91网首页-91网页版-91网在线观看-91网站免费观看-91网站永久视频-91网站在线播放

1. 背景與目標

將內(nèi)網(wǎng)服務(wù)（如Web服務(wù)器、SSH、數(shù)據(jù)庫）通過公網(wǎng)訪問，需將內(nèi)網(wǎng)私有IP（如192.168.x.x）映射至外網(wǎng)公網(wǎng)IP。本方案提供多種實現(xiàn)方式，適應(yīng)家庭、企業(yè)及云環(huán)境。

2. 核心方案選型

根據(jù)場景選擇以下方案之一：

• 方案A：路由器端口映射（推薦）
  適用場景：家庭/小型企業(yè)網(wǎng)絡(luò)，擁有物理路由器控制權(quán)。
• 方案B：云平臺NAT網(wǎng)關(guān)
  適用場景：公有云（如AWS/Azure/阿里云）環(huán)境。
• 方案C：反向代理（Nginx/HAProxy）
  適用場景：無路由器權(quán)限或需靈活流量管理。
• 方案D：VPN反向訪問
  適用場景：高安全要求，避免直接暴露端口。

3. 方案A：路由器端口映射（詳細步驟）

3.1 前置條件

• 內(nèi)網(wǎng)主機IP及端口（如192.168.1.100:80）。
• 路由器管理員權(quán)限及公網(wǎng)IP（靜態(tài)或動態(tài)）。

3.2 配置流程

1. 登錄路由器管理界面
   訪問http://192.168.1.1，輸入管理員賬號密碼。
2. 配置端口轉(zhuǎn)發(fā)規(guī)則
• 位置：通常在高級設(shè)置 > NAT/端口轉(zhuǎn)發(fā)。
• 添加規(guī)則示例：

  外部端口: 8080  
  內(nèi)部IP: 192.168.1.100  
  內(nèi)部端口: 80  
  協(xié)議: TCP/UDP  
  

3. 配置DDNS（動態(tài)IP場景）
• 注冊DDNS服務(wù)（如花生殼、No-IP），綁定域名。
• 在路由器中填寫DDNS賬號，自動更新IP映射。
4. 開放防火墻規(guī)則
   確保路由器防火墻允許外部流量進入指定端口（如8080）。

3.3 驗證訪問

• 外網(wǎng)通過http://公網(wǎng)IP:8080或http://ddns域名:8080訪問內(nèi)網(wǎng)服務(wù)。

4. 方案B：云平臺NAT網(wǎng)關(guān)配置（以阿里云為例）

4.1 前置條件

• 云服務(wù)器ECS位于私有子網(wǎng)。
• 已創(chuàng)建NAT網(wǎng)關(guān)并綁定彈性公網(wǎng)IP（EIP）。

4.2 配置流程

1. 創(chuàng)建端口轉(zhuǎn)發(fā)條目
• 進入VPC控制臺 > NAT網(wǎng)關(guān) > 端口轉(zhuǎn)發(fā)。
• 添加規(guī)則：

  公網(wǎng)端口: 2200  
  私網(wǎng)IP: 192.168.2.5  
  私網(wǎng)端口: 22  
  協(xié)議: TCP  
  

2. 配置安全組
• 關(guān)聯(lián)ECS的安全組需放行對應(yīng)端口（如2200）。

4.3 驗證訪問

• 通過SSH連接至NAT網(wǎng)關(guān)EIP的2200端口：
  ssh user@nat_gateway_eip -p 2200

5. 方案C：Nginx反向代理配置

5.1 安裝與配置

1. 安裝Nginx

   # Ubuntu
   sudo apt install nginx
   

2. 編輯配置文件

   server {
       listen 80;
       server_name example.com;
       
       location / {
           proxy_pass http://192.168.1.100:8080;
           proxy_set_header Host $host;
       }
   }
   

3. 重啟服務(wù)

   sudo systemctl restart nginx
   

5.2 安全加固

• 配置SSL（Let's Encrypt）：

  sudo certbot --nginx -d example.com
  

6. 安全與優(yōu)化建議

• 最小化暴露：僅開放必要端口，使用非標準端口降低掃描風險。
• IP白名單：在路由器/防火墻限制來源IP（如企業(yè)VPN出口IP）。
• 日志監(jiān)控：記錄訪問日志，定期審計異常連接。
• 服務(wù)更新：確保內(nèi)網(wǎng)服務(wù)補丁及時更新，避免漏洞利用。

7. 故障排查

• 檢查端口連通性：

  telnet 公網(wǎng)IP 端口  # 或使用nmap
  

• 查看防火墻日志：確認未攔截合法流量。
• 內(nèi)網(wǎng)測試：確保內(nèi)網(wǎng)服務(wù)本地訪問正常。

閱讀原文：原文鏈接