Debian、Centos如何实现端口转发？手把手新手教程 什么是端口转发？为什么要转发?准确来讲叫流量转发，因为流量是基于端口的，所以一般称为端口转发。比如电信到伯力很差，我买了个上海联通鸡做转发，那么就是电信->联通:1200->伯力:4900，那么我访问联通的1200端口，等于访问伯力的4900端口转发还可以用于公网 frp，反代网站等用途用什么转发？推荐 iptables 或者 firewalld，都是内核级别的转发，性能损耗极少。如果用 gost/brook 等第三方工具转发，流量大或者连接数过多的时候 cpu 和负载压力变大，对于 nat 小鸡特别不友好。基于 firewalld 转发（适用于 centos7）如果 Debian 也能装 firewalld，只要能装上并正常工作，也是能用它进行转发的。以下命令都在 中转机 执行先停止iptablessystemctl stop iptables systemctl disable iptables安装，开机启动yum install firewalld systemctl start firewalld systemctl enable firewalld.service状态：显示绿色 active 说明服务运行正常systemctl status firewalld开启内核转发，然后重启echo 1 > /proc/sys/net/ipv4/ip_forward sysctl -p reboot到这里安装完成，然后直接编辑 vim /etc/firewalld/zones/public.xml 文件，这个是 firewalld 配置文件把下面的配置粘贴进去:<?xml version="1.0" encoding="utf-8"?> <zone> <short>Public</short> <description>For use in public areas. You do not trust the other computers on networks to not harm your computer. Only selected incoming connections are accepted.</description> <service name="ssh"/> <service name="dhcpv6-client"/> <port protocol="tcp" port="10-65000"/> <port protocol="udp" port="10-65000"/> <masquerade/> <forward-port to-addr="远程ip" to-port="远程端口" protocol="tcp" port="本地端口"/> <forward-port to-addr="远程ip" to-port="远程端口" protocol="udp" port="本地端口"/> </zone>重启防火墙就生效了systemctl restart firewalld.service每次修改 public.xml 要重启防火墙才会生效基于 iptables 转发（适用于centos7，debian8+）先安装 iptables# Centos yum install -y iptables yum install -y iptables-services # Debian、Ubuntu apt-get install -y iptables apt-get install -y iptables-services设置开机启动systemctl start iptables systemctl enable iptables查看服务状态，显示 绿色 active 就可以了service iptables status清空所有防火墙规则，避免因端口没开造成影响iptables -F iptables -X开启内核转发，重启echo -e "net.ipv4.ip_forward=1" >> /etc/sysctl.conf sysctl -p reboot到这里安装完成，接下来就是添加转发规则，可以自己添加，也可以使用脚本。自己直接添加iptables -t nat -A PREROUTING -p tcp --dport [本机端口号] -j DNAT --to-destination [目标IP:端口] iptables -t nat -A PREROUTING -p udp --dport [本机端口号] -j DNAT --to-destination [目标IP:端口] iptables -t nat -A POSTROUTING -p tcp -d [目标IP] --dport [目标端口号] -j SNAT --to-source [本机主网卡IP] iptables -t nat -A POSTROUTING -p udp -d [目标IP] --dport [目标端口号] -j SNAT --to-source [本机主网卡IP]借助脚本这个脚本是帮你一键执行 iptables 命令，还是 调用 iptables，非第三方转发软件，支持ddns感谢7MU https://github.com/cimmu/scriptwget --no-check-certificate -qO natcfg.sh https://github.com/cimmu/script/raw/main/natcfg.sh && bash natcfg.sh

