natvps(natvps端口映射)

作者：小雨时间：2023-08-19 18:58 浏览量：次

2.软文推荐

3.软文推荐

目录： 1、VPS无法登陆的原因是什么？ 2、搭建Linux系统的VPS的步骤教程 3、你好 vps 共享ip 具体如何设置呢 4、如何通过反向 SSH 隧道访问 NAT 后面的 Linux 服务器？ 5、natopen还是掉线 VPS无法登陆的原因是什么？

登录到节点的CMD下：使用vzlist -a

找到出问题的vps的ID号，然后 vzctl enter VPSID

在该vps的控制台下输入如下两个命令停止网络过滤：

net stop ipnat

net stop policyagent

执行如下命令清空所有ipsec列表（对vps无影响）：

netsh ipsec static del all

执行成功后，输入exit退回到节点。

再次测试登录，即可成功。搭建Linux系统的VPS的步骤教程

Linux继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络操作系统。有用户想要在Linux上搭建vps这篇文章主要介绍了实例讲解搭建Linux系统的VPS的步骤,包括防火墙和SSH等基本软件的部署方法 ,非常细致,需要的朋友可以参考下

前期准备

需要购买一台拥有 root 权限的 VPS ，我选择的是搬瓦工 ,当时购买的是 512 M 内存 5 G SSD，500 G 流量/月， 9.99 刀每年，但是好像现在这种低价套餐已经结束了。有意的朋友可以看一下其他的套餐或者别的公司的 VPS。有的朋友说 DigitalOcean 的速度非常快，看YouTube直接 1440p，但是我还没测试过，目前搬瓦工的速度能满足我的需求，而且 DO 的价格比较昂贵。

服务器购买后，安装 CentOS7，因为以下教程都是基于 CentOS7 的，安装新的 OS 后，搬瓦工会告诉你 SSH 的端口和 root 的密码，这些是自己无法自定义的，要记住了如果实在忘了也可以重置 root 密码，或者直接使用搬瓦工提供的在线SSH登录来操作也可，就是反应比较慢，所以我们以后还是常用 ssh 登录来配置 VPS ，Mac 下直接使用终端就好，win 下自行寻找一个 ssh 工具就好。

复制代码代码如下:

$ ssh -p vps 端口号 root@vpsIP 地址

登录上以后就相当于在本地操作一样了，你可以使用各种 Linux 命令来操作了。

配置防火墙

如果 SSH 无法登录，那说明防火墙关闭了 SSH 端口，需要通过在线 SSH 登录进去关闭防火墙重新配置。

清除防火墙配置

复制代码代码如下:

$ iptables -F

清除 iptabels 所有表项，同时 nat 设置也没了，但是我们后续的脚本里会配置的，不用担心。如果 SSH 登录正常就不用管防火墙。

安装 firewalld

复制代码代码如下:

$ yum install firewalld firewall-config

$ systemctl start firewalld

P.S. 我在安装完 firewalld 之后然后启动服务的时候一直显示失败，然后重启了一遍服务器就可以正常的启动 firewalld 服务了，有类似情况的朋友可以重启一下服务器。

修改 SSH 端口

复制代码代码如下:

$ vi /usr/lib/firewalld/services/ssh.xml

会出现以下的内容：

复制代码代码如下:

SSH

Secure Shell (SSH) is a protocol for logging into and executing commands on remote machines. It provides secure encrypted communications. If you plan on accessing your machine remotely via SSH over a firewalled interface， enable this option. You need the openssh-server package installed for this option to be useful.

