VPS端口映射如何配置？有哪些常见工具和方法？

VPS端口映射配置全指南

一、端口映射基础概念

• 远程访问内网服务器（如Web、SSH服务）
• 多台VPS间的服务迁移与备份
• 负载均衡与横向扩展

二、主流配置方法

Linux系统配置

1. iptables命令（基础方案）：

   # 允许特定端口传入连接
   sudo iptables -A INPUT -p tcp --dport [端口号] -j ACCEPT
   # 保存规则
   service iptables save
   

1. Nginx反向代理（HTTP服务推荐）：

   server {
       listen 80;
       location / {
           proxypass http://内网IP:内网端口;
       }
   }
   

     ./frps -p 7000 -t 密码
     

     [common]
     serveraddr = VPSIP
     serverport = 7000
     [ssh]
     type = tcp
     localip = 127.0.0.1
     localport = 22
     remote_port = 6000
     

Windows系统配置

1. 防火墙规则设置：

• 打开"Windows Defender防火墙"→"高级设置"
• 新建入站规则，指定端口号和协议类型

1. netsh命令（传统方案）：

   netsh interface portproxy add v4tov4 listenport=3340 connectport=3389
   

三、常见问题解决方案

四、工具选择建议

1. 开发测试场景：推荐frp，支持多协议且配置灵活
2. 企业级应用：nps-npc的Web管理界面更易维护
3. 临时需求：SSH隧道无需额外安装（ssh -L 本地端口:目标IP:目标端口）

• 避免使用常见端口（如80/443）
• 定期更换工具默认密码
• 限制允许连接的IP范围