如何从外网访问局域网内部的一台linux系统

1、首先，打开linux连接工具，例如：Xshell工具。

2、点击文件-新建，输入主机名、端口号，例如：166.177.188.199:22。

3、点击“用户身份验证”菜单，输入该linux主机的用户名和密码。

4、最后，点击确定按钮，此时会发现，成功连接到linux的主机的命令行页面。

代理服务器（Proxy Server）是个人网络和Internet服务商之间的中间代理机构，它负责转发合法的网络信息，对转发进行控制和登记。

代理服务器作为连接Internet(广域网)与Intranet（局域网）的桥梁，在实际应用中发挥着极其重要的作用。

Linux下有很多程序都只有命令行接口，对于这类程序，它们通过代理服务器(proxy)访问网络的方式也不尽相同。

本文总结了一些常用Windows/Linux程序配置代理服务器的方法。

对于大多数Linux控制台程序，例如 Debian 或Ubuntu中的apt-get和aptitude命令、 git命令 、wget命令，这些程序都使用http_proxy和ftp_proxy环境变量来获取代理服务的配置。

# export  http_proxy="http://username:password@proxyServer:port/"

# export  https_proxy="http://username:password@proxyServer:port/"

# export ftp_proxy="http://username:password@proxyServer:port/"

# export no_proxy="127.0.0.1,192.168.124.0/16,*.example.com"

如果你的代理服务器需要用户名和密码才能访问，需要填写上面的username和passwd部分，否则的话，省略这两部分。

proxyServer为代理服务器的域名（如果能解析）或者IP。

no_proxy 设置你明确不需要走代理的IP 域名 网段之类，用逗号隔开，如网络要求访问外网走代理，访问内网无需走代理的情况。

# export  http_proxy="http://proxyServer:port/"

# export  https_proxy="http:/proxyServer:port/"

# export ftp_proxy="http://proxyServer:port/"

将代理设置添加到环境文件

# cat  >>  /etc/profile  <<EOF

export  http_proxy="http://username:password@proxyServer:port/"

export  https_proxy="http://username:password@proxyServer:port/"

export ftp_proxy="http://username:password@proxyServer:port/"

export no_proxy="127.0.0.1,192.168.124.0/16,*.example.com"

EOF

#  source    /etc/profile 

#  unset  http_proxy

#  unset https_proxy

#  unset  ftp_proxy

#  unset  no_proxy

set  http_proxy="http://username:password@proxyServer:port/"

set https_proxy="http://username:password@proxyServer:port/"

set  ftp_proxy="http://username:password@proxyServer:port/"

set  no_proxy="127.0.0.1,192.168.124.0/16,*.example.com"

谷歌浏览器访问：chrome://settings/

其他浏览器代理设置，大同小异，无需赘言了！

因为某些原因，国内网络访问 Docker Hub 拉取官方 Docker 镜像时经常超时。怎么解决呢？可以使用 HTTP 代理来加速访问。

国内稍具规模的中大型技术公司应该有正常访问国外网站的代理服务器。

#  mkdir -p  /etc/systemd/system/docker.service.d

#  vim  /etc/systemd/system/docker.service.d/http-proxy.conf

###############################################################

[Service]

Environment="HTTP_PROXY=http://username:password@proxyServer:port/"

Environment="HTTPS_PROXY=http://username:password@proxyServer:port/"

Environment="NO_PROXY=localhost,127.0.0.1"

###############################################################

# systemctl  daemon-reload

# systemctl restart docker

# docker info  | grep  -i proxy

# docker build  --help

# docker build  \

--build-arg  http_proxy="http://username:password@proxyServer:port/"  \ 

--build-arg  https_proxy="http://username:password@proxyServer:port/"  \

-f Dockerfile  \

-t  sonatype/nexus3:3.5.2  .

Linux下代理服务器(proxy)配置

https://www.cnblogs.com/klb561/p/9175583.html

docker代理配置

https://blog.frognew.com/2017/01/docker-http-proxy.html

Control Docker with systemd

https://docs.docker.com/config/daemon/systemd/#httphttps-proxy

在外网用SSH访问内网LINUX服务器方法如下：

首先确定LINUX服务器内网访问地址端口，确保ssh服务是正常开启的。在内网中ssh可以正常的连接。如图所示：

在被访问端的Linux服务器中安装nat123客户端，并使用nat123动态域名解析Linux版本。如图：

按照下图中的步骤对域名进行解析，如图：

解析成功之后，动态解析域名与本地公网IP保持对应。可以通过ping下域名核实，返回结果IP地址为本地公网IP地址时，表示动态解析生效正常。如图：

路由器端口需要映射，如图所示。

在对外网访问时，使用动态解析域名。如果域名不变表示可以上网。如图所示：

---