前言：当你的服务器想“见网友”时

想象一下：你的Linux服务器是个社恐宅男，躲在公司/家里的内网（小黑屋）里瑟瑟发抖。这时候它突然想和公网（外面的世界）的网友（比如你的手机、客户API）聊聊天，怎么办？别急，今天我们就用“端口映射”这门黑科技，给它装个“任意门”！

一、先搞懂基础：内网和公网在玩什么躲猫猫？

- 内网IP：比如`192.168.1.100`，相当于你家门牌号（但全世界有无数相同的门牌）。

- 公网IP：比如`120.79.220.66`，相当于你家快递地址（全球唯一）。

痛点：你家路由器像保安大叔，默认会拦住所有外来访问：“内网那小子？不认识，不见！”

👉 解决方案：告诉保安大叔：“以后找`192.168.1.100:22`（SSH服务）的人，直接带到我门口！”——这就是端口映射（Port Forwarding）。

二、实操教程：3种让内网服务器“出道”的方法

方法1：路由器转发——适合有公网IP的土豪

适用场景：你家宽带是独立公网IP（打电话给运营商哭诉一般能拿到）。

```bash

示例步骤（以TP-Link路由器为例）：

1. 登录路由器后台（通常192.168.1.1）。

2. 找到【高级设置】→【NAT转发】→【虚拟服务器】。

3. 添加规则：外部端口8080 → 内部IP 192.168.1.100:80。

```

效果：访问`http://你的公网IP:8080`就能看到内网的Web服务啦！

⚠️ 坑点预警：

- 如果ISP给你的是“大内网IP”（比如100开头的），这招直接凉凉。

- 家用宽带80/443端口通常被封杀（运营商防你搭网站），改用非常用端口如`8080`、`8443`。

方法2：SSH隧道——极客の浪漫

适用场景：临时测试 or 没路由器权限的打工人。

在本地Linux执行（假设你有台公网VPS）：

ssh -N -R 2222:localhost:22 user@你的公网VPS_IP

解释：把本地的22端口反向代理到VPS的2222端口

效果：通过连接VPS的2222端口就能SSH回内网机器！

🤓 技术宅彩蛋：加上`-g`参数允许其他设备访问，搭配`autossh`还能防断线。

方法3：内网穿透工具——零基础救星

推荐工具：[frp](https://github.com/fatedier/frp) / [ngrok](https://ngrok.com/)

frp服务端配置示例（公网VPS上）：

[common]

bind_port = 7000

frp客户端配置示例（内网机器上）：

[web]

type = tcp

local_port = 80

remote_port = 6000

效果：访问`VPS_IP:6000` ≈ 访问内网的80端口，连路由器都不用碰！

🎁 博主亲测梗：ngrok会分配像`https://3b2a.random.ngrok.io`这种魔性域名，适合演示时震慑甲方。

三、安全须知：别让黑客给你发“好友申请”

1️⃣ 防火墙必开：

sudo ufw allow 8080/tcp

Ubuntu示例，只放行必要端口

2️⃣ 改默认端口：SSH的22端口改成`52013`这种冷门数字，黑客扫描器都懒得理你。

3️⃣ 密钥登录：禁用密码登录，防止暴力破解。

💥 血泪案例：某网友开了3389远程桌面没设密码，第二天发现服务器在挖矿——《论如何免费为黑客打工》。

四、高阶玩法：DDNS动态域名

如果你家公网IP天天变（动态IP），可以用DDNS服务绑定一个域名：

- 免费方案：[花生壳](https://hsk.oray.com/)或Cloudflare API脚本。

- 效果：访问`yourname.f3322.net:8080`自动追踪最新IP。

：选择困难症？看这里！

- ✅ 有公网IP+长期使用 → 路由器映射+DDNS。

- ✅ 临时调试/无权限 → SSH隧道或ngrok。

- ✅ 企业级需求 → FRP+HTTPS加密+流量监控。

最后友情提示：“翻墙”虽好，可别忘了给服务器穿上防火墙盔甲哦！ （溜了溜了~）

TAG:linux内网服务器映射到公网地址吗,linux内网ip映射到外网访问,linux内网端口映射到外网,linux 公网内网地址映射,linux怎么映射到公网