当前位置:首页 > Contributors > 正文内容

VPS 中转 端口转发配置

admin2年前 (2022-08-10)Contributors761

背景说明

国外的一些vps,线路一到高峰期就炸,或者说一些运营商的线路好,而切换到另外一个运营商,线路就没法看了。这就会导致各种丢包啊,速度难以忍受啊。

遇到这种情况,要么加钱上三网直连或者买针对自己线路优化的服务器,要么就看看通过国内或者香港、新加坡等对国内国外都比较稳定的VPS来进行中转。

以我当前认为表现比较优异的阿里云国际版 ECS新加坡为例,目前从移动、电信过去的线路比较稳定,基本可以应付中转。

说到中转就涉及到中转的方式选择,大致以下:

  • rinetd

  • haproxy

  • iptables

更多的就不说明了。

rinetdhaproxy都是已经成型的工具,基本可以自行搜索相关使用以及配置方式。这里主要说明通过iptables规则的方式,而这种方式又涉及到直接使用iptables命令以及使用集成工具firewall(centos)以及ufw(debian/ubuntu)。

iptables规则转发图
iptables规则转发图

iptables规则转发图


开启ipv4转发

echo -e "net.ipv4.ip_forward=1" >> /etc/sysctl.confsysctl -p

在配置规则之后可以查询是否设置到了iptables

iptables -t nat -L -v

Centos Firewall端口转发配置

首先检查防火墙伪装功能(SNAT)

# 检查是否允许伪装IPfirewall-cmd --query-masquerade# 允许防火墙伪装IPfirewall-cmd --add-masquerade --permanent# 禁止防火墙伪装IPfirewall-cmd --remove-masquerade --permanent

如果查询出来为no,则需要通过add添加。

设置端口转发

# 将80端口的流量转发至8080firewall-cmd --zone=public --add-forward-port=port=80:proto=tcp:toport=8080 --permanent# 将80端口的流量转发至192.168.0.1firewall-cmd --zone=public --add-forward-port=port=80:proto=tcp:toaddr=192.168.1.0.1 --permanent# 将80端口的流量转发至192.168.0.1的8080端口firewall-cmd --zone=public --add-forward-port=port=80:proto=tcp:toaddr=192.168.0.1:toport=8080 --permanent#查询所有配置firewall-cmd --list-all

Debian/Ubuntu Ufw端口转发配置

  1. 设置默认转发策略
    将默认转发策略从DROP修改为ACCEPT。

    vi /etc/default/ufw
    DEFAULT_FORWARD_POLICY="ACCEPT"
  2. 配置转发规则
    将发往本地端口的数据转发到目的端口

vi /etc/ufw/before.rules
# 注意,需要将下列配置加在(*filter)过滤规则之前。
# ---------------------------------
# Forwarding
*nat
:PREROUTING ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]

-A PREROUTING -p tcp --dport <src port> -j DNAT --to-destination <dst ip>:<dst port>-A PREROUTING -p udp --dport <src port> -j DNAT --to-destination <dst ip>:<dst port>-A POSTROUTING -p tcp -d <dst ip> --dport <dst port> -j SNAT --to-source <src ip>-A POSTROUTING -p udp -d <dst ip> --dport <dst port> -j SNAT --to-source <src ip>COMMIT

<src ip>:转发服务器ip地址
<src port>:发往转发服务器的本地端口
<dst ip>:目的服务器ip地址
<dst port>:目的服务器端口

这里的src ip,需要注意的是,如果是在类似阿里云、腾讯云这种存在NAT的服务器厂商,则需要确认是否为内网ip还是外网ip。可以自己尝试,内网不行就换成外网。

例如,阿里云:

  • 阿里云 ECS:经典网络: 使用公网ip

  • 阿里云 ECS:专用网络: 使用内网ip

参考


转载来自:https://www.tkmiss.com/archives/vps_port_forward.html

扫描二维码推送至手机访问。

版权声明:本文由博赚恋吧资源站发布,如需转载请注明出处。

本文链接:https://432l.com/post/9739.html

标签: VPS
分享给朋友:

相关文章

700Megs - 1400M可绑顶级域名免费PHP空间

来自美国的700Megs为大家提供1400M免费空间,每月7000M流量,但单个文件限制20M以内且有文件类型限制,FTP、Web方式上传管理文件,支持PHP5,提供5个MySQL数据库、5个MySQL用户,采用LayeredPanel管理面板,管理面板中可一键安装WordPress、phpBB2、Xoops、Joomla、Mambo等十几种热门PHP程序。提供1个免费二级域名,可以绑定2个顶级域...

420MB-提供5G可绑米CP面板免费PHP空间

420MB提供5G可绑米免费空间,支持PHP5、CGI。可绑定域名。网址:http://www.420mb.com。...

ATBHost - 提供1G可绑米cPanel面板免费PHP空间

       ATBHost为大家提供多种型号的免费网站空间,都是采用简体中文版cPanel主机管理面板,功能强大,有两种需要依靠在其论坛发一定数量的帖子来获得,还有一种是有强制广告的,Free8重点向大家介绍无广告的这种。1G存储空间,每月限10G流量,支持PHP5、CGI,提供10个MySQL数据库,Web、FTP方式上传管理文件,提...

最有效查找H球(h-sphere)方法整理

H球(h-sphere)空间就是国外类似商业空间的(相当于是国内的试用收费空间)免费试用空间,一般都是有独立IP的。国外的商业空间一般都是很稳定的。对于H球(h-sphere)空间而言,只要大家尽可能地控制在一定的知情范围,始终保持一个小圈子的氛围,绝不泄露出去,再加上一点运气的话,找到能用上一年两年的H球(h-sphere)空间并非是件难事。H球(h-sphere)空间不等同于其它普通空间,是绝...

火山免费主机免费虚拟主机暂停申请,免费渐行渐远

通告:免费虚拟主机暂停申请,若有需要,请申请免费VPS。 免费虚拟主机使用规则:网站必须符合本公司《虚拟主机使用条款》的要求。不接受的网站包括但不限于以下类型:交互式内容、网上商城、人体艺术或写真站、私服内容、外挂、博彩或彩票、小说站、电影站及音乐站、经营性网站等。若发现不符合要求的网站一律删除数据,损失由用户承担。 用户必须通过手机短信身份验证,并且保证个人资料及联系方式是正确的,对于填写资料不...

申请亿家互联空间完整攻略,很经典的

关于亿家     亿家是由Sandy一个人出资维护的完全免费的空间,没有任何增值项目(这是和地平线的区别),所以为了大家的空间的稳定、安全,请不要放置任何违法的网站,否则服务器被封受损失的将会是各位空间的用户。亿家互联的免费空间申请需要域名备案,而且需要提供联系人电话和身份证号码,不能够接受的人也不要申请;亿家的服务器用户众多,带宽、cpu使用有限,所以希望...

发表评论

访客

◎欢迎参与讨论,请在这里发表您的看法和观点。