外網訪問內網伺服器linux

⑴ 如何在外網用ssh訪問內網linux伺服器

可以用FlashFXP 5工具 當然LINUX埠21或者22要開放 知道 賬號 密碼 IP地址

⑵ 如何從外網訪問區域網內部的一台linux系統

1、首先，打開linux連接工具，例如：Xshell工具。

⑶ 如何在外網用SSH訪問內網LINUX伺服器

一，動態公網IP環境
1，環境描述：
路由器分配的是動態公網IP，且有路由管理許可權，LINUX主機部署在路由內網。如何實現外網SSH訪問內網LINUX主機？
2，解決方案：
使用nat123動態域名解析，解決動態公網IP問題。
3，實現過程：
方法一：在同區域網下另一台windows主機中使用動態解析windows版。
動態域名解析windows版，實現步驟參考《外網訪問內網LINUX-動態公網IP動態域名解析-windows版》
方法二：在被訪問端Linux主機中使用動態域名解析Linux版。
動態域名解析Linux版，實現方法參考《外網SSH訪問內網LINUX-動態解析-Linux版》

二，內網環境，無公網IP
1，環境描述：
LINUX部署在內網環境，沒有公網IP，在內網可以上外網。如何實現在外網SSH訪問內網LINUX主機？
2，解決方案：
使用nat123埠映射，一步映射即可將內網LINUX地址映射到外網，實現外網的訪問。
3，實現過程：
方法一：在同一內網的windows主機中使用非網站轉發映射或全埠映射windows版。
非網站映射windows版，實現方法過程參考《外網SSH訪問內網LINUX-非網站映射-windows版》
全埠映射windows版，實現方法參考《外網SSH訪問內網LINUX-全埠映射-windows版》
方法二：在被訪問端Linux主機中使用Linux版的非網站映射或全埠映射。
Linux版非網站映射，實現方法步驟《外網ssh訪問內網linux-非網站映射-linux版》
Linux版全埠映射，實現過程參考《外網訪問內網Linux-全埠映射-Linux版》

提示：
本地（動態）公網IP時，使用動態域名解析，動態解析後，域名訪問完全走本地帶寬。
內網環境，非網站應用，優先考慮使用全埠映射，穿透不限速。
快速了解相關：
使用埠映射還是動態域名解析？> 埠映射與動態域名解析的區別？> 選擇什麼映射類型？
80映射與網站加速的區別？> 本地加速與網站加速的區別？> 免費與VIP的區別？> 如何選擇映射VIP？
如何使用映射VIP(80網站)？> 如何使用映射VIP(非網站)？> 如何使用動態域名解析VIP服務？
如何使用自己的域名(根域名和www子域名)？
當前活動：
1. 非網站映射VIP免費體驗。 2. 網站加速VIP免費體驗。 3. 全埠映射VIP免費體驗。
4. 充值送N幣再送T幣。 5. 站外分享送T幣活動。
埠映射高級功能：
1. 如何切換使用映射VIP線路。 2. http穿透解決http屏蔽問題。 3. 埠映射應用多機負載均衡。
4. 80映射網站默認使用快照提示取消。 5. 映射網站默認未登錄提示頁面自定義。
6. 如何設置映射網站離線轉跳自定義目標地址。 7. 自主發布映射服務。
動態域名解析高級功能：
1. 動態域名解析應用多機負載均衡。 2. 動態域名解析VIP怎麼用。
域名解析高級功能：
1. 域名解析A記錄宕機檢測和故障轉移。 2. URL顯性轉發和隱性轉發。 3. URL轉發默認提示取消。
關於Linux命令的介紹，看看《linux就該這么學》，具體關於這一章地址3w(dot)linuxprobe/chapter-02(dot)html
遠程開機：
1. 微信/網頁遠程開機。

⑷ 怎樣完整搭建可以讓外網訪問的linux伺服器

1、撤銷多餘的服務根據機器的用途，很多服務是不需要的。要是Linux只用作桌面，就不需要sendmail、httpd和另外許多服務。如果你的伺服器只是Web伺服器，也可以關掉許多服務。為此，可轉到管理菜單，檢查服務項目。只需撤銷所有不想啟動的服務選項。

⑸ 怎麼搭建一個可以被外網訪問的linux web伺服器

首先需要將你的web伺服器搭建好，然後需要做NAT，我這里有我的一個做NAT的筆記，分享給你

NAT

拓撲結構圖：

要求:

