启用IP转发

CentOS下配置VPN端口转发：实现内网穿透与远程访问的实用指南

在企业网络或家庭服务器环境中,经常需要将内部服务暴露到公网，以便外部用户通过互联网访问，远程管理NAS、部署Web应用或进行远程桌面连接等场景，通过CentOS系统搭建一个带有端口转发功能的VPN服务，可以有效解决这一问题，本文将详细介绍如何在CentOS操作系统中配置OpenVPN，并结合iptables实现端口转发，从而安全、灵活地完成内网穿透。

确保你已安装并运行CentOS（推荐使用CentOS Stream或较新版本如8.x），若尚未安装OpenVPN，可通过以下命令安装：

sudo dnf install openvpn easy-rsa -y

初始化证书颁发机构（CA）和服务器证书，这是OpenVPN安全通信的基础，执行：

make-cadir /etc/openvpn/easy-rsa
cd /etc/openvpn/easy-rsa
./easyrsa init-pki
./easyrsa build-ca nopass
./easyrsa gen-req server nopass
./easyrsa sign-req server server

完成后,将生成的证书文件复制到OpenVPN配置目录：

cp pki/ca.crt pki/issued/server.crt pki/private/server.key /etc/openvpn/

创建OpenVPN服务配置文件 /etc/openvpn/server.conf如下（根据实际需求调整）：

port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh.pem
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
keepalive 10 120
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
verb 3

启动OpenVPN服务：

sudo systemctl enable openvpn@server
sudo systemctl start openvpn@server

客户端可通过OpenVPN连接到服务器,进入内网环境。

关键步骤来了——端口转发，假设你希望将外部访问的8080端口映射到内网某台主机（如192.168.1.100:80），需启用IP转发并配置iptables规则：

sysctl -p
# 添加iptables规则
iptables -t nat -A PREROUTING -p tcp --dport 8080 -j DNAT --to-destination 192.168.1.100:80
iptables -A FORWARD -p tcp -d 192.168.1.100 --dport 80 -m state --state NEW -j ACCEPT

保存规则以确保重启后生效：

iptables-save > /etc/sysconfig/iptables

至此,当你从公网访问你的服务器IP:8080时，流量将被自动转发至内网主机的80端口，实现了真正的“端口转发”穿透效果。

这种方案不仅适用于个人项目,也适合中小型企业构建安全、可控的远程访问架构，务必结合防火墙策略和日志监控，确保安全性。

VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN