怎么搭建一个可以被外网访问的linux web服务器

首先需要将你的web服务器搭建好，然后需要做NAT，我这里有我的一个做NAT的笔记，分享给你

NAT

拓扑结构图：

要求:

1内网能够ping通外网地址，并且成功访问外网中的web服务；

2外网能够访问内网的ftp服务。

步骤：

一：内网服务器配置

1在内网中设置好ip地址，网关和DNS均为NAT服务器内网口地址，并搭建好ftp服务，此处略

二：NAT服务器配置

1在NAT只能中添加一块网卡作为 外网卡，并设置好ip地址

2开启NAT服务器的路由功能

[root@c2 ~]# vi /etc/sysctlconf

netipv4ip_forward = 1              //将0改为1

[root@c2 ~]# sysctl -p                //永久生效

3配置防火墙（必须按照以下循序配置，否则配置完成后不能拼通外网，需配置第二次）

#iptables-X

#iptables-t nat -X

#iptables --flush

#iptables -t nat --flush

//以上为重置链表的命令

#iptables-t nat -A POSTROUTING -s 19216810/24 -o eth1 -j SNAT --to 202101012

//这条命令是将内网19216810/24的源地址映射为NAT服务器的外网口地址，eth1为外网卡

# iptables -t nat -A PREROUTING -p tcp--dport 21 -j DNAT --to 192168111

# iptables -t nat -A PREROUTING -p tcp--dport 20 -j DNAT --to 192168111

//这两条命令是发布内务的ftp服务

或者:

# iptables -t nat -A PREROUTING -p tcp -d 202101012--dport 21 -j DNAT --to 192168111

# iptables -t nat -A PREROUTING -p tcp -d 202101012--dport 20 -j DNAT --to 192168111

#/etc/initd/iptablessave

#/etc/initd/iptablesrestart

验证：

内网访问外网的web服务：

[root@c1 ~]# curl 202101013

web

外网访问内网的ftp服务（外网的防火墙一定要关闭，否则ls查看目录时会出错,或者打开外网的20号端口新建链接的也可以）#

[root@c3 ~]# ftp 202101012

Connected to 202101012 (202101012)

220 (vsFTPd 222)

Name (202101012:root): ftp01

331 Please specify the password

Password:

230 Login successful

Remote system type is UNIX

Using binary mode to transfer files

ftp> ls

227 Entering Passive Mode(192,168,1,11,93,1)

ftp: connect: Network isunreachable     //列不出内容是因为进入了passive模式

ftp>passive                                                      //用passive命令切换passive模式和active模式

Passivemode off

ftp> ls

200 PORT command successful Consider usingPASV

150 Here comes the directory listing

226 Directory send OK

ftp>

补充：

删除防火墙中配置的记录

[root@c2 ~]# iptables -t nat  -L POSTROUTING -n --line-number   //列出记录和记录序号

[root@c2 ~]# iptables -t nat -D POSTROUTING1                 //根据序号删除记录

你将内网的ftp服务换成web服务就可以了，主要是弄懂NAT的原理，将内部服务通过DNAT发布到外网

猫链接电话线---路由器链接猫（如果只有一台电脑这步可以取消，直接用网线链接猫和电脑但是，每次要拨号）---网线将电脑主机上的网卡和路由器链接起来--登上路由设置账号和密码，上网方式等等就可以上网了

外网
服务器租用我推荐你去爱用云吧！好用又稳定，百度一下爱用云就可以找到他们家的
香港服务器价格从几百到上千甚至上万元区间不等，因为香港服务器价格和许多因素有关，比如配置、带宽和机房等等多个方面，所以没有一个确切的答案。
1、硬件配置：硬件配置主要CPU型号、硬盘、内存、流量大小等，配置不同其相对应的香港服务器价格也不一样。一般来说硬盘配置越高，其租用价格也就越昂贵。
2、带宽：众所周知，香港带宽资源是非常稀缺的，所以带宽大小直接影响着对香港服务器租用价格。目前大多数香港服务器的带宽是5M和10M基本配置，如果想要升级更大的带宽就需要额外的付费。
3、机房：现在很多主机商提供的香港服务器都是托管在第三方机房的，由于托管机房的不同，因此租用价格自然也就不一样。
香港服务器推荐RAKsmart，RAKsmart香港服务器有大陆优化、精品网多条优质网络带宽线路可选，专门针对国内的用户做了优化，网络节点相对较小，延迟较低，有独享宽带资源服务，支持按需添加多IP，不限流量。在保证用户的访问速度的情况下优化带宽资源，以提供优质的网络服务，配置方案多样，适合搭建外贸、电商、游戏、视频等不同类型的网站。

---