1.內網能夠ping通外網地址，並且成功訪問外網中的web服務；

2.外網能夠訪問內網的ftp服務。

步驟：

一：內網伺服器配置

1.在內網中設置好ip地址，網關和DNS均為NAT伺服器內網口地址，並搭建好ftp服務，此處略

二：NAT伺服器配置

1.在NAT只能中添加一塊網卡作為 外網卡，並設置好ip地址

2.開啟NAT伺服器的路由功能

[root@c2 ~]# vi /etc/sysctl.conf

net.ipv4.ip_forward = 1 //將0改為1

[root@c2 ~]# sysctl -p //永久生效

3.配置防火牆（必須按照以下循序配置，否則配置完成後不能拼通外網，需配置第二次）

#iptables-X

#iptables-t nat -X

#iptables --flush

#iptables -t nat --flush

//以上為重置鏈表的命令

#iptables-t nat -A POSTROUTING -s 192.168.1.0/24 -o eth1 -j SNAT --to 202.10.10.12

//這條命令是將內網192.168.1.0/24的源地址映射為NAT伺服器的外網口地址，eth1為外網卡

# iptables -t nat -A PREROUTING -p tcp--dport 21 -j DNAT --to 192.168.1.11

# iptables -t nat -A PREROUTING -p tcp--dport 20 -j DNAT --to 192.168.1.11

//這兩條命令是發布內務的ftp服務

或者:

# iptables -t nat -A PREROUTING -p tcp -d 202.10.10.12--dport 21 -j DNAT --to 192.168.1.11

# iptables -t nat -A PREROUTING -p tcp -d 202.10.10.12--dport 20 -j DNAT --to 192.168.1.11

#/etc/init.d/iptablessave

#/etc/init.d/iptablesrestart

驗證：

內網訪問外網的web服務：

[root@c1 ~]# curl 202.10.10.13

web

外網訪問內網的ftp服務（外網的防火牆一定要關閉，否則ls查看目錄時會出錯,或者打開外網的20號埠新建鏈接的也可以）#

[root@c3 ~]# ftp 202.10.10.12

Connected to 202.10.10.12 (202.10.10.12).

220 (vsFTPd 2.2.2)

Name (202.10.10.12:root): ftp01

331 Please specify the password.

Password:

230 Login successful.

Remote system type is UNIX.

Using binary mode to transfer files.

ftp> ls

227 Entering Passive Mode(192,168,1,11,93,1).

ftp: connect: Network isunreachable //列不出內容是因為進入了passive模式

ftp>passive //用passive命令切換passive模式和active模式

Passivemode off.

ftp> ls

200 PORT command successful. Consider usingPASV.

150 Here comes the directory listing.

226 Directory send OK.

ftp>

補充：

刪除防火牆中配置的記錄

[root@c2 ~]# iptables -t nat -L POSTROUTING -n --line-number //列出記錄和記錄序號

[root@c2 ~]# iptables -t nat -D POSTROUTING1 //根據序號刪除記錄

你將內網的ftp服務換成web服務就可以了，主要是弄懂NAT的原理，將內部服務通過DNAT發布到外網

⑹ 如何設置LINUX內網伺服器使外網可以訪問

開放80埠,
方法一
如果你的伺服器是是win2003的話!WIN2003自帶防火牆功能！你必需把WIN2003的防火牆關掉！在你的PPPOE撥號連接屬性里可以關掉
方法二：
安裝防火牆軟體！建立IP規則：開放80埠，

要建立FTP伺服器也是一樣的！
開放21埠就可以了

⑺ 如何在外網用ssh訪問內網linux伺服器

1
實現此的技術原理：
在內網通過域名綁定伺服器,外網SSH訪問連接時,通過域名的訪問,實現訪問內網LINUX。

2
具體的實現過程如下：
明確LINUX伺服器內網訪問地址埠，確保LINUX伺服器正常開啟SSH服務，在內網SSH可以正常訪問連接。如圖所示：

3
被訪問端的Linux主機上使用nat123動態域名解析Linux版本。
在被訪問端的Linux伺服器安裝nat123客戶端，並登錄使用它。

4
登錄網頁，左側用戶中心，添加域名解析，選擇動態域名解析並添加確認。
選擇動態域名解析記錄，使用二級域名，或自己的域名。滑鼠放在輸入框有向導提示。如不理解負載均衡，不要勾選多點登錄。

5
新添加動態解析後，等待幾分鍾生效。解析生效後，動態解析域名與本地公網IP是保持對應的。可以通過ping下域名核實，返回結果IP地址為本地公網IP地址時，表示動態解析生效正常。

