基本思路：通過ssh反向隧道實現外網伺服器埠到內網中繼伺服器埠的轉發，通過配置內網中級伺服器nginx反向代理，將外網發過來的請求轉發到目標伺服器上。最後實現通過訪問外網ip轉到訪問內網的目標伺服器。

(一)ssh反向隧道將外網伺服器埠轉發到內網中繼伺服器指定埠

(1)首先需要指定外網中繼伺服器 sshd 的GatewayPorts(轉發外部主機的埠)
開啟中繼伺服器的 /etc/ssh/sshd_conf 並新增下面的行:

GatewayPorts clientspecified

重啟 sshd:

sudo/etc/init.d/ssh restart

(2)在內網中繼伺服器中設定到外網的ssh反向隧道(假如外網ip為:1.1.1.1)

ssh-fN -R 1.1.1.1:1999:localhost:80 [email protected].1.1.1

(二)配置內網中級伺服器nginx反向代理

在內網中繼伺服器上修改nginx配置檔案 /etc/nginx/nginx.conf

server {
    listen 80;
    server_name $host;
    location / {
         proxy_pass http://192.168.8.101:2016;
         proxy_set_header Host $host;
         proxy_redirect off;
         proxy_set_header X-Real-IP $remote_addr;
         proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
         proxy_connect_timeout 60;
         proxy_read_timeout 600;
         proxy_send_timeout 600;
    }
}

將所有訪問內網中繼伺服器的請求轉發到內網目標伺服器,192.168.101的2016埠(nodemcu晶片上開啟的http服務)

(三)通過瀏覽器中訪問外網ip實現請求內網目標伺服器(nodemcu晶片)

http://1.1.1.1:1999/

就這麼多吧!