Tomcat 8.5虚拟主机部署的应用无法通过80端口从公网无端口号访问的解决方法

看起来你已经排除了防火墙的问题，核心矛盾是80端口在本地网络正常，但公网访问不了，换成8080就可以——这大概率是网络层面或者系统端口占用的问题，咱们一步步排查：

• 检查Windows系统的80端口占用情况
  80是HTTP默认端口，Windows上很多自带服务（比如IIS、SQL Server报表服务）或者第三方程序可能会抢占这个端口。你可以打开命令提示符，执行以下命令查看谁在占用80端口：

  netstat -ano | findstr ":80"
  

  找到输出里的PID号，然后打开任务管理器（详细信息标签），根据PID找到对应的进程。如果是IIS这类服务，可以停止它（比如执行net stop w3svc），或者修改该服务的监听端口，给Tomcat让出80端口。

• 验证路由器的端口转发配置
  即使服务器端防火墙没问题，路由器这边可能没把公网的80端口正确转发到你的Windows Server内网IP上。你需要登录路由器管理后台，检查端口转发规则：

  • 确保规则的源端口是80，目标端口也是80
  • 目标IP填写你的服务器内网IP（比如192.168.x.x）
  • 有些路由器默认会禁用80端口的转发（出于安全或合规考虑），需要手动开启这个功能

• 排查ISP的端口限制
  不少互联网服务商（ISP）会封锁80端口，防止用户搭建公共网站。你可以尝试用公网IP直接访问80端口（比如http://你的公网IP），如果也访问不了，大概率是ISP的限制。这种情况可以联系ISP申请解封80端口，或者确认自己是否拥有独立的公网IP——如果是CGNAT共享IP，外部是无法直接访问你的服务器的，需要申请独立公网IP。

• 检查Tomcat的Connector监听配置
  虽然你当前的Connector配置没有指定address属性（默认监听所有网卡），但为了稳妥，建议显式添加address="0.0.0.0"，确保Tomcat监听服务器的所有网络接口：

  <Connector port="80" protocol="HTTP/1.1"
             connectionTimeout="20000"
             redirectPort="8443"
             address="0.0.0.0"/>
  

  修改后重启Tomcat，再测试公网访问。

• 查看Tomcat日志定位请求是否到达
  如果前面的步骤都没问题，去Tomcat的logs目录查看localhost.log或access.log：

  • 如果日志里没有公网请求的记录，说明请求根本没到达服务器，问题还是在网络层面（端口转发、ISP限制）
  • 如果有请求记录但返回错误，再排查虚拟主机的配置（比如Host标签的name是否和FQDN完全匹配，appBase路径是否正确）

备注：内容来源于stack exchange，提问作者SSSOF