1. 端口转发概念
将网络流量从一个端口重定向到另一个端口或地址。可实现反向代理、正向代理和内网穿透。
2. Clash端口转发配置
使用redir-port、tproxy-port等参数。更高级转发可通过iptables配合TUN模式实现。
3. SSH反向隧道
ssh -R 8080:localhost:3000 user@remote-server。在远程8080端口可访问本地3000服务。
4. frp内网穿透
使用frp工具实现更强内网穿透。在本地运行frpc连接远程frps服务器。
5. 安全注意事项
使用强密码和密钥认证；限制允许访问IP；使用TLS加密；定期审计开放端口。