如何配置VPS实现外网访问？

VPS外网访问配置指南

一、基础配置步骤

1. 获取公网IP

• 登录VPS服务商控制台，查看分配的弹性公网IP
• 不同服务商(如AWS、阿里云)的IP管理界面可能不同，但核心功能相似

1. 端口映射配置

• 通过NAT规则建立端口映射，例如将内网80端口映射到公网IP的8080端口
• 常用端口(80/443)可能被限制，建议使用1024-65535的高位端口
• 验证命令：telnet 公网IP 端口号

1. 防火墙设置

• Linux系统：使用firewalld或iptables设置INPUT链默认策略为DROP
• Windows系统：在高级安全防火墙中创建入站规则
• 建议修改SSH默认22端口并启用密钥认证

二、高级配置方法

1. SSH连接优化

• 安装Fail2Ban防御暴力破解
• 设置连接超时时间
• 使用mosh替代传统SSH客户端提升稳定性

1. 内网穿透方案

• 使用FRP工具实现内网服务外网访问
• 配置示例：

     wget --no-check-certificate https://raw.githubusercontent.com/clangcn/onekey-install-shell/master/frps/install-frps.sh
     chmod 700 ./install-frps.sh
     ./install-frps.sh install
     

1. VPN网络搭建

• 使用SoftEther VPN在VPS与个人电脑间建立加密通道
• 需要VPS具备固定公网IP和24小时运行能力

三、常见问题与解决方案

四、安全建议

1. 定期更新系统补丁：sudo apt update && sudo apt upgrade
2. 启用Fail2Ban防止暴力破解
3. 使用SSH密钥替代密码认证
4. 监控资源使用情况(htop/Nagios)
5. 避免使用默认端口和常见服务端口