如何开启服务器的外网访问功能？

1、配置网络

连接互联网：确保服务器已正确连接到互联网，并分配了公共IP地址，可以通过在服务器上运行ipconfig命令（Windows系统）或ifconfig命令（Linux系统）来检查服务器的IP地址和网络配置。

2、配置防火墙

Windows防火墙：通过打开“高级安全”设置，添加入站规则来允许特定端口或应用程序的外部访问。

Linux iptables：使用iptables命令配置防火墙规则，例如开放HTTP（80端口）和HTTPS（443端口），示例命令如下：

     sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT
     sudo iptables -A INPUT -p tcp --dport 443 -j ACCEPT

3、配置路由器

端口转发：如果服务器位于本地网络中，并且使用了路由器进行网络连接，则需要在路由器上进行端口转发或DMZ设置，通过将服务器的IP地址和端口映射到外部IP地址和端口，使外部用户可以通过路由器访问服务器。

NAT配置：如果服务器使用了NAT进行出口网络连接，则需要在NAT设备上进行端口映射，通过在NAT设备上配置映射规则，将外部IP地址和端口映射到服务器的IP地址和端口，以实现外部访问。

4、配置域名解析

注册域名：在域名服务商处注册一个域名，并将其解析到服务器的公网IP地址。

DNS配置：在域名服务商的控制面板中，配置DNS解析，将域名解析到服务器的公共IP地址，确保访问服务器时使用的是可识别的域名。

5、安装和配置代理程序

Squid代理：在有外网的服务器B上安装Squid代理，并将代理端口设置为10991，修改配置文件/etc/squid/squid.conf，将http_access deny all注释掉，并修改端口为10991，启动Squid服务并测试代理是否正常工作。

Nginx代理：在有外网的服务器B上安装Nginx，并配置反向代理，修改配置文件/etc/nginx/nginx.conf，将代理端口设置为10991，并配置反向代理规则，启动Nginx服务并测试代理是否正常工作。

6、配置SSH隧道

用户PC配置：在用户的PC上安装sshd服务，并在sshd配置文件中将GatewayPorts设置为yes，执行以下命令，将用户PC的端口转发到服务器A的22端口：

     ssh -R PortA:localhost:22 user@serverB

服务器A配置：在服务器A上执行以下命令，将所有发往PortA的数据包转发到服务器B的22端口：

     ssh -R PortA:localhost:22 user@serverA

7、测试访问

内网服务器访问外网：在内网服务器A上配置代理环境变量，并通过wget或curl命令测试是否能访问外网。

     export http_proxy=http://172.19.58.201:10991
     wget baidu.com

外网访问内网服务器：在外网环境下，通过配置的代理或SSH隧道访问内网服务器A的资源，使用curl命令测试是否能访问内网服务器A上的网页：

     curl http://172.19.58.201:10991