14、Mac OS X Server 网络流量控制全攻略

Mac OS X Server 网络流量控制全攻略

1. 端口转发设置

启用NAT后，常见任务之一是端口转发，即将特定端口的流量重定向到局域网内的计算机。当使用Mac OS X Server作为路由器时，可能需要让服务器或客户端上的服务能从网络外部访问。若无法使用VPN，就需要将公共IP地址的端口转发到服务器的本地IP地址。

要进行端口转发，需编辑 /etc/nat/natd.plist 文件，该文件允许添加一个名为 redirect_port 的键，其中包含一个端口转发数组。数组中的每个端口转发条目需要以下属性：
| 属性 | 说明 |
| ---- | ---- |
| proto | 使用的协议，通常为TCP或UDP |
| targetIP | 端口将被转发到的本地网络IP地址 |
| targetPortRange | 转发到目标IP的端口 |
| aliasIP | 外部或公共接口的IP地址 |
| aliasPortRange | 公共IP上监听的端口，流量将使用 targetPortRange 中指定的端口转发到目标IP |

例如，要将通常用于Web访问的端口80转发到 192.168.1.2 ，公共接口使用IP地址 68.85.164.161 ，则在 /etc/nat/natd.plist 中添加以下内容：

<key>redire