如何为云主机开启网络映射？

我来详细讲解如何为云主机开启网络映射（端口映射），这通常涉及云平台配置和系统防火墙设置。

一、网络映射核心概念

网络映射（端口映射）的本质是：将云主机的内部服务端口暴露到公网，让外部能够访问。

主要涉及两个层面：

1、云平台安全组/防火墙 - 控制外部流量能否进入云主机

2、操作系统防火墙 - 控制流量能否到达具体服务

二、准备工作

1、确认云主机有公网IP

2、确定需要映射的端口：

- Web服务：80（HTTP）、443（HTTPS）

- SSH远程：22

- 数据库：3306（MySQL）、5432（PostgreSQL）

- 自定义应用：如3000、8080等

三、详细操作步骤

步骤1：配置云平台安全组（以主流云商为例）

**阿里云

1、登录阿里云控制台 → 云服务器ECS
2、进入实例详情 → 安全组 → 配置规则
3、添加安全组规则：
   - 授权策略：允许
   - 协议类型：根据服务选择（TCP/UDP）
   - 端口范围：如 80/80（单个端口）或 3000/3000
   - 授权对象：0.0.0.0/0（全部）或特定IP段

**腾讯云

1、登录控制台 → 云服务器 → 安全组
2、选择关联的安全组 → 编辑规则
3、添加入站规则：
   - 类型：自定义
   - 来源：0.0.0.0/0 或 ::/0（IPv6）
   - 协议端口：如 TCP:80,443

**华为云

1、控制台 → 弹性云服务器 → 安全组
2、添加入方向规则：
   - 协议：TCP/UDP/全部
   - 端口：目标端口
   - 源地址：0.0.0.0/0

步骤2：配置操作系统防火墙（Linux为例）

CentOS/RHEL (firewalld)

查看当前开放端口
sudo firewall-cmd --list-ports
永久开放端口（如80、443）
sudo firewall-cmd --permanent --add-port=80/tcp
sudo firewall-cmd --permanent --add-port=443/tcp
开放端口范围
sudo firewall-cmd --permanent --add-port=3000-4000/tcp
重载配置
sudo firewall-cmd --reload

Ubuntu/Debian (ufw)

启用UFW（如果未启用）
sudo ufw enable
开放特定端口
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
sudo ufw allow 22/tcp
查看规则
sudo ufw status verbose

**直接使用iptables（通用）

开放TCP端口
sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 443 -j ACCEPT
开放UDP端口
sudo iptables -A INPUT -p udp --dport 53 -j ACCEPT
保存规则（CentOS/RHEL）
sudo service iptables save
保存规则（Ubuntu/Debian）
sudo apt-get install iptables-persistent
sudo netfilter-persistent save

步骤3：配置Windows服务器

**Windows防火墙

PowerShell开放端口
New-NetFirewallRule -DisplayName "Web Server" -Direction Inbound -Protocol TCP -LocalPort 80,443 -Action Allow
或使用图形界面：
1. 控制面板 → Windows Defender防火墙
2. 高级设置 → 入站规则 → 新建规则
3. 选择"端口" → 指定TCP端口 → 允许连接

步骤4：验证端口映射

方法1：使用netstat查看监听
sudo netstat -tlnp | grep :80
方法2：使用ss命令
sudo ss -tlnp | grep :80
方法3：从外部测试（使用另一台机器）
telnet 你的公网IP 80
或
nc -zv 你的公网IP 80
方法4：在线端口扫描工具
访问如 https://ping.eu/port-chk/ 等网站测试

四、高级映射场景

场景1：无公网IP的内网主机映射

使用内网穿透工具，如frp
1. 在公网服务器部署frp服务端
2. 在内网主机部署frp客户端
3. 配置将内网端口映射到公网服务器端口

场景2：端口转发（将A端口映射到B端口）

Linux使用iptables端口转发
sudo iptables -t nat -A PREROUTING -p tcp --dport 8080 -j REDIRECT --to-port 80
或使用nginx反向代理
location / {
    proxy_pass http://localhost:3000;
    proxy_set_header Host $host;
}

场景3：DMZ主机设置（不推荐，安全性低）

在云平台安全组中开放所有端口（慎用！）
授权对象：0.0.0.0/0
端口范围：1-65535

五、安全注意事项 ⚠️

1、最小化开放原则：只开放必要的端口

2、限制源IP：不要总用0.0.0.0/0，尽量指定IP范围

3、使用非标准端口：如将SSH从22改为其他端口

4、启用防火墙：不要禁用系统防火墙

5、定期审查：定期检查开放端口

6、使用安全协议：优先使用HTTPS(443)而非HTTP(80)

六、常见问题排查

最简单的测试流程：

1. 本地测试服务
curl http://localhost:端口
2. 内网其他机器测试
curl http://内网IP:端口
3. 外部网络测试（用手机4G测试）
curl http://公网IP:端口

如果你能告诉我具体的：

1、使用的云平台（阿里云、腾讯云等）

2、操作系统（CentOS、Ubuntu、Windows）

3、要映射的服务类型（Web、数据库、远程桌面等）

我可以提供更针对性的配置方案。

文章摘自：https://idc.huochengrm.cn/zj/24236.html