1. 防火墻允許端口訪問
是要把內網服務器的端口發(fā)布出去，讓公網訪問么？這樣的話，做端口映射就可以了，具體配置可參考：
2. 請檢查防火墻配置允許端口
查看firefox是否被防火墻授權的方法如下
1、打開Firefox，點擊界面右上角的“打開菜單”按鈕。
2、在彈出的下拉框中，點擊中間的“選項”按鈕。
3、然后在選項對話框中點擊頂部最右邊的“高級”按鈕。
4、點擊“配置Firefox如何連接至國際互聯(lián)網”右邊的設置按鈕。
5、選擇手動配置代理，輸入可用的代理IP地址和端口。比如192.168.1.0:24。
6、瀏覽器即可恢復正常。
3. 防火墻如何允許端口訪問
1、打開防火墻 ，點例外，然后指定端口，這里選擇默認的“遠程桌面”端口3389，也可以指定其他端口（建議修改為其他指定的遠程端口）。
2、這里可以看到3389是對所有IP開放訪問的。現(xiàn)在選擇“更改范圍”來指定只允許某個IP訪問這個3389端口。
3、選擇“自定義列表”，然后填寫要指定的IP和掩碼，再按確定就可以了。 第1步選擇“打開或者關閉windows防火墻”把防火墻打開，然后選擇“高級設置”，選擇“創(chuàng)建規(guī)則”來指定端口。（這里也可以在“入站規(guī)則”里選擇已經存在的端口。） 現(xiàn)在“創(chuàng)建規(guī)則”，選擇“端口”下--“TCP”和“特定本地端口”然后填寫“3389”--下一步--下一步--為這個端口添加一個名稱“3389”，然后確定就可以了。在“入站規(guī)則”里選擇剛才創(chuàng)建的規(guī)則，名稱是“3389”，然后按照順序就可以了。windows server 2003和windows server 2008也可以通過網站安全狗設置指定端口允許指定IP、域名或者是計算機名來訪問服務器： 1、選擇“遠程桌面保護”--“IP或者域名認證”輸入您要指定的IP或者域名。或者選擇“計算機名認證”輸入指定的計算機名。 2、選擇“已關閉”來開啟，并把有效時間設置為“永久有效”就可以了。
4. 防火墻設置端口訪問
windows xp的防火墻使用兩份端口例外列表，一份為“控制面板->防火墻->例外”中定義，另一份由組策略定義，所以有兩種方法添加例外端口。同時注意要在"控制面板->防火墻組件"中添加例外端口需要組策略中相關策略未設置為“已禁用”。通過防火墻組件添加端口很簡單，下面主要說下組策略的設置。
運行gpedit.msc，展開計算機策略->管理模板->網絡->網絡連接->windows防火墻->標準配置文件，其中有“windows防火墻：定義端口例外”和“windows防火墻：允許本地端口例外”兩項，查看描述就知道它們各自的作用和使用方法了。“windows防火墻：定義端口例外”是除在控制面板中定義端口之外的另一種方法，而“windows防火墻：允許本地端口例外”則是定義是否允許管理員在控制面板里定義端口例外。
如果你是電腦撥號，那么用這兩種方法可以達到開啟某個端口的目的；但是如果你是使用路由器撥號，那簡單的配置電腦上的防火墻往往不能達到目的，還應該對路由器進行配置，不同的路由配置也不一樣，但都大同小異，都是在“轉發(fā)規(guī)則->特殊應用程序”中配置，具體操作方法還需要你自己去實踐。
5. 防火墻設置端口開放
依次打開“控制面板”->“系統(tǒng)和安全”->“windows防火墻”。
點擊左側面板上的“高級設置”會出現(xiàn)“高級安全windows防火墻”窗口：
點擊左側的“入站規(guī)則”后點擊右側的“新建規(guī)則”，選擇“端口”：
“下一步”后選擇協(xié)議和端口，例如TCP和4000端口：“下一步”后選擇“阻止連接”：
下一步，根據需要選擇：
最后，設置名稱，點擊“完成”： 之后防火墻默認會啟用新建的規(guī)則。
6. windows防火墻允許訪問端口
打開電腦后,點擊右下角通知區(qū)域的防火墻圖標。
點擊進入Windows安全中心后,在安全性概覽界面點擊“防火墻和網絡保護”。
點擊后,在防護墻和網絡保護界面點擊“高級設置”。
點擊后,在高級安全 Windows defender防火墻界面點擊“入站規(guī)則”。
然后進入設置端口 IPaddress 就可以。
7. 防火墻禁止端口
1、進入電腦的控制面板。；
2、點擊進去防火墻。；
3、進入防火墻之后，點擊高級設置。；
4、在左上腳點擊入站規(guī)則，再進入。；
5、點擊新建入站規(guī)則。；
6、進去新建入站規(guī)則，點端口，輸如所需要限制（開放）的端口。；
7、選擇允許或者禁止。（更具個人需求）。；
8、一般是全部勾選這三個，但是還是主要看個情況。勾選之后進入下一步。；
9、輸如名稱就可以成功完成。
8. 防火墻限制端口訪問
要是網站服務的話倒是好做，先提取訪問者真實ip，然后借助第三方查詢ip所在地平臺提供的接口，來確定訪問者所在地是國內還是國外。最終根據結果來確定是否繼續(xù)提供服務。
其他端口服務就借助防火墻了，正如樓上說的確定國內ip范圍，來設置可訪問的ip。先這樣吧，還沒有更好的思路。
