在云主机上配置内网穿透的防火墙有哪些规则？花生壳如何开启免费内网穿透新时代？

防火墙的核心是控制访问，防火墙的工作过程是一个匹配过程，那在云主机上配置内网穿透的防火墙有哪些规则？花生壳如何开启免费内网穿透新时代？

在云主机上配置内网穿透的防火墙有哪些规则？

组建虚拟局域网后，本地局域网就和云主机处于同一个局域网内。我们再通过iptables配置一些防火墙规则，就可以把外网访问重定向到局域网内部；原理和端口映射是一样的。命令如下：

每一条内网穿透（端口映射）都由两条iptables命令组成：

DNAT：iptables -t nat -A PREROUTING -p tcp --dport xx -j DNAT --to-dest x.x.x.x
SNAT：iptables -t nat -A POSTROUTING -d x.x.x.x -p tcp --dport xx -j SNAT --to-source y.y.y.y
其中，x.x.x.x是局域网内网主机的IP地址，y.y.y.y是云主机的内网网段IP。

花生壳如何开启免费内网穿透新时代？

花生壳是国内较早一批拥有千万级用户量的内网穿透服务商。目前已自主研发花生壳软件以及花生棒、花生壳盒子等硬件。无需公网IP也能实现内网穿透服务。花生壳5.0版本推出全新虚拟化应用功能，该功能可将系统中安装的各类应用程序或游戏一键发布到私有云平台，远程电脑无需安装即可直接运行。除此之外，新增云应用中心、全新操作界面、本地化操作、一键自动化配置、可自选网卡等功能。

新增虚拟化应用发布功能

花生壳5.0版本中虚拟化应用功能，可将电脑安装程序或游戏共享给其他设备使用。为用户省去多台设备安装同款软件的时间，节省设备存储空间，以及降低设备对高性能硬件的依赖，实现软件云共享。

新增云应用中心，可云共享本地软件

为方便用户发布和管理虚拟化应用，本次更新新增了专属私有云应用中心。用户可将添加的虚拟化应用或端口映射，发布到花生壳提供的云平台，打造自己专属的私有云应用中心。

全新界面优化，一键自动配置内网穿透信息

除此之外，新版本还对交互界面做了简洁高效的优化，账号、宽带、映射等关键信息一目了然。其中映射模板功能，用户只需根据需要选择相应场景即可，其余配置信息会由软件自动填充。

花生壳5.0版本的发布，旨在为用户在远程控制、内网穿透、动态域名解析、私有云等场景提供更好的服务和更具创意性的功能。花生壳始终坚持不断创新技术，优化交互界面和功能体验，满足用户多元化的应用需求，给用户带来焕然一新的使用体验。