centos下服务器TCP转发配置

当客户无法访问我们的服务器或者访问很慢的时候，我们通常会用到cdn，但是cdn通常只支持http转发，对其他访问无法进行转发，这时候我们就需要一个中转服务器来配置TCP转发。

iptables添加如下配置就可以实现转发(xxx.xxx.xxx.xxx为目标服务器ip，6001、6002为转发端口，也可以添加80端口进行http转发)

-A PREROUTING -p tcp -i eth1 --dport 6001 -j DNAT --to xxx.xxx.xxx.xxx:6001

-A PREROUTING -p tcp -i eth1 --dport 6002 -j DNAT --to xxx.xxx.xxx.xxx:6002

-A POSTROUTING -j MASQUERADE

首先需要在电脑上搭建服务器，关于网上好多按步骤安装apache，sql，phpmyadmin的方法复杂而且没有必要，这里推荐wamp这样的一个集成软件，安装非常简单，一路点击next，apache+sql+phpmyadmin的环境一键搭好。

在百度中搜索Wamp下载，直接下载就行。下载完wamp进行安装，一路点击next，装在c:\wamp下，最后install完成.

在浏览器输入localhost，出现以下页面说明安装成功了。现在服务器和php环境算是搭好了。此时在桌面右下角任务栏中会有wamp的图标，点击会有下图显示，www是网站页面根目录，localhost是网站默认主页，点击phpmyadmin可以进入数据库管理界面.

现在网站只能在PC上显示，如何能把网站放到互联网上让朋友也欣赏一下。这时就需要一款叫花生壳的软件，提供动态的域名映射.

下载网址如下：http://hsk.oray.com/download/#type=windows|lan

下载完软件按步骤安装即可，这时候需要注册一下花生壳会员，注册时按网页提示的步骤即可，用身份证注册可以获得一个免费域名。用注册的账号密码登陆软件。会出现以下界面。这里的网址是申请的免费域名。

在域名上右键，选择新花生壳管理，填写应用名称，这个可以随便填，内网主机为本机内网的ip地址，这时需要查看以下，win+R在cmd中输入，ipconfig/all,

可以看到ipv4地址，填写即可。端口为80端口。

同时，现在需要设置一下路由器。在浏览器输入192.168.1.1。输入路由器用户名和密码，一般都为admin。进入路由器界面。需要设置三个地方，首先是动态DNS，选择服务商为花生壳，填写用户名密码，验证保存。然后是转发规则中的虚拟服务器，添加新条目，端口80，ip地址为内网ip。最后是，DMZ主机，设置开启，ip为内网本机ip。

现在设置基本完成，这时就可以测试了。注意，要把防火墙关闭，否则外网还是访问不了本机的网站。在控制面板中把防火墙关闭。现在可以写一段html代码,命名为index.html（注意此时先把index.php放到别的文件夹）放入wamp\www目录中，来测试访问。

最后，在浏览器输入花生壳域名，看看是不是就能访问了。同时也可以把自域名发送给朋友，让他们帮测试一下。

因为你手机创建的TCP服务器地址通常都是127.0.0.1,这个IP地址是用作本地调试用的。不会被路由器转发，外部设备是无法找到这个地址的，另外，就算你用路由器上网，也无法创建一个可供其他设备连接的TCP服务器，道理是一样的，路由器分配给你的IP通常是192开头的，这也是私有IP，无法在公网上寻址的！除非你手机的上网方式是公网IP，否者手机是不可能建立TCP服务器的！

---