将 port=”22”，修改成搬瓦工提供给你的端口号，然后重载 firewalld 就 OK。

vi 的命令: 按 “i” 是编辑模式，编辑后按 “esc” 退出编辑模式，然后按 Shift 输入“:” 和 “wq” 保存退出 vi。

复制代码代码如下:

$ firewall-cmd --permanent --add-service=ssh

$ firewall-cmd --reload

OK，现在准备工作都已就绪，安装了源，安装配置了防火墙，下一步开始搭建服务了。

搭建 Shadowsocks 服务

这个服务是最简单也是最常用的。

安装组件

复制代码代码如下:

$ yum install m2crypto python-setuptools

$ easy_install pip

$ pip install shadowsocks

安装时部分组件需要输入 Y 确认。小内存 VPS 可以分别安装组件。

安装完成后配置服务器参数

复制代码代码如下:

$ vi /etc/shadowsocks.json

写入如下配置：

复制代码代码如下:

{

"server":"0.0.0.0"，

"server_port":8388，

"local_address": "127.0.0.1"，

"local_port":1080，

"password":"mypassword"，

"timeout":300，

"method":"aes-256-cfb"，

"fast_open": false，

"workers": 1

}

将上面的 mypassword 替换成你的密码， server_port 也是可以修改的，例如 443 是 Shadowsocks 客户端默认的端口号。

如果需要修改端口，需要在防火墙里打开响应的端口，用 firewalld 操作就比较简单了：

复制代码代码如下:

$ vi /usr/lib/firewalld/services/ss.xml

下面代码粘贴到里面：

复制代码代码如下:

Shadowsocks port

保存退出，然后重启 firewalld 服务：

复制代码代码如下:

$ firewall-cmd --permanent --add-service=ss

$ firewall-cmd --reload

运行命令，启动 Shadowsocks 服务

运行下面的命令：

复制代码代码如下:

$ ssserver -c /etc/shadowsocks.json

至此 shadowsocks 搭建完成，shadowsocks 已经可以使用，如果你没有过高的要求，下面的步骤可以省略，下面是后台运行 Shadowsocks 的步骤。

安装 supervisor 实现后台运行

运行以下命令下载 supervisor：

复制代码代码如下:

$ yum install python-setuptools

$ easy_install supervisor

然后创建配置文件：

复制代码代码如下:

$ echo_supervisord_conf /etc/supervisord.conf

修改配置文件：

复制代码代码如下:

$ vi /etc/supervisord.conf

在文件末尾添加：

复制代码代码如下:

[program:ssserver]command = ssserver -c /etc/shadowsocks.json

autostart=true

autorestart=true

startsecs=3

设置 supervisord 开机启动，编辑启动文件：

复制代码代码如下:

$ vi /etc/rc.local

在末尾另起一行添加：

复制代码代码如下:

$ supervisord

保存退出(和上文类似)。另 centOS7 还需要为 rc.local 添加执行权限：

复制代码代码如下:

$ chmod +x /etc/rc.local

至此运用 supervisord 控制 Shadowsocks 开机自启和后台运行设置完成。重启服务器即可。

搭建 Strongswan 实现在 iOS 上连接

补充：Linux基本命令

1.ls命令：

格式：：ls [选项] [目录或文件]

功能：对于目录，列出该目录下的所有子目录与文件;对于文件，列出文件名以及其他信息。

常用选项：

-a ：列出目录下的所有文件，包括以 . 开头的隐含文件。

-d ：将目录像文件一样显示，而不是显示其他文件。

-i ：输出文件的i节点的索引信息。

-k ：以k字节的形式表示文件的大小。

-l ：列出文件的详细信息。

-n ：用数字的UID,GID代替名称。

-F : 在每个文件名后面附上一个字符以说明该文件的类型，“*”表示可执行的普通文件;“/”表示目录;“@”表示符号链接;“l”表示FIFOS;“=”表示套接字。

2.cd命令

格式：cd [目录名称]

常用选项：

cd .. 返回上一级目录。

cd ../.. 将当前目录向上移动两级。

cd - 返回最近访问目录。

3.pwd命令

格式： pwd

功能：显示出当前工作目录的绝对路径。

相关阅读：Linux主要特性

完全兼容POSIX1.0标准

这使得可以在Linux下通过相应的模拟器运行常见的DOS、Windows的程序。这为用户从Windows转到Linux奠定了基础。许多用户在考虑使用Linux时，就想到以前在Windows下常见的程序是否能正常运行，这一点就消除了他们的疑虑。

