步骤1，确认服务器的公网IP地址

精选优质节点与机场资源 2026-08-13 04:32:07 5 0

微信

微信扫描二维码
微博
空间
好友

登录服务器：使用SSH或其他终端访问您的服务器。
查询公网IP：在终端中运行ip addr或ifconfig，找到以eth或其他网络接口名的对应IP地址。
```
$ ip addr show eth
```
输出可能类似于：
```
eth: 192.168.1.100/24 brd 192.168.1.1 scope global
```
这里的IP地址是168.1.100，假设这是一个私有IP地址，需要通过NAT或路由器转换为公网IP。

步骤2：获取公网IP地址

如果服务器位于内网中,且需要通过互联网访问，可能需要：

云服务器：如果您使用的是云服务提供商（如AWS、Azure、Google Cloud等），公网IP通常已经由云平台分配。
物理服务器：如果服务器在自己的数据中心，可能需要配置NAT或路由器将其公网IP指向服务器。

步骤3：配置服务器的端口转发

在服务器上配置端口转发,使外部用户可以通过特定端口连接到服务器上的服务。

使用iptables：

打开iptables：
```
$ sudo iptables -L -n
```

添加TCP和UDP端口转发规则,将本地端口110转发到服务器上的内网IP地址：

$ sudo iptables -t nat -A PREROUTING -p tcp --dport 110 -j DNAT --to-destination 192.168.1.100:110
$ sudo iptables -t nat -A POSTROUTING -j MASQUERADE

保存iptables规则：
```
$ sudo service iptables save
```
重启iptables服务：
```
$ sudo systemctl restart iptables
```

使用firewalld（RHEL/CentOS）：

打开firewalld服务：

$ sudo systemctl start firewalld
$ sudo systemctl enable firewalld

添加服务：

$ sudo firewall-cmd --permanent --add-service=http
$ sudo firewall-cmd --permanent --add-service=ftp

添加端口规则：

$ sudo firewall-cmd --permanent --add-port=110/tcp
$ sudo firewall-cmd --permanent --add-port=110/udp

应用规则并重启服务：

$ sudo firewall-cmd --reload
$ sudo systemctl restart firewalld

步骤4：配置防火墙规则

确保防火墙允许外部访问指定端口。

使用iptables：

$ sudo iptables -A INPUT -p tcp --dport 110 -j ACCEPT
$ sudo iptables -A INPUT -p udp --dport 110 -j ACCEPT

使用firewalld：

$ sudo firewall-cmd --permanent --add-service=http
$ sudo firewall-cmd --permanent --add-service=ftp
$ sudo firewall-cmd --permanent --add-port=110/tcp
$ sudo firewall-cmd --permanent --add-port=110/udp

步骤5：配置路由器或防火墙的NAT规则

如果服务器在内网中,配置NAT或路由器将内网IP转换为公网IP。

路由器配置： 1.登录路由器或防火墙设备。 2.添加NAT规则，将内网IP地址（如192.168.1.100）映射到公网IP地址（如203..113.10）。 3.保存并应用NAT规则。

步骤6：测试外网连接

从外部计算机：使用计算机或手机，尝试访问神鹰加速器的公网IP地址和端口，使用命令：
```
telnet 203..113.10 110
```
如果连接成功,会显示空白屏幕，说明端口已经开放。
检查服务器日志：确认服务器在监听该端口，并记录连接尝试，可以使用命令：
```
$ sudo tail -f /var/log/auth.log
```
查看是否有成功连接的记录。