VPS一键安装纯净Debian/Ubuntu/CentOS和全自动DD安装 Windows 一般来说，VPS主机商都已经提供了相应的Linux和Windows操作系统，但是由于各种原因，VPS商家的操作系统ISO可能是经过“改装”过的，例如Linode、阿里云VPS、腾讯云VPS、Vultr等提供的Linux系统就是“改良”过的,会导内核版本与软件不兼容的问题。Linux VPS主机和独立服务器一键安装Windows和Linux系统。这篇文章将分享一个在Linux VPS主机上一键安装纯净Debian/Ubuntu/CentOS和全自动DD安装 Windows操作系统的脚本，Linux的ISO建议直接到官网上下载，而Windows由于版权的问题一般来说可以使用热心网友制作的DD包，不过不建议用于生产环境。一、一键安装Linux系统1.1 一键安装脚本使用Debian/Ubuntu/CentOS 网络安装/网络重装/纯净安装 一键脚本需要注意的事项：能够全自动重装Debian/Ubuntu/CentOS等系统. 全自动安装默认root密码:MoeClub.org。安装完成后请立即更改密码.全自动安装CentOS时默认提供VNC功能,可使用VNC Viewer查看进度,VNC端口为1或者5901,可自行尝试连接.(成功后VNC功能会消失.)目前CentOS系统只支持任意版本重装为 CentOS 6.x 及以下版本. 特别注意:*OpenVZ构架不适用.*脚本下载及说明：#先运行: #Debian/Ubuntu: apt-get update #RedHat/CentOS: yum update #确保安装了所需软件: #Debian/Ubuntu: apt-get install -y xz-utils openssl gawk file #RedHat/CentOS: yum install -y xz openssl gawk file #下载及说明: wget --no-check-certificate -qO InstallNET.sh 'https://moeclub.org/attachment/LinuxShell/InstallNET.sh' && chmod a+x InstallNET.sh Usage: bash InstallNET.sh -d/--debian [dist-name][8, 9, 10, 11] -u/--ubuntu [dist-name][18.04, 20.04] -c/--centos [dist-version][6.10] -v/--ver [32/i386|64/amd64|arm64] -p 'password' --ip-addr/--ip-gate/--ip-mask -apt/-yum/--mirror -dd/--image -a/-m # dist-name: 发行版本代号 # dist-version: 发行版本号 # -apt/-yum/--mirror : 使用定义镜像 # -p 指定root登录密码 # -a/-m : 询问是否能进入VNC自行操作. -a 为不提示(一般用于全自动安装), -m 为提示.脚本用法示例：#使用默认镜像全自动安装 bash InstallNET.sh -d 10 -v 64 -a #使用自定义镜像全自动安装 bash InstallNET.sh -c 6.10 -v 64 -a --mirror 'http://mirror.centos.org/centos' # 以下示例中,将X.X.X.X替换为自己的网络参数. # --ip-addr :IP Address/IP地址 # --ip-gate :Gateway /网关 # --ip-mask :Netmask /子网掩码 #使用自定义镜像全自动安装 清华源 http://mirrors.ustc.edu.cn/debian/ bash InstallNET.sh -u 9 -v 64 -a --mirror 'http://deb.debian.org/debian' #使用自定义镜像自定义网络参数全自动安装 bash InstallNET.sh -u 16.04 -v 64 -a --ip-addr x.x.x.x --ip-gate x.x.x.x --ip-mask x.x.x.x --mirror 'http://archive.ubuntu.com/ubuntu' #使用自定义网络参数全自动dd方式安装 bash InstallNET.sh --ip-addr x.x.x.x --ip-gate x.x.x.x --ip-mask x.x.x.x -dd 'https://moeclub.org/onedrive/IMAGE/Windows/win7emb_x86.tar.gz' #使用自定义网络参数全自动dd方式安装存储在谷歌网盘中的镜像(调用文件ID的方式) bash InstallNET.sh --ip-addr x.x.x.x --ip-gate x.x.x.x --ip-mask x.x.x.x -dd "https://image.moeclub.org/GoogleDrive/1cqVl2wSGx92UTdhOxU9pW3wJgmvZMT_J" #使用自定义网络参数全自动dd方式安装存储在谷歌网盘中的镜像 bash InstallNET.sh --ip-addr x.x.x.x --ip-gate x.x.x.x --ip-mask x.x.x.x -dd "https://image.moeclub.org/GoogleDrive/1cqVl2wSGx92UTdhOxU9pW3wJgmvZMT_J" #国内推荐使用USTC源 --mirror 'http://mirrors.ustc.edu.cn/debian/'1.2 安装CentOSLinux VPS一键安装CentOS 6、CentOS 7命令如下：wget --no-check-certificate -qO InstallNET.sh 'https://github.com/gimgoo/shell/raw/master/InstallNET.sh' && chmod a+x InstallNET.sh #全自动安装CentOS 6.10 64位 bash InstallNET.sh -c 6.10 -v 64 -a --mirror 