多用户、多任务

Linux支持多用户，各个用户对于自己的文件设备有自己特殊的权利，保证了各用户之间互不影响。多任务则是现在电脑最主要的一个特点，Linux可以使多个程序同时并独立地运行。

良好的界面

Linux同时具有字符界面和图形界面。在字符界面用户可以通过键盘输入相应的指令来进行操作。它同时也提供了类似Windows图形界面的X-Window系统，用户可以使用鼠标对其进行操作。在X-Window环境中就和在Windows中相似，可以说是一个Linux版的Windows。

支持多种平台

Linux可以运行在多种硬件平台上，如具有x86、680x0、SPARC、Alpha等处理器的平台。此外Linux还是一种嵌入式操作系统，可以运行在掌上电脑、机顶盒或游戏机上。2001年1月份发布的Linux 2.4版内核已经能够完全支持Intel 64位芯片架构。同时Linux也支持多处理器技术。多个处理器同时工作，使系统性能大大提高。

搭建Linux系统的VPS的步骤相关文章：

1. Linux VPS中使用Crontab实现定时重启任务

2. Linux系统怎么用命令释放内存

3. Linux服务器上的PPTP 搭建方法有哪些

4. VPS怎么设置安全配置

5. Linux查看操作系统安装时间的方法总结

你好 vps 共享ip 具体如何设置呢

你好，需要解决3个问题就可以了。其实不难：

1、得最少有一个公网IP，在这个IP上做NAT，使其所有VPS都可以通过那一个公网IP代理上网，这个是根本；如物理机是Windows，那直接用Windows自带的的“路由和远程访问”都可以完成。

2、要让用户可以管理VPS，那么就得对每个VPS进行远程端口映射到公网IP上，如把每个VPS的3389端口映射到公网IP的不同端口上，还是用Windows自带的的“路由和远程访问”都可以完成。

3、要让域名解析指向VPS，所有绑定在VPS上的域名，都解析到那共享的一个IP上，如何让域名指向到指定的VPS里的网站上，也就是共享80端口。。。这里一般用前端缓存，或者反向代理技术。这类软件有很多，如：Squid、Nginx等。

