内网访问之端口转发

2019-07-06 0 条评论 551 次阅读 0 人点赞
DDNS + 端口转发

1、DDNS
对于ppoe拨号获取动态IP上网的网络来说,从外网访问内网首要获得网关/路由的公网IP,像阿里、dnspod等众多域名服务器商都提供了动态DNS的服务,在路由设备上安装ddns插件后绑定域名服务商提供的acesskey,固定时间间隔的检测IP变化,发生变化后并同步域名解析,但是由于DNS缓存失效时间的限制,IP发生变化后还需要一段时间才能访问到正确的地址,时间长短取决于ttl的值。

测试免费解析服务默认ttl值,将检测间隔设置为1分钟,需要10-15分钟才能ping到正确的IP地址

2、端口转发
大多路由器都是基于linux内核,内置了网络防火墙的功能,端口转发就是:1、通过设置iptables规则,让filter表的FORWAD将外部网络的访问请求放行到内部的局域网络;2、通过设置nat表,将外部网络访问请求的目标IP、目标端口转换为内部IP的对应端口,转发到对应的主机或服务器
基于以上的原理,以openwrt固件的路由器举例,设置需要在两个位置进行
a、防火墙-基本设置里将红框里由默认拒绝改为接受,这里对应上面的第一条,允许wan口网卡的数据forward到lan口网卡

b、增加端口转发规则,填写外网访问的端口号,以及需要通过这个端口号要访问的内网对应服务器的ip地址跟端口
共享名随便写,记得点一下“添加”
在这里插入图片描述

    ps:端口转发是通过不同的外网端口来区分不同的内网主机,达到通过同一个公网IP访问不同内网主机的目的

once

这个人太懒什么东西都没留下

文章评论(0)