服务器端口映射：通过端口转发暴露 LarkXR4.0 集群

## 概述
本指南介绍通过配置端口映射，将 LarkXR 4.0 集群暴露到外网。适用于渲染服务器位于私有局域网、无法从互联网直接访问，但可通过同时具备局域网与广域网接口的网关机器访问的场景。
### 使用场景
- 渲染服务器位于私有局域网（例如 192.168.0.229、.230、.231）
- 网关机器同时具备局域网与广域网接口
- 端口映射规则将外部流量转发到内部集群

## Linux：使用 iptables 做端口映射
### 映射端口 8181（TCP）
```bash
#!/usr/bin/bash
remote_ip=192.168.31.253
remote_port=8181
local_port=80
P=tcp
iptables -t nat -A PREROUTING -p $P --dport ${local_port} -j DNAT --to-destination ${remote_ip}:$remote_port
iptables -A FORWARD -p $P -d $remote_ip --dport $remote_port -j ACCEPT
iptables -t nat -A POSTROUTING -d $remote_ip -j MASQUERADE
```
### 映射端口 8182（TCP）
```bash
#!/usr/bin/bash
remote_ip=192.168.31.253
remote_port=8182
local_port=8182
P=tcp
iptables -t nat -A PREROUTING -p $P --dport ${local_port} -j DNAT --to-destination ${remote_ip}:$remote_port
iptables -A FORWARD -p $P -d $remote_ip --dport $remote_port -j ACCEPT
iptables -t nat -A POSTROUTING -d $remote_ip -j MASQUERADE
```
### 批量映射 UDP 端口范围 10011-10050
使用 shell 脚本为多个渲染节点批量配置 UDP 端口转发：
```bash
#!/usr/bin/bash
# Render Node 1 (ports 10011-10030)
remote_ip=192.168.31.253
for i in {10011..10030}; do
  iptables -t nat -A PREROUTING -p udp --dport $i -j DNAT --to-destination ${remote_ip}:$i
  iptables -A FORWARD -p udp -d ${remote_ip} --dport $i -j ACCEPT
  iptables -t nat -A POSTROUTING -d ${remote_ip} -j MASQUERADE
done
# Render Node 2 (ports 10031-10050)
remote_ip=192.168.31.11
for i in {10031..10050}; do
  iptables -t nat -A PREROUTING -p udp --dport $i -j DNAT --to-destination ${remote_ip}:$i
  iptables -A FORWARD -p udp -d ${remote_ip} --dport $i -j ACCEPT
  iptables -t nat -A POSTROUTING -d ${remote_ip} -j MASQUERADE
done
```
## Windows：使用 netsh 做端口映射
### 映射端口 8181（TCP）
1. 以管理员身份打开命令提示符。
2. 运行以下命令，为端口 8181 添加端口映射：
```cmd
netsh interface portproxy add v4tov4 listenport=8181 listenaddress=0.0.0.0 connectport=8181 connectaddress=192.168.31.253
```