如果你是用的星外的主机管理系统，星外本身就有好的解决方案，上7i24看一下就知道了。。其他的就看我上面说的这些，把原理搞明白了，就不难。。

如何通过反向 SSH 隧道访问 NAT 后面的 Linux 服务器？

　除了SSH端口转发外，另一个办法就是SSH反向隧道。SSH反向隧道这个概念其实很简单。为此，你需要在限制性家用网络外面有另一个主机，即所谓的“中继主机”(relay host)，你可以从所在地方通过SSH连接到该主机。你可以使用带公共IP地址的虚拟专用服务器(VPS)实例来建立中继主机。然后要做的就是建立一条持久性SSH隧道，从你家用网络的服务器通向公共中继主机。有了这条隧道，你就可以从中继主机“连回”到家用服务器(这就是为什么它叫“反向”隧道)。无论你人在什么地方，或者你家用网络中的NAT或防火墙限制多严格，只要你可以连接到中继主机，就可以连接到家用服务器。在Linux上建立SSH反向隧道不妨看看我们如何可以建立并使用一条SSH反向隧道。我们假设下列设置。我们将建立一条从家用服务器(homeserver)到中继服务器(relayserver)的SSH反向隧道，那样我们就可以从另一台名为clientcomputer的计算机，通过中继服务器以SSH的方式连接到家用服务器。中继服务器的公共IP地址是1.1.1.1。在家用服务器上，打开通向中继服务器的SSH连接，如下所示。 homeserver~$ ssh -fN -R 10022:localhost:22 relayserver_user@1.1.1.1 这里的端口10022是你可以选择的任何随意的端口号。只要确保该端口没有被中继服务器上的其他程序所使用就行。 “-R 10022:localhost:22”选项定义了反向隧道。它通过中继服务器的端口1022，将流量转发到家用服务器的端口22。若使用“-fN”选项，一旦你成功验证了身份、登录到SSH服务器，SSH就会径直进入后台。如果你不想在远程SSH服务器上执行任何命令，只想转发端口，就像在本文的示例中，这个选项很有用。运行上述命令后，你将直接回到家用服务器的命令提示符。登录进入到中继服务器，核实127.0.0.1:10022绑定到sshd。如果是这样，那意味着反向隧道已正确建立起来。 relayserver~$ sudo netstat -nap | grep 10022 tcp 0 0 127.0.0.1:10022 0.0.0.0:* LISTEN 8493/sshd 现在可以从其他任何计算机(比如clientcomputer)，登录进入到中继服务器。然后访问家用服务器，如下所示。 relayserver~$ ssh -p 10022 homeserver_user@localhost 需要注意的一个地方就是，你为localhost输入的SSH登录信息/密码应该适用于家用服务器，而不是适用于中继服务器，因为你是通过隧道的本地端点登录进入到家用服务器。所以别为中继服务器输入登录信息/密码。成功登录后，你就接入到了家用服务器。通过SSH反向隧道，直接连接到NAT后面的服务器虽然上述方法让你可以连接到NAT后面的家用服务器，但是你需要登录两次，先登录到中继服务器，然后登录到家用服务器。这是由于中继服务器上SSH隧道的端点绑定到回送地址(127.0.0.1)。但实际上，只要单次登录到中继服务器，就可以直接连接到NAT后面的家用服务器。为此，你需要让中继服务器上的sshd不仅可以从回送地址转发端口，还可以从外部主机转发端口。这可以通过在中继服务器上运行的sshd里面指定GatewayPorts选项来实现。打开中继服务器的/etc/ssh/sshd_conf，添加下面这一行。 relayserver~$ vi /etc/ssh/sshd_conf GatewayPorts clientspecified 重启sshd。基于Debian的系统： relayserver~$ sudo /etc/init.d/ssh restart 基于红帽的系统： relayserver~$ sudo systemctl restart sshd 现在不妨从家用服务器开始建立SSH反向隧道，如下所示。 homeserver~$ ssh -fN -R 1.1.1.1:10022:localhost:22 relayserver_user@1.1.1.1 登录进入到中继服务器，用netstat命令核实SSH反向隧道已成功建立起来。 relayserver~$ sudo netstat -nap | grep 10022 tcp 0 0 1.1.1.1:10022 0.0.0.0:* LISTEN 1538/sshd: dev 不像之前的情况，隧道的端点现在是1.1.1.1:10022(中继服务器的公共IP地址)，而不是127.0.0.1:10022。这意味着，可以从外部主机连接到隧道端点。现在可以从其他任何计算机(比如clientcomputer)，输入下列命令，访问NAT后面的家用服务器。 clientcomputer~$ ssh -p 10022 homeserver_user@1.1.1.1 在上述命令中，虽然1.1.1.1是中继服务器的公共IP地址，但homeserver_user必须是与家用服务器关联的用户帐户。这是由于，你实际登录进入的主机是家用服务器，而不是中继服务器。后者只是将你的SSH流量中继转发到家用服务器而已。在Linux上建立持久性SSH反向隧道想必你已明白了如何建立一条SSH反向隧道，现在不妨让隧道具有“持久性”，那样隧道随时建立并运行起来(无论面对什么样的情况：暂时网络拥塞、SSH超时还是中继主机重启等)。毕竟，要是隧道没有始终建立起来，你也就无法可靠地连接到家用服务器。为了建立持久性隧道，我要使用一款名为autossh的工具。顾名思义，万一SSH会话由于任何原因而断开，这个程序让你可以自动重启SSH会话。所以，让SSH反向隧道保持持久连接很有用。第一步，不妨建立无需密码的SSH登录机制，从家用服务器登录到中继服务器。那样一来，autossh就能重启断开的SSH反向隧道，不需要用户干预。下一步，将autossh安装到发起隧道的家用服务器上。从家用服务器运行带下列变量的autossh，从而建立一条通向中继服务器的持久性SSH隧道。 homeserver~$ autossh -M 10900 -fN -o "PubkeyAuthentication=yes" -o "StrictHostKeyChecking=false" -o "PasswordAuthentication=no" -o "ServerAliveInterval 60" -o "ServerAliveCountMax 3" -R 1.1.1.1:10022:localhost:22 relayserver_user@1.1.1.1 “-M 10900”选项指定了中继服务器上的一个监控端口，将用来交换测试数据，以监控SSH会话。该端口不应该被中继服务器上的任何程序所使用。 “-fN”选项传递给ssh命令，让SSH隧道可以在后台运行。 “-o XXXX”选项指令ssh执行下列操作： •使用密钥验证，而不是密码验证。 •自动接受(未知的)SSH主机密钥。 •每60秒就交换持久连接(keep-alive)消息。 •最多发送3个持久连接消息，而不接受任何响应。与SSH反向隧道有关的其余选项仍与之前一样。如果你希望SSH隧道一启动就自动建立起来，可以在/etc/rc.local中添加上述的autossh命令。

