台R780GW，给分部门员工提供无线WIFI的服务，现在员工如何从外网对二级路由器进行访问管理？

不同于一级路由，如果外网PC要访问一级路由只需要把一级路由器的远程访问选项勾选上，外网PC就可以通过路由器WAN口IP（或动态域名）加上访问端口就能进入路由器WEB控制界面了。而若想访问内部二级路由器，如果仅仅只是开启二级路由器的远程访问，外网PC还是无法对二级路由器进行访问。

所以，这时候就需要发挥端口映射的强大作用了，只需在一级路由器的基础上把二级路由器的访问端口映射出去，从而外网PC可通过远程WEB访问到二级路由器！

端口映射过程就如同：你家在小区A栋1805室，你朋友来找你，找到小区门口，不知道你住在几层几室？就问守门的保安，保安很客气的告诉了他您家详细门牌号码，这样你朋友很轻松的找到目的地。这个过程就是外网访问内网通过端口映射的形象说法。

那么具体如何设置呢？

▲  首先进入二级路由器的WEB控制界面，找到“系统工具-远程访问设置”把“WEB远程访问”选项勾选上，并设置好远程访问端口。如图：

▲ 打开二级路由器，菜单栏“基本配置—外网配置“--------根据一级路由器内网上网方式设置二级路由的链接类型，比如：一级路由网络是8段，设置一个内网没有使用的固定IP（192.168.8.12），设置如下图：

▲  进入一级路由器的WEB控制界面，进入“端口映射”选项，设置好—描述、外部端口、内部端口、内部地址！

模式：使用默认的模式一

描述：随便填，但不能为空；这里标注为二级路由

协议：保持默认的为TCP就行；

外部端口：二级路由器的远程访问端口（使用不被占用的任意端口，一般为8000-65534）；

内部端口：二级路由的映射端口（必须保证与上图设置的二级路由的远程访问端口一致）

内部地址：就是二级路由器的WAN口IP地址；

源地址限制：如果为空，则表示外部所有的PC都可以访问；如果填写了IP地址，则表示只有该IP的主机才能访问到路由器（默认为空不设置）；

接口：默认为ALL就行；（如果有教育、政务和医疗专网，需指定上网的端口出去，不能用专网线路映射）

最后“添加”，如图：

▲  外网PC只要通过输入一级路由 的WAN口IP或域名加上端口号就能访问到二级路由器了。如：一级路由的IP为119.122.114.21，则在浏览器中输入：119.122.114.21:8666  即可访问到二级路由器，如图：

简单几步，即可轻松访问！