如何搭建一个中转服务器？

可以使用iptables或者nginx进行连接搭建。

Linux下端口转发一般都使用iptables来实现，使用iptables可以很容易将TCP和UDP端口从防火墙转发到内部主机上。但是如果需要将流量从专用地址转发到不在您当前网络上的机器上，可尝试另一个应用层端口转发程序Rinetd。Rinetd短小、高效，配置起来比iptables也简单很多。

如果你要配http、https转发，要配ssl证书，那nginx大概是最合适的了。不过要注意nginx本身有一些限制，比方说一次上传的数据大小。之前我没注意这点，在主站配了又配，最后发现中转的服务器没配置，秀逗了。另外新版的nginx不仅可以转发http，也支持tcp流转发了。

数据中转站中安装有数据中转应用服务器，由计划任务或者其他唤醒程序启动。

运行时注意的三步如下：

1、开启源服务器网络连接，连接源服务器，约定下次通讯的方式（可选），获取数据。

2、关闭与源服务器网络的连接，开启目标服务器网络连接，向目标服务器写入数据。

3、关闭与目标服务器网络的连接，进入缄默模式，等待下一次被唤醒。

一、下载花生壳客户端

进入下载页面，即可以下载最新版本。（戳我下载）

二、安装登录

下载后，双击花生壳安装程序。

三、功能

登录成功后，可以发现，与之前的客户端相比，3版本客户端的UI设计非常简洁。

客户端界面有三大功能模块，分别是域名列表、内网映射和自诊断。

内网穿透

注：若服务器所接网络分配的为虚假的私网IP地址，或无法登录路由器设置端口映射，则可以通过花生壳的内网穿透功能实现外网访问，需进行开通穿透认证或购买付费服务详情戳我

点击客户端内网穿透，则跳转至花生壳管理的内网映射页面，

可直接在网页中对域名进行添加映射，即使不在服务器现场，也可以远程管理。

下面介绍内网映射添加步骤：

①点击【内网穿透】——【添加映射】

在添加映射页面，选择域名，填写好“应用名称”，“内网服务器IP”，“内网服务端口”以及选择“外网端口”形式，点击确定即可。

注：如需使用80端口，则在映射类型选择“网站80端口”做映射

②添加成功后，会生成一个外网访问地址。

③在浏览器地址栏输入外网访问地址，测试访问，成功。

在防火墙里添加这个端口。然后你还要确定的是，你的外网IP是不是真正的外网IP，因为现在有一种是楼内IP，是通过楼内路由器再做一次转发的，这种IP是做不了端口映射的。你如果想访问服务器，默认的端口是3389，但是你要修改的话，那就需要修改注册表。

点击开始运行输入命令 regedit 把系统注册表给调出来

2

1.进入以下路径： 〔HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\ Wds\rdpwd\Tds\tcp〕， 看见PortNamber值了吗？其默认值是3389，修改成所希望的端口即可，例如6222。

3

再打开用同样的方法修改〔HKEY_LOCAL_MACHINE\SYSTEM\CurrentContro1Set\Control\Tenninal Server\WinStations\RDP\Tcp〕，将PortNumber的值（默认是3389）修改成端口6222。

4

修改完毕，重新启动电脑，以后远程登录的时候使用端口6222就可以了。

---