一个局域网两个IP服务器怎么设置？核心答案：如果只有一个公网IP，用路由器端口映射把不同外部端口指到不同内网IP；如果有多个公网IP，直接在路由器或防火墙上做一对一映射，各绑各的。
一个局域网两个IP服务器怎么设置：先分清你的网络形态
很多人一上来就问“两个服务器怎么设”，但实际场景差很远，先花两分钟确认自己的情况,后面才不会走弯路。
- 纯内网场景：两台服务器只在公司或家里内部访问，外部网络进不来，这种情况最省事，只要IP不冲突,直接就能跑。
- 单公网IP场景：宽带运营商只给了一个公网IP，但你有两台服务器要对外提供服务，这是最常见的需求,也是这篇文章的重点。
- 多公网IP场景：你向运营商申请了两个或更多公网IP，比如企业专线，这种情况配置最干净,但成本也高。
判断方法很简单：登录路由器后台，看“WAN口状态”里显示的IP地址，如果是公网IP（不是192.168、10、172.16开头的内网保留段），记下来；打个电话问运营商,确认你这条宽带到底有几个公网IP。
一个公网IP两个服务器端口映射：路由器端配置实操
这是绝大多数人的需求,假设你家里有两台服务器：
- 服务器A：内网IP
168.1.10，跑的是网页服务，端口80 - 服务器B：内网IP
168.1.20，跑的是文件服务，端口21
外部访问的时候，只有一个公网IP，44.xxx.xxx，如果让公网IP的80端口和21端口都指向路由器，路由器就懵了它不知道这两个端口分别该送去哪台机器。解决思路就是端口映射，也叫端口转发、虚拟服务器。
路由器后台的映射配置步骤
- 用浏览器打开路由器管理地址，一般是
168.1.1或168.0.1。 - 找到“转发规则”或“虚拟服务器”菜单，不同品牌叫法略有差异，但位置基本在“网络设置”或“高级设置”里。
- 添加第一条规则：
- 外部端口：
8080（因为运营商通常封了80端口,直接用80大概率不行） - 内部IP：
168.1.10 - 内部端口：
80 - 协议：TCP
- 外部端口：
- 添加第二条规则：
- 外部端口：
2121 - 内部IP：
168.1.20
- 内部端口：
21 - 协议：TCP
- 外部端口：
- 保存并重启路由器,让规则生效。
配置完成后，外部访问你的网页服务，地址是 http://112.44.xxx.xxx:8080，访问文件服务用 ftp://112.44.xxx.xxx:2121。两个外部端口区分两个服务，这就是单公网IP下两台服务器的核心玩法。
内网服务器端口冲突怎么解决
说到端口映射，绕不开一个痛点：两台服务器都跑80端口，内网访问时IP不同没问题，但外网访问时，你没法让公网IP的80端口同时指向两个内网IP,这时候有两个解法：
- 换端口：把其中一台服务器的Web服务改成8080端口，然后映射外部端口8080到它，改动小，但访客访问时要带端口号,体验一般。
- 路由器端口映射区分：外部端口用不同数字，比如外部8080映射到服务器A的80，外部8081映射到服务器B的80,这样两台服务器可以都保持80端口不动。
端口映射的规则本身很简单，但有几件事容易踩坑。确保两台服务器的内网IP是固定的，别用DHCP自动分配，否则哪天IP变了，映射规则就全失效了，在服务器网卡上手动设置静态IP，路由器里关闭DHCP分配，或者在路由器里做IP和MAC绑定,二选一。
反向代理方案：一个入口管两台服务器，按域名分流
端口映射解决了“外网能访问”的问题，但不够优雅，如果两台服务器都跑网站，访客记端口号很痛苦。更专业的做法是用反向代理，让两台服务器共用80和443端口，按域名自动分流。
业内专家指出，反向代理是解决多服务器共用一个公网入口的主流方案,尤其是在Web服务场景下。
Nginx反向代理配置示例
假设你有两个域名：www.aaa.com 指向服务器A（192.168.1.10），www.bbb.com 指向服务器B（192.168.1.20），在路由器上把公网IP的80和443端口映射到一台装有Nginx的机器（可以是服务器A，也可以单独一台小机器）,然后这样配置：
server { listen 80; server_name www.aaa.com; location / { proxy_pass http://192.168.1.10; proxy_set_header Host $host; } } server { listen 80; server_name www.bbb.com; location / { proxy_pass http://192.168.1.20; proxy_set_header Host $host; } }