6
路由器埠映射，路由映射SSH訪問22埠。
因
為公網IP是在路由器上的，外網訪問時，需要經過路由，需要在路由器上做埠映射，將內網LINUX伺服器訪問22埠打通。路由器埠映射位置：轉發規
則/虛擬伺服器/添加允許外網訪問埠和協議。我的LINUX伺服器SSH服務埠是默認的22，我內網對應LINUX伺服器主機的內網IP地址是
192.168.1.29。

7
外網訪問時，使用動態解析域名。
在外網使用SSH訪問內網LINUX伺服器時，使用動態解析域名進行連接訪問。域名是不變的，可以上網即可訪問，再也不擔心動態公網IP變化的問題。

⑻ Linux多網卡外網訪問策略路由設置

如果一個linux伺服器有三個口接三個不同的網路，對應的網路信息是如下

傳統情況下，如果是為了從內向外訪問獲得更好的速度，讓訪問電信走電信，訪問網通走網通，那麼配置是網關只能夠配置一個。

比如以電信為主的，那麼網關就只設置電信的1.1.1.254，而針對網通和教育網設置不同的路由，路由下一跳指向網通和教育網對應的 網關。

如果這樣做的目的只是實現內部訪問外面，那麼是沒問題了，但是如果是為了讓外面的用戶能夠正常訪問到伺服器上的服務就會出問題。比如電信用戶會無法訪問網通和教育網的ip，網通用戶會無法訪問電信和教育網的ip。而且只有設置了默認路由的那個網路能被跨網路訪問，其它兩個網路只能被本子網的設備訪問。

要解決這個問題，思路就是由哪個網口進來的流量希望全部就由哪個回去。用lartc裡面提到的方法就是來源的口不同，走不同的路由表。在默認的路由表基礎上再建立三個路由表。

用 ip route show 可以看到默認有local,main,default三個路由表，這三個路由表的名稱命名來自 /etc/iproute2/rt_tables ，這里先在這個配置文件裡面添加三個不同的路由表表名，

之後建立這三個路由表的內容，因為這三個路由表的只是用來響應來自不同介面的，而不是用來相應從哪個介面出去的，所以只需要每個路由表裡面建立默認網關即可。

之後再加上三條規則，使來自不同的口的走不同的路由表

至此無論是電信還是網通還是教育網用戶，訪問三個ip的任意一個地址都能夠連通了。即便是伺服器上本身的默認路由都沒有設置，也能夠讓外面的用戶正常訪問。三個網路的IP都能被跨網路訪問了。

命令匯總：

⑼ Linux搭建Apache（httpd）內網訪問正常，外網無法訪問(精華帖)

大家好，我是「Bigder」

Linux搭建Apache（httpd）後內網訪問正常，外網無法訪問。

網上資料找了幾遍，匯總後關鍵的就是這幾步。

歡迎分享給需要的你~

一、驗證服務本身是否正常

linux命令行，輸入指令：curl http://127.0.0.1/，能正常返回html報文數據

輸入：curl http://linux伺服器的公網IP/

如：    curl http://155.153.155.88/

執行超時、沒有內容輸出和返回

說明apache本身的服務是正常的

二、定位

1、防火牆：service iptables status（已經關閉狀態）

沒有關閉，參考這篇關閉掉防火牆：

Linux關閉防火牆-iptables|iptable.service could not be found

2、行~原來是因為阿里雲安全組設置、未開放80埠外網訪問許可權

設置方法：

登入阿里雲工作台，「實例與鏡像」-「實例」-「安全組」

安全組規則手動添加， 入方向開放80埠設置限制

三、再使用：

curl http://linux伺服器的公網IP/

也能列印出html報文數據

這樣代表，外網訪問正常了。一鍵三連、分享給更多的需要的測試人！

以上，

Bigder

我的歷史文章

忘記密碼怎麼辦

Showcase時手機不夠怎麼辦? 雲真機平台atxserver2

xmind2testcase思維導圖的測試點轉化為CSV用例導入禪道

Linux安裝JDK-java: command not found&cannot execute binary file

小改動當天轉測就要上線，要不要寫用例？

測試環境，如何維護才最高效的？

Showcase通過了才算正式提測

輪流測試一個項目、出現bug到底是誰的責任

外包去還是不去

Linux性能壓測命令用ab- command not found、plugins: fastestmirror

已經很努力，但上司總讓我提升能力，還數落我拖後腿，怎麼辦？

Linux關閉防火牆-iptables|iptable.service could not be found

Linux下查找指令Find常見用法