如何配置VPS地址实现全局访问？

VPS地址全局访问配置指南

主要配置方法概览

分步骤详细配置流程

步骤一：基础网络环境准备

• 系统自带防火墙工具
• 网络诊断命令

# 检查公网IP地址
curl ifconfig.me
查看网络接口信息
ip addr show
检查防火墙状态
sudo ufw status

步骤二：端口转发配置

• iptables（Linux内核防火墙）
• firewalld（动态防火墙管理器）

# 启用IP转发
echo 'net.ipv4.ipforward=1' >> /etc/sysctl.conf
sysctl -p
配置端口转发规则（示例：将80端口转发到8080）
iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080
保存iptables规则
iptables-save > /etc/iptables/rules.v4

# 安装OpenVPN
sudo apt update
sudo apt install openvpn easy-rsa
生成证书和密钥
make-cadir ~/openvpn-ca
cd ~/openvpn-ca
source vars
./clean-all
./build-ca

# Nginx反向代理配置示例
server {
    listen 80;
    servername your-domain.com;
    
    location / {
        proxypass http://localhost:3000;
        proxysetheader Host $host;
        proxysetheader X-Real-IP $remoteaddr;
        proxysetheader X-Forwarded-For $proxyaddx_forwardedfor;
    }
}

# 验证DNS解析结果
nslookup your-domain.com
dig your-domain.com
检查域名解析状态
whois your-domain.com

# 安装和配置Fail2ban
sudo apt install fail2ban
sudo systemctl enable fail2ban
sudo systemctl start fail2ban
配置SSH安全访问
sudo nano /etc/ssh/sshdconfig
修改端口、禁用root登录、启用密钥认证

步骤七：监控与维护

• 系统监控工具
• 日志分析软件

# 安装基础监控工具
sudo apt install htop iotop nethogs
配置日志轮转
sudo nano /etc/logrotate.d/your-service