Hello Flavio，

将系统公开到互联网时，您需要小心。

您可能正在邀请未经授权的访问...????

您应该考虑与您的远程位置或最终用户创建VPN，并仅通过VPN提供访问。

无论如何，这取决于您面对互联网的情况（xDSL调制解调器，防火墙或路由器？）。

我认为，最简单的方法就是以如下方式创建NAT（或" DNAT"）规则：无论何时在SAP端口（32 $$，其中" $$"为 SAP实例编号）将请求转发到您的SAP（内部）IP地址。

不是必须使用Saprouter。

关于公共IP是动态的，您必须找到一种方法来通知用户每次IP更改时都在其SAP GUI上更新IP地址，或者可以使用免费的动态DNS服务。

以赛亚斯，

我也遇到相同的情况，一个具有私有IP的SAP ERP 6.0，该防火墙位于具有公共IP的防火墙后面，并且我试图通过Internet从SAPGUI访问该服务器，但服务器会响应"未达到"合作伙伴'190.xxx:sapdp00" 。"，错误10061 WSAECONNREFUSED：连接被拒绝。"由于Internet到3200端口的Telnet存在相同的问题。

从内部网络进行的SAPGUI连接也可以正常工作，也可以使用telnet。

防火墙已配置了NAT和端口转发，并且它可用于IIS服务，但不能用于SAP ERP服务。

我猜想，我需要在SAP ERP上进行exta配置，有人可以帮我吗？

Antonio。

Hello Flavio，

我认为您可以使用Team Viewer VPN客户端软件设置和配置免费VPN。

请搜索 在google上，您有多个选择。

致谢

Anand

一个典型的家庭网络组成 路由器以及连接到该路由器的许多设备。 互联网提供商为路由器分配了公共IP地址。 家庭网络中的每个设备（包括路由器本身）都被分配一个私有IP地址，通常为 192.168.x.x 形式。 路由器充当家庭设备和互联网之间的网关。 该网关在公用网络和专用网络之间执行转换（有关此转换是关于NAT的搜索的详细信息）。 虽然这允许本地设备访问公共IP地址，但通常无法从外部启动通信。

对于大多数互联网用户而言，这总体而言是一件好事。 它减轻了IPv4地址的耗尽，并提供了共享Internet连接的方法。 此外，它可以保护专用网络免受远程攻击。

一种解决方案是更改网关的配置，以便允许从外部启动通信。