首页
/
每日頭條
/
圖文
/
怎麼進行内網穿透
怎麼進行内網穿透
更新时间:2025-07-04 11:54:58

由于公網IP資源越來越緊張,現在很多運營商給撥号上網的用戶隻分配内網IP地址,如下圖所示:

怎麼進行内網穿透(沒有公網IP如何實現内網穿透)1

這樣的運營商内網IP是外網不可達的(即使用動态域名也不起作用)。而企業由于業務需要,比如虛拟局域網組網、辦公OA系統、ERP系統等,都需要有公網IP才可以實現。公網IP的解決,目前主要有三種方案:

  1. 申請固定IP專線。穩定且速度有保障,缺點是費用高。
  2. 雲方案。把業務主機都搬到雲上,直接通過雲主機來訪問。費用比較低,缺點是雲主機不能本地維護,且搬遷工作量都不小。
  3. 雲主機 内網穿透方案。通過雲主機做跳闆來實現内網穿透,既可以複用現有的業務系統,又解決了公網IP的問題。第三種方案的成本是最低的,但是配置比較複雜。本文将對第三種方案做詳細介紹。

在沒有公網IP如何實現VPN組網?一文中,我們介紹了虛拟局域網組網部分。我們要介紹的方案,分為兩個步驟:1). 本地局域網和雲主機之間搭建虛拟局域網。2). 在雲主機上配置内網穿透的防火牆規則。具體步驟如下:

1. 搭建虛拟局域網

首先要在雲主機上安裝虛拟局域網軟件,配置ca證書等,網絡上已經有很多介紹,我就不再贅述了。下圖是最終的server端config文件。

怎麼進行内網穿透(沒有公網IP如何實現内網穿透)2

然後是客戶端配置。在WSG的客戶端中,配置上雲主機的IP和端口、用戶名密碼等信息。即可成功組網。如圖:

怎麼進行内網穿透(沒有公網IP如何實現内網穿透)3

怎麼進行内網穿透(沒有公網IP如何實現内網穿透)4

2. 内網穿透的防火牆規則

組建虛拟局域網後,本地局域網就和雲主機處于同一個局域網内。我們再通過iptables配置一些防火牆規則,就可以把外網訪問重定向到局域網内部;原理和端口映射是一樣的。命令如下:

怎麼進行内網穿透(沒有公網IP如何實現内網穿透)5

每一條内網穿透(端口映射)都由兩條iptables命令組成:

  1. DNAT:iptables -t nat -A PREROUTING -p tcp --dport xx -j DNAT --to-dest x.x.x.x
  2. SNAT:iptables -t nat -A POSTROUTING -d x.x.x.x -p tcp --dport xx -j SNAT --to-source y.y.y.y

其中,x.x.x.x是局域網内網主機的IP地址,y.y.y.y是雲主機的内網網段IP。

經過上述配置後,直接訪問雲主機的對應端口就可以穿透到内網。該方案是由iptables做數據包轉發,不需要保持連接做反向代理,穩定性和速度都比frp之類的反向代理要好的多。要實現開機自動添加規則的話,隻需要把這兩條iptables命令添加到/etc/rc.local文件中。

,
Comments
Welcome to tft每日頭條 comments! Please keep conversations courteous and on-topic. To fosterproductive and respectful conversations, you may see comments from our Community Managers.
Sign up to post
Sort by
Show More Comments
推荐阅读
老九門張藝興和誰演夫妻(老九門演張藝興妻子)
老九門張藝興和誰演夫妻(老九門演張藝興妻子)
  每次小說改編電視劇,都會讓一波書粉難以忍受。在現在改編的所以作品中,小編最喜歡的就是《鎮魂》和《琅琊榜》了,可以說和原著一樣精彩,難分高下。《聽雪樓》也是一部經典作品,改編成電視劇後,袁冰妍飾演 了女主舒靖容,和秦俊傑飾演的蕭憶情開始進入觀衆的視野。但是二人卻将一部虐心的熱血劇演成了腦殘的偶像劇,真的讓人不忍直視。袁冰妍沒有展現出原著中女主的氣勢,顔值清...
2025-07-04
衛生間馬桶置物架加寬加大(毛巾架裝馬桶上面)
衛生間馬桶置物架加寬加大(毛巾架裝馬桶上面)
  大多數人裝修房子的時候隻注重客廳和卧室的位置,其實衛生間空間也應該重視起來。因為進出衛生間的頻率其實非常高,特别是家裡有老人和小孩的話,就更要仔細裝修。衛生間雖然不大,但裝修不當對生活也會有很大影響。      比如說,把毛巾架裝在馬桶上,很多家庭都是這樣做的,平時洗澡的時候,更方便放要換的衣服。這樣的擺放雖然方便了洗澡,但同時也存在一些問題,毛巾架直接...
2025-07-04
論語學而篇第一解析(論語仕而優則學)
論語學而篇第一解析(論語仕而優則學)
  很多人對“學而優則仕”這句話并不陌生,一般人們都是這樣去理解,學習優秀了就可以去做官。把“優”解釋為“優秀”,這種理解是錯的。《說文解字》:“優,饒也。”就是富富有餘,有多餘的時間或者精力。   “學而優則仕”,就是随着學問水平的不斷提高,學習如魚得水,裕如從容,有更多的時間、精力幹别的事,就可以從政為官了。也就是說,你學得怎麼樣,需要到社會上去驗證,不...
2025-07-04
乘風破浪的姐姐們張萌現身機場(隻與張雨绮擊掌)
乘風破浪的姐姐們張萌現身機場(隻與張雨绮擊掌)
  今天要說的故事主人公是張萌。瓜姐第一次知道張萌是在《神話》這部電視劇裡,當時張萌的神仙顔值真的驚到了,瓜姐當時還真的覺得張萌跟胡歌很配呀。奈何兩人不是CP,但是當時張萌可是比女主還出彩哦。  之後張萌也陸陸續續參演了一些其他的電視劇。前段時間,張萌還因為懷孕拍戲流産上了熱搜,要知道,當時張萌都已經有37歲了,算得上是大齡産婦吧,瓜姐是真的很想知道,演戲有...
2025-07-04
保利西海岸a 區(保利西海岸倆新項目定名)
保利西海岸a 區(保利西海岸倆新項目定名)
  據網友爆料,保利西海岸兩新項目案名已經确定,分别為保利源誠領秀海、保利源誠領秀山。      其中前灣港路項目為保利源誠領秀山,泰山路項目為保利源誠領秀海。   這兩個項目是今年下半年保利通過股權質押方式獲得,其中保利源誠領秀海靠近保利海上羅蘭,毛坯銷售限價11000元/㎡。   ,
2025-07-04
Copyright 2023-2025 - www.tftnews.com All Rights Reserved