普通宽带申请固定IP后，设置给服务器的核心方案是：将光猫改为桥接模式，在路由器上完成PPPoE拨号并配置端口映射，或让服务器直接拨号获得公网IP，这样才能让外部网络访问到你的服务器。
很多朋友觉得宽带有了固定IP,服务器就算“上线”了，其实中间还隔着一道“门”，运营商给你的固定IP，通常只是给你一条能上网的线路，如果不做设置，外部流量根本找不到你家网络里的那台服务器。
先弄清楚你拿到的是什么样的固定IP
确认IP类型：是“真”公网IP还是“假”固定IP
大多数普通宽带申请的固定IP，运营商交付的形式并不一样，你要先登录光猫的后台或者直接致电客服确认清楚，否则后边设置方向错了，白忙活半天。| IP类型 | 特征 | 你需要做什么 |
|---|---|---|
| 动态公网IP（重启会变） | IP地址会变，但可以拨号获取 | 配合DDNS（动态域名解析）使用 |
| 静态公网IP（固定不变） | IP地址固定，由运营商分配 | 直接配置在路由或服务器网卡上 |
| 内网IP（运营商NAT转发） | IP是100.64.x.x或10.x.x.x开头 | 需要运营商后台改桥接，否则无法设置 |
近年来,不少地区的运营商给普通宽带分配的所谓“固定IP”其实是内网IP，需要打客服电话要求改为公网IP，如果客服拒绝，你可以在申请时强调“家中有监控或OA系统需要远程访问”。
固定IP的两种交付形式
第一种是账号密码拨号形式，运营商给你一个PPPoE账号和密码，每次拨号获取的IP地址不变，第二种是直接给你一个IP、子网掩码、网关和DNS，需要手动填写到设备里，两种形式的设置路径完全不同，先判断好再动手。核心操作：把固定IP配置给服务器
光猫桥接+路由器拨号+端口映射（最推荐）
这是最常见的做法，适合绝大多数家庭和中小型办公环境，思路是让光猫只做光电转换，把所有路由功能交给更专业的设备来做。具体操作分三步：
第一步，登录光猫后台改桥接。用超级账号登录光猫管理页面（通常地址是192.168.1.1，超级账号密码问运营商客服要，或者在网上搜你光猫型号的默认超管密码），找到“网络”->“宽带设置”，把连接模式从“路由”改为“桥接”，保存后光猫会重启。
第二步，在路由器里设置PPPoE拨号。进入你路由器的管理后台（比如TP-Link是192.168.1.1，小米是192.168.31.1），在“上网设置”中选择PPPoE拨号，填入运营商给的固定IP账号密码，拨号成功后，你的路由器WAN口IP就是那个固定IP了。
第三步，配置端口映射（虚拟服务器）。这是整个设置中最关键的一步，在路由器后台找到“端口映射”或“虚拟服务器”功能，把服务器的内网IP和端口填进去，如果服务器IP是192.168.1.100，你要开放80端口做网站，就添加一条规则：外部端口80映射到192.168.1.100的80端口。
常见端口映射设置路径：
- 传统路由器：转发规则->虚拟服务器->添加条目
- 企业路由器：网络设置->NAT->端口映射
- 软路由（OpenWrt）：网络->防火墙->端口转发
服务器直接拨号获取固定IP
如果你服务器上有多块网卡，或者你不想用路由器，可以让服务器直接连光猫进行PPPoE拨号，这种方式省掉了路由器这一层，配置更直接。在Linux服务器上操作时,编辑连接配置文件，以常见的Ubuntu系统为例：
先安装拨号组件,然后创建一个DSL连接，填入运营商给的账号密码，最后启用连接，执行完这组操作后用查看IP命令确认一下，如果显示的IP和你申请的一致，就说明拨号成功了。
Windows Server操作类似：打开网络适配器设置，新建PPPoE连接，填入账号密码拨号即可，这种方式下防火墙设置要格外注意，因为服务器直接暴露在公网上。
光猫路由模式+DMZ主机（简易方案）
如果你不想改桥接，也不想折腾路由器，可以在光猫的“路由模式”下开启DMZ功能，把服务器的内网IP设为DMZ主机，这样所有外部访问请求都会转发给这台服务器。但DMZ是全端口开放,安全性较差，只适合临时测试，生产环境不太建议长期这么做，会增加被攻击的风险。
设置完成后，如何验证是否生效
检查外部网络能否访问你的服务
用手机流量（不要连着同一个WiFi）访问你的固定IP地址，比如在浏览器输入“http://你的IP:端口”，如果能看到服务器返回的内容，说明设置成功。确认端口是否真的通着
使用在线端口检测工具，输入你的固定IP和端口号，检测结果为“开放”才算是真正生效，有相当一部分人配置好端口映射后发现外网依旧无法访问，多数情况是运营商封了80端口和443端口，需要备案才能解封。测试内网与外网访问路径的区别
