关于传奇服务端架设端口的转发说明

登录网关7000

角色网关7100

游戏网关7200  7300  7400  这里可以很多个网关

目前开外网一般都是服务器直接开地址就是外网地址，但是这样有个弊端，很多时候，vps购买的性能不足以开服，甚至连Windows都没免费的

我自己购买了一个华为云，100不到一年多送一个月的那种，只支持Linux免费，Windows好像是需要收费的按时间

于是有了现在的文章，贫穷的我使用端口转发到家里机器通讯达到开服测试的目的，目的在于探讨端口转发，不是宣传游戏

服务器环境

外网地址：121.37.187.195

内网地址：192.168.0.25  这个怎么看，使用ifconfig 或者ssh连接到服务器，netstat -ant 查看

openVPN：网关地址：10.8.0.1

客户端环境：

内网地址：可以忽略

openvpn客户端连接到服务器获取的地址：10.8.0.6

游戏端口因为官方貌似屏蔽了7000端口，所以我测试了一下2000端口是可以的于是就把游戏端口改成

7000->2000

7100->2100

7200->2200

游戏服务端设置外网地址：为服务器外网地址：121.37.187.195

服务端设置 登录网关7000->2000    角色网关7100->2100  游戏网关7200->2200

做好环境后基本的游戏连接流程为

客户端登录器->连接 更新服务器端口121.37.187.195:80 更新列表，这个可以直接服务端弄一个web80端口的就可以
客户端登录器->连接网关：服务器外网地址和端口 121.37.187.195:2000
连接成功，可以注册账号，改密码
然后点击登录游戏
客户端游戏窗口->2100 这里可以到登录界面了 可以创建角色
点击进入按钮，到了角色创建界面 点击登录游戏
客户端游戏网关->2200 进入游戏

服务端端口中转的流程
接到登录器121.37.187.195:80  更新列表 和121.37.187.195:2000登录网关后
服务器接受到的端口为 服务器内网地址：端口  192.168.0.25:2000
然后我们把这个服务器内网地址和端口   192.168.0.25:2000 转发到 客户端地址  10.8.0.6:2000
然后我们把这个服务器内网地址和端口   192.168.0.25:2100 转发到 客户端地址  10.8.0.6:2100
然后我们把这个服务器内网地址和端口   192.168.0.25:2200 转发到 客户端地址  10.8.0.6:2200

关于openVPN的文章一大堆自己搜索或者私密我了
防火墙规则
okok 本地端口2000转发到其他机器2000
iptables -t nat -F
iptables -F INPUT
iptables -F OUTPUT
iptables -F FORWARD

iptables -t nat -A POSTROUTING -s 0/0 -j MASQUERADE
iptables -t nat -A PREROUTING -d 192.168.0.25 -p tcp --dport 2000 -j DNAT --to 10.8.0.6:2000
iptables -t nat -A POSTROUTING -d 10.8.0.6 -p tcp --dport 2000 -j MASQUERADE
iptables -t nat -A PREROUTING -d 192.168.0.25 -p tcp --dport 2100 -j DNAT --to 10.8.0.6:2100
iptables -t nat -A POSTROUTING -d 10.8.0.6 -p tcp --dport 2100 -j MASQUERADE
iptables -t nat -A PREROUTING -d 192.168.0.25 -p tcp --dport 2200 -j DNAT --to 10.8.0.6:2200
iptables -t nat -A POSTROUTING -d 10.8.0.6 -p tcp --dport 2200 -j MASQUERADE

by:K天时