'http://mirror.centos.org/centos'1.3 安装DebianLinux VPS一键安装debian 8、debian 9命令如下：wget --no-check-certificate -qO InstallNET.sh 'https://github.com/gimgoo/shell/raw/master/InstallNET.sh' && chmod a+x InstallNET.sh #全自动安装debian 8 64位 bash InstallNET.sh -d 8 -v 64 -a --mirror 'http://mirrors.ustc.edu.cn/debian/' #全自动安装debian 9 64位 bash InstallNET.sh -d 9 -v 64 -a --mirror 'http://mirrors.ustc.edu.cn/debian/' #全自动安装debian11 64位 自定义密码 debian官方源 bash InstallNET.sh -d 11 -v 64 -p 'password' -a --mirror 'http://deb.debian.org/debian/' #甲骨文ARM bash InstallNET.sh -d 11 -v arm64 -p 'password' -a --mirror 'http://deb.debian.org/debian/'1.4 安装UbuntuLinux VPS一键安装ubuntu 16、ubuntu 18命令如下：wget --no-check-certificate -qO InstallNET.sh 'https://moeclub.org/attachment/LinuxShell/InstallNET.sh' && chmod a+x InstallNET.sh #全自动安装ubuntu 16.10 64位 bash InstallNET.sh -d 16.10 -v 64 -a --mirror 'http://archive.ubuntu.com/ubuntu/' #全自动安装ubuntu 18.10 64位 bash InstallNET.sh -u 18.10 -v 64 -a --mirror 'http://archive.ubuntu.com/ubuntu/'二、一键安装CentOS 7上面的脚本暂时未支持一键安装CentOS 7（截止2019年8月作者暂未更新），我们可以使用以下命令来安装：wget --no-check-certificate -qO AutoDD.sh 'http://git.io/autodd.sh' && bash AutoDD.sh这里我们就可以选择CentOS7/Debian9/Ubuntu16.04系统。三、一键安装Windows在 Linux VPS 上一键全自动 dd 安装 Windows 系统脚本需要注意的地方如下：远程登陆账号为: *Administrator*远程登陆密码为: *Vicer*仅修改了主机名,可放心使用.(建议自己制作.)使用的公用网盘,如需长期/大量使用此包请自行备份.3.1 安装Windows 7一键安装Windows 7的命令如下：#Debian/Ubuntu ## 一般自带 #RedHat/CentOS yum install glibc-common #在你的机器上全新安装,如果你有VNC,可以看到全部过程. #在dd的过程中,会卡在分区的界面上,不会走进度条.完成后将会自动重启. wget --no-check-certificate -qO InstallNET.sh 'https://moeclub.org/attachment/LinuxShell/InstallNET.sh' && bash InstallNET.sh -dd 'https://moeclub.org/onedrive/IMAGE/Windows/win7emb_x86.tar.gz' #win7emb_x86.tar.gz使用的是Windows Embedded Standard 7(Thin PC)作为底包,官方精简. #也可以指定网络参数来安装 # 将X.X.X.X替换为自己的网络参数. # --ip-addr :IP Address/IP地址 # --ip-mask :Netmask /子网掩码 # --ip-gate :Gateway /网关 wget --no-check-certificate -qO InstallNET.sh 'https://moeclub.org/attachment/LinuxShell/InstallNET.sh' && bash InstallNET.sh --ip-addr X.X.X.X --ip-mask X.X.X.X --ip-gate X.X.X.X -dd 'https://moeclub.org/onedrive/IMAGE/Windows/win7emb_x86.tar.gz'安装完了Windows后，你可能要用的命令有：::以管理员身份运行CMD:: ::更改用户的密码 net user [用户名] [密码] ::激活 Administrator 账户 net user Administrator /active:yes ::设置 Administrator 账户密码 net user Administrator [新密码] ::添加用户 net user [用户名] [密码] /add ::将用户添加至 Administrator 组 net localgroup Administrators [用户名] /add ::删除用户 net user [用户名] /del3.2 安装其它Windows如果你有自己的Windows的DD包，可以使用以下命令来安装：wget --no-check-certificate -qO InstallNET.sh 'https://moeclub.org/attachment/LinuxShell/InstallNET.sh' && bash InstallNET.sh -dd '[Windows dd包直连地址]'四、Windows DD镜像这里分享几个Windows DD镜像包，由于是网友制作，在使用过程中请注意安全问题。