很多時候，訪問國外服務器時，網絡質量是很影響體驗的，當我們有一臺普通線路的國外服務器，日常使用沒有太大要求其實也能滿足自身需要，但是如果想要讓體驗更佳，那就可以嘗試使用服務器端口轉發(fā)。

端口轉發(fā)的原理是用一臺國內的服務器來做跳轉，利用國內服務器優(yōu)質的線路，使得訪問國外服務器速度更快更穩(wěn)定。常見的轉發(fā)有rinetd、Haproxy、iptables、socat，前面2種只能轉發(fā)TCP，后面TCP/UDP都可以轉發(fā)，這里介紹iptables、socat，下面來看看兩種轉發(fā)方式。

一、socat轉發(fā)

一鍵腳本

腳本說明：腳本默認開啟UDP、TCP轉發(fā)，帶開機自啟功能，且一次只能轉發(fā)單個端口，如果想轉發(fā)多個端口請重復運行本腳本

使用root運行以下命令：

1. wget https://www.moerats.com/usr/shell/socat.sh && bash socat.sh

按要求輸入以下信息：

如果你要用本地服務器的3333端口轉發(fā)IP為1.1.1.1服務器的6666端口，那就依次填入指定參數(shù)。

請輸入本地端口:3333

請輸入遠程端口:6666

請輸入遠程IP:1.1.1.1

輸入后直到配置完成

二、iptables轉發(fā)

2.1一鍵腳本

1. wget -N --no-check-certificate https://raw.githubusercontent.com/ToyoDAdoubiBackup/skytotwo/master/iptables-pf.sh && chmod +x iptables-pf.sh && bash iptables-pf.sh

下載并運行腳本后，先選擇 1. 安裝 iptables ，會檢測是否安裝 iptables 同時也會進行 iptables 防火墻開機啟動加載等配置。

使用方法

1. ./iptables-pf.sh

運行腳本后，會顯示菜單：

1.  iptables 端口轉發(fā)一鍵管理腳本 [vx.x.x]
2.  -- Toyo | doub.io/wlzy-20 --
3.  
4.  0. 升級腳本
5. ————————————
6.  1. 安裝 iptables
7.  2. 清空 iptables 端口轉發(fā)
8. ————————————
9.  3. 查看 iptables 端口轉發(fā)
10.  4. 添加 iptables 端口轉發(fā)
11.  5. 刪除 iptables 端口轉發(fā)
12. ————————————
13. 注意：初次使用前請請務必執(zhí)行 1. 安裝 iptables(不僅僅是安裝)
14.  
15.  請輸入數(shù)字 [0-5]:

選擇 4. 添加 iptables 端口轉發(fā) 后，會提示你依次輸入 欲轉發(fā)IP、欲轉發(fā)端口、本地監(jiān)聽端口、本地IP、轉發(fā)類型：

1. 請輸入 iptables 欲轉發(fā)至的 遠程端口 [1-65535] (支持端口段 如 2333-6666, 被轉發(fā)服務器):10000-11000
2.  
3.  欲轉發(fā)端口 : 10000-11000
4.  
5. 請輸入 iptables 欲轉發(fā)至的 遠程IP(被轉發(fā)服務器):2.2.2.2
6.  
7.  欲轉發(fā)服務器IP : 2.2.2.2
8.  
9. 請輸入 iptables 本地監(jiān)聽端口 [1-65535] (支持端口段 如 2333-6666)
10. (默認端口: 10000-11000):
11.  
12.  本地監(jiān)聽端口 : 10000-11000
13.  
14. 請輸入 本服務器的 公網IP網卡IP(注意是網卡綁定的IP，而不僅僅是公網IP，回車自動檢測):
15.  
16.  本服務器IP : 1.1.1.1
17.  
18. 請輸入數(shù)字 來選擇 iptables 轉發(fā)類型:
19.  1. TCP
20.  2. UDP
21.  3. TCP+UDP
22.  
23. (默認: TCP+UDP):
24.  
25. ——————————————————————————————
26.  請檢查 iptables 端口轉發(fā)規(guī)則配置是否有誤 !
27.  
28.  本地監(jiān)聽端口 : 10000-11000
29.  服務器 IP : 2.2.2.2
30.  
31.  欲轉發(fā)的端口 : 10000-11000
32.  欲轉發(fā) IP : 1.1.1.1
33.  轉發(fā)類型 : TCP+UDP
34. ——————————————————————————————

最后會提示你確認配置是否有誤，如果沒有問題就按任意鍵繼續(xù)，啟動成功后就會提示：

1.  
2. ——————————————————————————————
3.  iptables 端口轉發(fā)規(guī)則配置完成 !
4.  
5.  本地監(jiān)聽端口 : 10000:11000
6.  服務器 IP : 1.1.1.1
7.  
8.  欲轉發(fā)的端口 : 10000:11000
9.  欲轉發(fā) IP : 2.2.2.2
10.  轉發(fā)類型 : TCP+UDP
11. ——————————————————————————————

