linux系统下web站点外网无法访问。

外网要访问内网部署的web，只能通过DNAT转发数据包。

假设你的网关外网地址是1.1.1.1，直接通过http://1.1.1.1想实现访问。

首先你得保证1.1.1.1地址上面的80端口没有被其他程序占用。

然后将1.1.1.1的80端口转发给内网的192.168.8.8加web监听端口号。

iptables的示例命令：

iptables -I PREROUTING -d 1.1.1.1 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.8.8:80

提醒：若此时外网网络可以正常访问，但内网网络通过外网地址是不可以直接访问的，原因是netfilter的规划还不够，还需要另外设置。若没有此问题，则你的网关可能不是linux。

Linux远程服务器连接不上，或连接超时解决办法：

1、测试网络是否通：

ping 远程IP

2、如果能ping通则表示与服务器网络连接是正常，接下来测试端口：

telnet 远程ip 端口

3、如果telnet不上，要考虑服务器是否有防火墙拦截：

CentOS7查看防火墙是否运行：

firewall-cmd --state

1、FastCGI进程是否已经启动ps aux | grep php查看是否启动了php-fpm服务；2、FastCGI worker进程数是否不够运行linux命令：netstat -anpo | grep “php-cgi” | wc -l判断是否接近FastCGI进程，接近配置文件中设置的数值，表明worker进程数设置太少；3、FastCGI执行时间过长根据实际情况调高以下参数值fastcgi_connect_timeout 300fastcgi_send_timeout 300fastcgi_read_timeout 3004、FastCGI Buffer不够nginx和apache一样，有前端缓冲限制，可以调整缓冲参数fastcgi_buffer_size 32kfastcgi_buffers 8 32k5、其它原因出现502的情况太多了，（例如：你服务器目前的配置支撑不了你现有的业务。我有一个朋友服务器是4核8G的，经常一会出现502 Bad Gatewa，又一会正常。CPU和内存经常爆满接近100%，负载也接近4。最后，配置升级成8核16G后变就变正常了。）远远不只是博主所说的这几种！这几种只能说是最常用的吧！具体的原因一定要去查看服务器的日志；

---