natopen还是掉线

首页

资讯

游戏

攻略

手游

动画

输入搜索内容

游民星空 - 查攻略必备

下载游民App，免费领取游戏大作

下载

《FIFA17》联机经常掉线解决方法掉线怎么办

非凡网论坛初出茅庐的青训 2016-09-25 09:42

《FIFA17》掉线怎么办？大家都知道由于服务器原因，联机过程中经常断开连接经常发生，也是令大家感到最头疼的问题，那么究竟该如何解决呢？今天小编带来“初出茅庐的青训”分享的《FIFA17》联机经常掉线解决方法，希望对各位有帮助。

主机版

首先：有别于其它DNS的地方只有一个，当你的主机查询EA验证服务器时，本DNS返回的不是真实IP地址，而是中转服务器的IP地址。

原理：

通过中转服务器连接EA验证服务器，优化线路。

参与门槛：

1.NAT类型是开放，这个最影响搜人，但是不影响掉线。

2.使用与主机同一局域网内的电脑，测试一下您与中转服务器之间的网络（ping 118.193.255.213 -n 100），连接效果差的（延时太高/丢包率高）不保证使用效果，等以后有更好的服务器吧。（本人是浙江电信，延时40ms不丢包，听说联通也是不错的，该机房号称香港到中国电信CN2、中国联通直链）

参与方法：在主机的网络设置中，手动把主DNS改成118.193.255.213，备用DNS一定要留空。

优化效果：

1.优化EA验证服务器的长连接，防止踢球过程中突然EA掉线造成的成绩损失。

2.优化搜人效率问题，非上班睡觉时间，3次以内能搜到人。

3.优化联机延时问题，搜人时匹配中国上海附近的玩家（亚洲），凭地理位置降低延时。

负面影响：

本DNS只针对EA验证服务器作了优化，目的是为了FIFA联机流畅，但是修改DNS影响整个主机其它游戏，所以连完EA或者踢完FIFA记得改回原来的DNS或改为自动。

