为了在外网环境下访问天空加速器，您可以按照以下步骤进行配置和测试

步骤 1：配置路由器进行端口转发

1. 访问路由器管理界面：

   • 打开浏览器，输入路由器的IP地址（如192.168.1.1）。
   • 输入路由器的用户名和密码进行登录。

2. 进入NAT/QoS设置：

   进入路由器的NAT或QoS配置页面，通常可以通过“设备管理”→“防火墙”→“NAT”或类似选项。

3. 创建端口转发规则：

   • 添加一个新的NAT规则,将外部连接转发到天空加速器的内部IP地址。
   • 将来自公网IP203..113.10的HTTP流量（端口80）转发到内部IP192.168.1.100的端口80。
   • 确保配置正确，输入源端口、目标IP、目标端口等详细信息。

4. 保存配置：

   保存路由器的NAT规则设置,确保在需要时生效。

步骤 2：配置防火墙以允许外网访问

1. 登录防火墙管理界面：

   • 使用路由器的管理IP地址登录防火墙（如192.168.1.1）。
   • 输入防火墙的用户名和密码。

2. 添加防火墙规则：

   • 进入防火墙规则配置页面，通常在“防火墙”→“访问控制”→“入站规则”或类似选项。
   • 添加一个新的入站规则，允许来自外网的HTTP和HTTPS流量到达天空加速器的端口（如80和443）。
   • 确保规则允许特定端口和IP地址,禁止其他流量。

3. 保存防火墙规则：

   保存新的入站规则,确保防火墙能够正确处理外网连接。

步骤 3：测试外网访问

1. 确定外网IP和端口：

   • 确认天空加速器所在的内部IP地址（如192.168.1.100）。
   • 确定公网IP地址（如203..113.10）和目标端口（如80、443）。

2. 测试HTTP访问：

   • 使用外网浏览器或工具，尝试访问http://203..113.10:80。
   • 如果显示网页内容,说明端口80配置成功。

3. 测试HTTPS访问：

   • 访问https://203..113.10:443。
   • 如果证书提示，可能需要安装天空加速器的证书,或者检查HTTPS配置是否正确。

步骤 4：检查和排除问题

1. 检查防火墙状态：

   确保防火墙没有阻止新的入站规则,特别是目标IP和端口是否被允许。

2. 查看端口转发状态：

   在路由器NAT规则中，确认所创建的端口转发规则是否生效,是否有错误提示。

3. 使用网络工具测试：

   • 使用traceroute或ping工具,确认外网和内部网络之间的连通性。
   • 确保没有防火墙或路由器阻止了所需的连接。

步骤 5：优化和安全检查

1. 限制访问范围：

   确保外网访问只允许特定的端口和IP地址,防止未授权的访问。

2. 使用防火墙策略：

   配置防火墙策略，阻止所有其他未授权的连接,仅允许明确允许的流量。

3. 定期监控和维护：

   定期检查端口转发和防火墙规则，确保配置保持最新,防止配置错误导致的潜在安全漏洞。

通过以上步骤，您应该能够成功配置路由器和防火墙，允许外网访问天空加速器，同时保持网络安全和可靠性，如有问题,请逐步排查配置错误或联系网络管理员进一步解决。