黑群晖，无公网IP，PPTP外网访问攻略

2019-08-02 思路仅供参考

前提，在公司架设一台文件服务器，系统是黑群晖；无公网IP；有一台米国VPS；

思路

黑群晖通过（PPTP）拨号到VPS，VPS转发端口。访问到到公司内网的黑群晖。

最后说明。此一键包需要设置如下信息

iptables -t nat -A PREROUTING -d 米国VPSIP -p tcp --dport 5000 -j DNAT --to 172.16.36.2
iptables -t nat -A POSTROUTING -d 172.16.36.2 -p tcp --dport 5000 -j SNAT --to 172.16.36.1

iptables -A FORWARD -o eth0 -d 172.16.36.2 -p tcp --dport 5000 -j ACCEPT
iptables -A FORWARD -i eth0 -s 172.16.36.2 -p tcp --sport 5000 -m --state ESTABLISHED -j ACCEPT

172.16.36.2(黑群晖IP) 172.16.36.1(网关IP)
参考文章http://blog.sina.com.cn/s/blog_67a6c6f10100k3yx.html