配置完成后，访客访问 http://www.aaa.com 和 http://www.bbb.com，看到的分别是对应服务器的内容，全程不需要输入端口号，Nginx装在谁上面，谁就承担了流量转发的职责，如果两台服务器本身性能都不强，也可以考虑用云服务器做反向代理，按流量计费,成本不高。
反向代理的适用场景
- 两个网站都需要标准的80/443端口，不能接受URL带端口号
- 服务器A和服务器B之间不需要频繁交换数据，各跑各的服务
- 未来可能扩展到三台、四台服务器，Nginx里加一段配置就行
反向代理的缺点是Nginx本身成了单点，Nginx挂了，所有服务都访问不了，对大多数中小企业来说，这个风险可以接受,毕竟宽带和路由器的故障率远高于一台稳定的Linux服务器。
多公网IP场景：两台服务器各绑各的公网IP
如果运营商给了你多个公网IP，配置就简单太多了。不需要端口映射，不需要反向代理，每个服务器直接对应一个公网IP。
配置方式
- 在路由器上开启“多IP”或“多个WAN地址”功能,把运营商分配的两个公网IP都填进去。
- 在路由器的高级设置里，找到“虚拟服务器”或“DMZ”，把公网IP1和服务器A绑定,公网IP2和服务器B绑定。
- 如果路由器不支持多WAN地址，可以接一台支持多IP映射的防火墙，或者用软路由系统（如爱快、OpenWrt）实现。
这种方案的好处是服务之间完全隔离，A服务器的端口怎么配置都不会影响B服务器，适合有合规要求的企业，比如两台服务器分别跑生产系统和测试系统,不想互相干扰。
坏处也明显：多公网IP的宽带资费比单IP贵不少，据统计，企业专线每增加一个公网IP，年费用可能要增加几千元，如果预算有限,端口映射或反向代理足够用。
局域网内两个服务器的IP规划与冲突预防
无论用哪种方案，内网IP的规划是地基，很多人配置失败，不是端口映射写错了,而是两台服务器的IP根本没固定下来。
IP地址规划建议
- 路由器默认网段如果是
168.1.0/24，把服务器放在168.1.10到168.1.50这个区间,避开路由器DHCP自动分配的起始段。 - 服务器A用
168.1.10
168.1.20,预留中间空间给未来的设备。 - 在路由器DHCP设置里，把这两个地址加入“地址保留”列表，绑定MAC地址,确保重启后IP不变。
Windows服务器的静态IP设置路径
- 打开“控制面板” → “网络和 Internet” → “网络和共享中心”。
- 点击“更改适配器设置”，右键“以太网”选择“属性”。
- 双击“Internet 协议版本 4 (TCP/IPv4)”。
- 选择“使用下面的 IP 地址”，填入规划好的IP、子网掩码（通常是255.255.255.0）和网关（路由器IP）。
- DNS可以填路由器的IP，也可以用公共DNS如223.5.5.5。
Linux服务器则用 vim /etc/network/interfaces 或 nmcli 命令配置，具体命令因发行版而异，但思路一致：网卡上写死IP，不依赖DHCP。
行业共识认为，多数局域网服务器故障来自IP冲突和端口占用，而不是硬件问题，把IP规划做扎实,后面省很多事。
局域网两个IP服务器设置的常见问题
两台服务器都在内网，外网只能访问其中一台，另一台访问不了，为什么？
先检查端口映射规则是否写对了IP地址，再确认两台服务器的防火墙是否放行了对应端口，Windows服务器要在“高级安全Windows防火墙”里添加入站规则，Linux服务器检查 firewalld 或 iptables，部分运营商默认封锁80端口,改用8080等高位端口试试。
两台服务器的服务都占用80端口，内网访问没问题，外网只能访问到其中一台，怎么解决？
内网直接访问IP:80时，路由器把请求转发到了某台服务器，另一台自然访问不到，用Nginx反向代理按域名或URL路径分流，或者用路由器端口映射，把外部端口8080映射到服务器A的80端口、外部端口8081映射到服务器B的80端口,外网访问时必须带端口号。
路由器端口映射明明配置了，外网还是打不开，可能是什么原因？
先确认路由器WAN口拿到的是不是公网IP，现在大范围宽带用户用的是运营商NAT分配的内网IP，路由器上看到的是100.64.x.x这样的地址，这种情况需要打电话给运营商申请公网IP，其次检查服务器本地防火墙是否放行端口，最后确认映射规则里的内网IP和服务器实际IP是否一致，多数情况下,问题出在这三个环节中的某一个。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/557105.html
