内网访问之端口转发

DDNS + 端口转发

１、DDNS
对于ppoe拨号获取动态IP上网的网络来说，从外网访问内网首要获得网关/路由的公网IP，像阿里、dnspod等众多域名服务器商都提供了动态DNS的服务，在路由设备上安装ddns插件后绑定域名服务商提供的acesskey，固定时间间隔的检测IP变化，发生变化后并同步域名解析，但是由于DNS缓存失效时间的限制，IP发生变化后还需要一段时间才能访问到正确的地址，时间长短取决于ttl的值。

测试免费解析服务默认ttl值，将检测间隔设置为1分钟，需要10-15分钟才能ping到正确的IP地址

2、端口转发
大多路由器都是基于linux内核，内置了网络防火墙的功能，端口转发就是：1、通过设置iptables规则，让filter表的FORWAD将外部网络的访问请求放行到内部的局域网络；2、通过设置nat表，将外部网络访问请求的目标IP、目标端口转换为内部IP的对应端口，转发到对应的主机或服务器
基于以上的原理，以openwrt固件的路由器举例，设置需要在两个位置进行
a、防火墙-基本设置里将红框里由默认拒绝改为接受，这里对应上面的第一条，允许wan口网卡的数据forward到lan口网卡

b、增加端口转发规则，填写外网访问的端口号，以及需要通过这个端口号要访问的内网对应服务器的ip地址跟端口
共享名随便写，记得点一下“添加”

	ps：端口转发是通过不同的外网端口来区分不同的内网主机，达到通过同一个公网IP访问不同内网主机的目的