经过前面的测试，所有电信用户和部分联通用户反应非常好，但是改hosts或dnsmasq配置的方法缺点也很明显：

门槛高，需要智能路由器，不是已经有此类路由器的用户无法参与测试。

兼容低，一个IP只能适用一个游戏平台，而现在的VPS很难增加IP，想兼容三平台甚至要租3台以上的服务器。

体验差，新手不知道第一次连接EA服务器有1/4成功率这个坑，或者随机不到指定服务器时觉得该方法已经失效。

现已针对这些问题提出第二种优化方案：

低了门槛，由服务器来做改hosts/dnsmasq配置这件事，这样就不需要智能路由器也能参与测试了。

提高兼容，现在一个IP适用三个游戏平台，X1、PS4、PC。

改善体验，即使一个平台有多个服务器，随机到哪个EA域名，就中转到那台服务器。

常见问题：

问：在哪改？备用一定要留空吗？

答：看下面的图1图2图3，各平台自己对应，备用一定要留空，不然无效。

问：连完EA一定要改回自动或原来的DNS吗？

答：理论是连完EA就可以改回去，但是防止掉线重连或重开游戏又改来改去，可以等不玩FIFA了再改回去。

问：玩完游戏一定要改回自动或原来的DNS吗？

答：改改改，玩好了一定要改回去，DNS影响CDN（影响下载），大水管肯定变小水管，也影响其它自动选服的游戏。

问：使用了这个改DNS大法，还要使用神器吗？比如威屁恩、SS等。

答：如果只是为了FIFA，不推荐开威屁恩，与同区域的SS配合使用效果更佳。

问：Live/PSN/Origin上不去，必须要开SS，会影响中转吗？

答：与中转服务器地理位置近的SS不影响，不推荐开游戏模式（UDP转发），影响联机（个人意见，请自已测试）。

问：中转服务器是哪里的？

答：香港沙田机房，中国电信/联通，双向直链优质线路，电信出口走的是cn2线路。

问：用了你的中转服务器，没有掉线了，但是搜人效果并没有很大的改善啊？

答：我这个只是优化GeoIP，匹配时EA会使用中国人多的地址池而已（有的人挂了SS只能跟老外踢），并不是保证100％秒搜。影响搜人因素还是很多的，比如NAT等级开放是起决定性作用的！比如该区域的玩家都在睡觉上班？比如今天全国联通都连不上EA服务器，这人就少了一半？比如D10比D1要难搜？

问：我用过很多SS，也能防止掉线，但是玩起来经常卡，用你这个就不卡，请问SS跟你这个中转有什么区别？

答：你问到本方法的精髓了，其实只要是我这个IP提供的，不管是中转还是SS，效果是一样的。不卡的主要原因不是技术实现的，而是这个IP的原因，而118.193.255.213这个IP有什么不同寻常的地方呢？请见图4。

图一

游民星空

图二

游民星空

图三

游民星空

图四

游民星空

PC版

原理：

通过中转服务器，优化线路

方法：

通过更改hosts文件

参与前提：

1.PC版NAT类型是开放(Open)，最少要求3659(UDP)端口在公网IP上开放。

2.测试一下您与中转服务器之间的网络（ping 118.193.255.213 -n 100），连接效果差的（延时太高/丢包率高）可以不用参与了，等以后有更好的服务器吧。（本人是浙江电信，延时40ms不丢包，听说联通也是不错的，该机房号称香港到中国电信CN2、中国联通直链）

参与方法：

用记事本打开C:Windowssystem32driversetchosts，并在最后追加

1.#PC

2.118.193.255.213 700323-gosprapp1587.ea.com

优化效果：

1.优化EA验证服务器的长连接，防止踢球过程中突然EA掉线造成的成绩损失。

2.优化搜人效率问题，非上班睡觉时间成功率更高。

3.优化联机延时问题，搜人时匹配中国上海附近的玩家（亚洲），凭地理位置降低延时。

常见问答：

问：使用了这个改DNS大法，还要使用神器吗？比如威屁恩、SS等。

答：如果只是为了FIFA，不推荐开威屁恩，与同区域的SS配合使用效果更佳。

问：Live/PSN/Origin上不去，必须要开SS，会影响中转吗？

答：与中转服务器地理位置近的SS不影响，不推荐开游戏模式（UDP转发），影响联机（个人意见，请自已测试）。

问：中转服务器是哪里的？

答：香港沙田机房，国内电信线路有优化。

问：为什么不直接提供这个线路的SS给大家？

答：我们并不是在提供番墙服务，流量负担、加密开销和防火墙干扰都是影响稳定性的。只提供指定服务器的中转，这样流量低稳定性高，一台服务器可以承载上千玩家，效果好的话以后可以免费提供给大家。

问：用了你的中转服务器，没有掉线了，但是搜人效果并没有很大的改善啊？

natvps(natvps端口映射)

小雨的部落阁

相关文章 8 条