iptables端口转发，服务配置

需求：

配置IPLC线路，国内入口进，通过服务商的韩国服务器，端口再转发到韩国办公室。

最终为国内进，韩国办公室出

目前购买了 crastar 服务线路。

1300元/月 IPLC沪韩线路。

服务商提供了账密，

只提供了一个韩国服务器的ssh

给了一个国内入口的ip

一、进入服务商给的 韩国服务器配置

开始配置

debian 的 iptables sh 脚本

wget -N --no-check-certificate https://raw.githubusercontent.com/ToyoDAdoubi/doubi/master/iptables-pf.sh && chmod +x iptables-pf.sh && bash iptables-pf.sh

运行

./iptables-pf.sh

注意，本地 ip 应为本服务器的内网ip

通过查看 ip etho 172 开头的则为本服务器的内网 ip

远程ip 填 韩国办公室的那台服务器的 外网ip即可。

那台服务器的 IP 为 8.213.136.15

至此，服务商给的韩国服务器 iptables 端口转发配置完成。

二、韩国办公室服务器配置。（自己的服务器）

我这里是用的centos 7.8 购买的阿里云 韩国ecs服务器

通过脚本一键配置安装ss server服务、

成功安装。

安装好后，阿里云服务器一定要打开端口。

一键安装脚本 打开的是 65533端口，则这个阿里云服务器也要打开 65533端口。否则会不通，不能使用。

重启 ss 服务

service shadowsocks restart

手机测试。

出现绿色ms则证明成功，即可科学上网了。

打开开关

访问ip

ip为阿里云服务器的ip

证明端口转发成功

访问 youtube

完美！

我在配置 iptables 过程中，由于业务需要，需要转发至多个虚机，前期不知道，默认配置 TCP+UDP ，

但是测试中，UDP开了后，线路则不通了，但是telnet 是通的，

然而在我把UDP删除后，只留TCP，线路却通了，可以使用了。