服务器端口映射

## 场景：外网无法直接访问云渲染服务器，但可以通过同一局域网中的特定机器访问。为了实现访问，我们将使用端口映射机制。以下是网络拓扑图：

![](https://docs.pingxingyun.com/media/202503/523936e68b0b42d78a0d1d8130de49599865.png)

根据上图，我们采用集群部署方式。请参考[集群内网](https://docs.pingxingyun.com/doc/597/ )进行部署，在内网部署成功后，需要在连接外网与内网的服务器上配置端口映射。请按照以下步骤操作：

## Linux端口映射服务器场景：

### 增加8181端口映射

```
#!/usr/bin/bash
remote_ip=192.168.31.253
remote_port=8181
local_port=80
P=tcp

iptables -t nat -A PREROUTING -p $P --dport ${local_port} -j DNAT --to-destination ${remote_ip}:$remote_port
iptables -A FORWARD -p $P -d $remote_ip --dport $remote_port -j ACCEPT
iptables -t nat -A POSTROUTING -d $remote_ip -j MASQUERADE
```

### 增加8182端口映射

```
#!/usr/bin/bash
remote_ip=192.168.31.253
remote_port=8182
local_port=8182
P=tcp

iptables -t nat -A PREROUTING -p $P --dport ${local_port} -j DNAT --to-destination ${remote_ip}:$remote_port
iptables -A FORWARD -p $P -d $remote_ip --dport $remote_port -j ACCEPT
iptables -t nat -A POSTROUTING -d $remote_ip -j MASQUERADE
```

### 增加10011-10050端口映射

通过shell脚本批量映射端口：

```
#!/usr/bin/bash
#----------------render1------------#
remote_ip=192.168.31.253
for i in {10011..10030}; do
        iptables -t nat -A PREROUTING -p udp --dport $i -j DNAT --to-destination ${remote_ip}:$i
        iptables -A FORWARD -p udp -d ${remote_ip} --dport $i -j ACCEPT
        iptables -t nat -A POSTROUTING -d ${remote_ip} -j MASQUERADE
done

#----------------render2------------#
remote_ip=192.168.31.11
for i in {10031..10050}; do
        iptables -t nat -A PREROUTING -p udp --dport $i -j DNAT --to-destination ${remote_ip}:$i
        iptables -A FORWARD -p udp -d ${remote_ip} --dport $i -j ACCEPT
        iptables -t nat -A POSTROUTING -d ${remote_ip} -j MASQUERADE
done
```

## Windows端口映射服务器场景：

### 增加8181端口映射

1. 以管理员身份运行cmd窗口

2. 增加8181端口映射
```html
netsh interface portproxy add v4tov4 listenport=8181 connectaddress=192.168.31.10 connectport=8181
```

### 增加8182端口映射

```html
netsh interface portproxy add v4tov4 listenport=8182 connectaddress=192.168.31.10 connectport=8182
```

### 增加UDP端口映射

确保UDP端口号与渲染节点的启动管理器中配置的UDP端口区间一致，并一一对应。例如，若渲染服务管理器配置了10011-10020，则需要配置相应数量的UDP端口映射项：

```
netsh interface portproxy add v4tov4 listenport=10011-10020 listenaddress=0.0.0.0 connectport=10011-10020 connectaddress=192.168.1.10 protocol=udp
```