#80host DD包 http://down.80host.com/iso/dd/WS2008R2Enterprise-Joodle-Template.gz http://down.80host.com/iso/dd/Windows2012R2-Joodle-Template.gz Username:Administrator Password:Password147 http://down.80host.com/iso/dd/Windows7-Joodle-Template.gz http://down.80host.com/iso/dd/Windows8.1-Joodle-Template.gz Username:Admin Password:Password147 http://down.80host.com/iso/dd/7.ENT.EVAL.64.VIRTIO-SCSI.gz Username:WhatUpTime.com Password:P@ssword64 http://down.80host.com/iso/dd/win7_cn_5gb_virtio_scsi.gz Username:administrator Password:www.80host.com #支持OVH VPS的scsi磁盘驱动，其他viostor的DD包在上面会蓝屏 http://down.80host.com/iso/dd/win7_cn_5gb_virtio_scsi_faster.gz Username:administrator Password:www.80host.com #支持OVH VPS的scsi磁盘驱动，其他viostor的DD包在上面会蓝屏 http://down.80host.com/iso/dd/Kimsufi2003.gz Username:Administrator Password:password!yxz.me http://down.80host.com/iso/dd/win2003_with_update.gz Username:administrator Password:80hostkvmlamjj http://down.80host.com/iso/dd/ikoula92.gz Username:administrator Password:Abcd123400 #Laiboke.com制作的中文版2012R2 http://down.80host.com/iso/dd/Win2012R2ZW.gz Username:Administrator Password:Laiboke.com #moerats.com提供 /账号: Administrator /密码: Vicer #Windows Embedded 8.1 Industry Pro x64 (2.87G;KVM;XEN;Hyper-V;未激活) https://moeclub.org/get-win8embx64-auto #备用地址 https://down.moerats.com/Windows/win8embx64-auto.gz # 谷歌文件ID: 1srhylymTjYS-Ky8uLw4R6LCWfAo1F3s7 # 该包只添加了VirtIO驱动,理论上仅能在KVM,Hyper-V构架下正常运行. # 如需在其他虚拟化构架下运行,请自行添加相关虚拟化驱动. #使用的是Windows Embedded Standard 7(Thin PC)作为底包,官方精简 https://moeclub.org/onedrive/IMAGE/Windows/win7emb_x86.tar.gz #teddysun.com/545.html提供 #镜像具备以下特点 #1，集成 virtio 驱动以及 Intel 的网卡驱动，因此适用于大部分 KVM 的 VPS 以及 Kimsufi 服务器 #2，无需 VNC 交互直接无人值守安装，DD 完成即可远程登录桌面 #3，基于 VOL 版制作，因此可用 KMS 方式激活系统 #4，关闭 Ctrl + Alt + Del 快捷键登录方式 #5，关闭服务器管理器开机自启动 #6，关闭 IE 安全增强配置 #7，开启 Windows 远程桌面 #8，关闭 Windows 自带防火墙 #9，其他基于 Dism++ 自带的一些系统优化，如去掉快捷方式小箭头等 /用户名: administrator /密码: Password147 https://delivery.yuntu.moe/teddysun/cn_windows2019.gz https://delivery.yuntu.moe/teddysun/en_windows2019.gz https://delivery.yuntu.moe/teddysun/cn_windows2016.gz https://delivery.yuntu.moe/teddysun/en_windows2016.gz https://delivery.yuntu.moe/teddysun/cn_windows2012r2.gz https://delivery.yuntu.moe/teddysun/en_windows2012r2.gz五、总结经过测试，自己使用一键脚本安装Debian/Ubuntu/CentOS或者Windows系统最好找一个IO读写速度快的VPS，否则很容易出现卡死的情况。一般来说安装一个纯净版本的Debian/Ubuntu/CentOS或者Windows系统需要半个小时左右，DD包Windows是无人值守，全过程自动安装，而Linux的ISO从官网下载，需要自己手动进入VNC操作界面安装。