如何在外网用SSH访问内网LINUX服务器

一，动态公网IP环境

1，环境描述：

路由器分配的是动态公网IP，且有路由管理权限，LINUX主机部署在路由内网。如何实现外网SSH访问内网LINUX主机？

2，解决方案：

使用nat123动态域名解析，解决动态公网IP问题。

3，实现过程：

方法一：在同局域网下另一台windows主机中使用动态解析windows版。

动态域名解析windows版，实现步骤参考《外网访问内网LINUX-动态公网IP动态域名解析-windows版》

方法二：在被访问端Linux主机中使用动态域名解析Linux版。

动态域名解析Linux版，实现方法参考《外网SSH访问内网LINUX-动态解析-Linux版》

二，内网环境，无公网IP

1，环境描述：

LINUX部署在内网环境，没有公网IP，在内网可以上外网。如何实现在外网SSH访问内网LINUX主机？

2，解决方案：

使用nat123端口映射，一步映射即可将内网LINUX地址映射到外网，实现外网的访问。

3，实现过程：

方法一：在同一内网的windows主机中使用非网站转发映射或全端口映射windows版。

非网站映射windows版，实现方法过程参考《外网SSH访问内网LINUX-非网站映射-windows版》

全端口映射windows版，实现方法参考《外网SSH访问内网LINUX-全端口映射-windows版》

方法二：在被访问端Linux主机中使用Linux版的非网站映射或全端口映射。

Linux版非网站映射，实现方法步骤《外网ssh访问内网linux-非网站映射-linux版》

Linux版全端口映射，实现过程参考《外网访问内网Linux-全端口映射-Linux版》

提示：

本地（动态）公网IP时，使用动态域名解析，动态解析后，域名访问完全走本地带宽。

内网环境，非网站应用，优先考虑使用全端口映射，穿透不限速。

快速了解相关：

使用端口映射还是动态域名解析？>端口映射与动态域名解析的区别？>选择什么映射类型？

80映射与网站加速的区别？>本地加速与网站加速的区别？>免费与VIP的区别？>如何选择映射VIP？

如何使用映射VIP(80网站)？>如何使用映射VIP(非网站)？>如何使用动态域名解析VIP服务？

如何使用自己的域名(根域名和www子域名)？

当前活动：

1. 非网站映射VIP免费体验。 2. 网站加速VIP免费体验。 3. 全端口映射VIP免费体验。

4. 充值送N币再送T币。 5. 站外分享送T币活动。

端口映射高级功能：

1. 如何切换使用映射VIP线路。 2. http穿透解决http屏蔽问题。 3. 端口映射应用多机负载均衡。

4. 80映射网站默认使用快照提示取消。 5. 映射网站默认未登录提示页面自定义。

6. 如何设置映射网站离线转跳自定义目标地址。 7. 自主发布映射服务。

动态域名解析高级功能：

1. 动态域名解析应用多机负载均衡。 2. 动态域名解析VIP怎么用。

域名解析高级功能：

1. 域名解析A记录宕机检测和故障转移。 2. URL显性转发和隐性转发。 3. URL转发默认提示取消。

关于Linux命令的介绍，看看《linux就该这么学》，具体关于这一章地址3w(dot)linuxprobe/chapter-02(dot)html

远程开机：

1. 微信/网页远程开机。

外网访问内网的linux服务器，需要在路由器上配置NAPT，前提是要有一个公网IP，如果没有公网IP，简单的方式是使用holer软件配置一个key就可以从外网访问到了

1、撤销多余的服务根据机器的用途，很多服务是不需要的。要是Linux只用作桌面，就不需要sendmail、httpd和另外许多服务。如果你的服务器只是Web服务器，也可以关掉许多服务。为此，可转到管理菜单，检查服务项目。只需撤销所有不想启动的服务选项。

2、使用轻型窗口管理器代替GNOME或KDE我插入小脚印窗口管理器的原因是——它们大幅度减少图形(界面)启动时间。代替不得不额外等待启动GNOME或KDE的30到60秒。

3、确保内网应用正常。明确内网LINUX访问地址，并确保LINUX服务器的SSH服务正常。

4、在被访问端LINUX服务器上安装nat123客户端Linux，并使用它。登录网站，左侧用户中心，添加端口映射。选择全端口映射类型。填写内网LINUX固定地址端口，和外网访问的域名。可以使用自己的域名，也可以使用二级域名。

5、外网访问端安装nat123客户端并使用访问者。

---