選擇 3. 查看 iptables 端口轉發(fā) 后，會顯示如下：

1. 當前有 2 個 iptables 端口轉發(fā)規(guī)則。
2. 1. 類型: tcp 監(jiān)聽端口: 10000:20000 轉發(fā)IP和端口: 2.2.2.2:10000-20000
3. 2. 類型: udp 監(jiān)聽端口: 10000:20000 轉發(fā)IP和端口: 2.2.2.2:10000-20000

選擇 5. 刪除 iptables 端口轉發(fā) 后，也會顯示列表，然后讓你選擇 要刪除的端口轉發(fā)規(guī)則序號。

Shadowsocks客戶端說明

假設你的海外服務器(被中轉)中搭建的Shadowsocks服務端的IP是 2.2.2.2 ，SS端口是 10000 。

假設中轉服務器的IP是 1.1.1.1 ，本地監(jiān)聽端口和SS端口不一致，本地監(jiān)聽端口是 20000 。

那么，你的Shadowsocks客戶端，添加Shadowsocks服務器，IP填寫 1.1.1.1 ，端口填寫 20000 ，其他的 密碼/加密方式/協(xié)議/混淆等等 全部和原Shadowsocks賬號一樣！

其他說明

CentOS 7 默認的防火墻是 firewall，要使用本腳本，請先卸載或關閉 firewall 服務器，并安裝 iptables 全套軟件。

關于國內騰訊云等服務器轉發(fā)失敗解釋

國內的很多服務器，例如騰訊云，在VPS網卡上面綁定的都是內網IP，這樣的話，如果你用腳本自動檢測外網IP，會轉發(fā)失敗，需要在添加轉發(fā)規(guī)則的時候，本服務器IP手動寫你的服務器 網卡上面綁定的IP。

2.2手動添加

在使用iptables轉發(fā)流量之前請執(zhí)行如下命令：

然后我們清除下所有默認的iptables表：

1. iptables -F
2. iptables -t nat -F
3. service iptables save

iptables相同端口轉發(fā)命令：

1. iptables -t nat -A PREROUTING -p tcp --dport [端口號] -j DNAT --to-destination [目標IP]
2. iptables -t nat -A PREROUTING -p udp --dport [端口號] -j DNAT --to-destination [目標IP]
3. iptables -t nat -A POSTROUTING -p tcp -d [目標IP] --dport [端口號] -j SNAT --to-source [中轉服務器IP]
4. iptables -t nat -A POSTROUTING -p udp -d [目標IP] --dport [端口號] -j SNAT --to-source [中轉服務器IP]

不同端口：

1. iptables -t nat -A PREROUTING -p tcp --dport [源端口號] -j DNAT --to-destination [目標IP:目標端口號]
2. iptables -t nat -A PREROUTING -p udp --dport [源端口號] -j DNAT --to-destination [目標IP:目標端口號]
3. iptables -t nat -A POSTROUTING -p tcp -d [目標IP] --dport [目標端口號] -j SNAT --to-source [中轉服務器IP]
4. iptables -t nat -A POSTROUTING -p udp -d [目標IP] --dport [目標端口號] -j SNAT --to-source [中轉服務器IP]

注意：執(zhí)行完畢后，必須進行保存 請使用 service iptables save 進行保存。

以下是一個實例（這里我們的應用端口為50020~50029，我們使用520022測試轉發(fā)另外一個IP的6053端口，我們的主IP為：192.168.5.2，轉發(fā)服務器IP為：1.1.1.1）：

1. iptables -t nat -A PREROUTING -p tcp --dport 50022 -j DNAT --to-destination 1.1.1.1:6053
2. iptables -t nat -A PREROUTING -p udp --dport 50022 -j DNAT --to-destination 1.1.1.1:6053
3. iptables -t nat -A POSTROUTING -p tcp -d 1.1.1.1 --dport 6053 -j SNAT --to-source 192.168.5.2
4. iptables -t nat -A POSTROUTING -p udp -d 1.1.1.1 --dport 6053 -j SNAT --to-source 192.168.5.2
5. service iptables save

三、iptables和socat的優(yōu)劣

實際體驗中iptables會好一點，socat當轉發(fā)數(shù)多了就會炸，推薦使用iptables轉發(fā)。

教程來源于網絡，僅作技術分享，請勿用于非法行為。

如有轉發(fā)服務器、中轉服務器相關需求詳詢天 下 數(shù) 據客服電話4006-388-808 官網：m.51huadong.com。

本文鏈接：http://m.51huadong.com/cloundnews/11006863.html