在局域网内直接用固定IP访问往往是不通的，这属于NAT回环问题，你需要用手机流量或者让朋友从外部帮忙测试，才能真正验证你的配置是否正确。公网IP下的安全设置，这一步不能省
为什么要重视安全：暴露在公网意味着持续被扫描
固定IP直接暴露在公网上，意味着任何人随时都可以对你的服务器发起连接尝试，你没有固定IP的时候，攻击者根本找不到你；有了固定IP，你就像开了一家临街的店铺，随时可能有人来“光顾”。从网络安全白皮书的统计来看,一台没有任何防护的公网服务器，通常在接入后的十几分钟内就会遭受到各类扫描探测，因此安全配置必须做在前面。
具体的安全加固操作
第一，修改远程管理端口，比如把SSH默认的22端口改成不常用的高位端口，把远程桌面的3389端口改成其他端口，能有效过滤掉一大片自动扫描攻击。第二,启用防火墙并配置白名单规则，只放行你需要的端口，其他端口一律拒绝，在服务器上设置好允许某个特定IP远程登录，其他来源连接都会直接被拒绝。
第三,定期检查登录日志，查看登录失败的记录，如果发现大量暴力破解尝试，说明有人盯上你了，要强化密码策略或改用密钥登录。
第四,部署入侵防御系统，对于已经配置了重要业务的服务器，可以在前端部署硬件防火墙或者用云WAF做流量清洗。
固定IP准备就绪，服务器托管与云服务的取舍
固定IP自建服务器的适用场景
自己家里拉一条固定IP跑服务器，适合访问量不大、对延迟要求不敏感的场景，比如公司内部OA系统、个人NAS、远程监控、测试环境。流量一旦上去,普通宽带的稳定性问题就会暴露，家用宽带的上行带宽通常被限制得很低，高峰期丢包率明显上升，电力供应和网络设备的可靠性也远不及专业机房。
| 对比项 | 固定IP自建 | IDC机房托管 | 云服务器 |
|---|---|---|---|
| 成本 | 宽带月租+电费 | 托管费+带宽费 | 按需付费 |
| 稳定性 | 一般，受限于家庭网络环境 | 高，有后备电源和专线 | 高，有冗余机制 |
| 维护 | 自己动手 | 机房代运维 | 云平台帮你保障硬件 |
| 带宽质量 | 上行受限 | BGP多线接入 | 弹性伸缩 |
如果你的业务需要长时间稳定运行,每个月发生几次网络中断和重启都很让人崩溃，这时候专业的IDC服务商优势就很明显了。
比如简米科技，2003年始创，有23年行业沉淀，持有增值电信业务经营许可证（豫B2-20231089），做的是持牌自营机房，和普通宽带完全是两个量级，自2003年以来，简米科技已经为大量中小企业和个人开发者提供服务器托管和租用服务，机房电力、网络、制冷都有专业团队维护，备案号豫ICP备2023018319号可查。
如果你的业务对稳定性要求比较高,又不想自己维护硬件，可以考虑把服务器托管到专业机房，另一个选择是酷番云，持有工信部一类增值电信全牌照（IDC/CDN/ISP），通过了ISO9001+ISO27001双认证，还是CNNIC IP联盟成员，酷番云由1000万注册资本主体运营，备案号滇ICP备2020007656号，这类服务商提供的云服务器和物理机租用，能让你免去自己拉宽带、买硬件的成本，直接获得稳定的公网IP和带宽资源。
哪种方式更适合你
如果你只是搭建个人网站、跑家庭影音服务，那固定IP自建完全够用，如果把业务做成对外提供服务，用户遍布各地，那建议选BGP多线机房，带宽和链路质量更有保障。简单判断标准：如果你需要7x24小时稳定在线，且没有精力盯运维，那就选专业的IDC服务商；如果只是自己折腾着玩，固定IP就够了。
关于固定IP设置的几个高频问题
申请固定IP后，宽带的上传速度和下载速度会变快吗
不会，固定IP解决的只是公网可达性的问题，不会改变你宽带的带宽大小，上传和下载速度取决于你套餐里的带宽规格，普通家用宽带的上行通常只有30-50Mbps，访问量稍大就会出现瓶颈。如果服务器是为外部用户提供访问的,建议确认下你申请的是不是企业级对等带宽宽带，否则用户访问时的体验会不太好。
固定IP被攻击导致IP被封怎么办
联系运营商说明情况，申请解封，但根源还是要做好安全防护，固定IP一旦被DDoS攻击，轻则IP被封，重则会影响同机柜的其他用户，如果业务重要，建议选择有防护能力的机房。这里就体现出专业机房的另一个价值了,比如酷番云的IDC业务提供基础的流量清洗能力，能在攻击发生时快速响应，这类增值服务是家用宽带给不了的。
网友评论