家庭电脑私网如何访问阿里云服务器的指定端口

这里我们以在阿里云服务器上部署一个redis server 服务，对外开放6379端口为例子，其他端口类似。

1.获取当前电脑主机对应的公网IP, 可以https://tool.lu/ip/通过这个网站拿到。

2.阿里云服务器控制台设置防火墙，如下图所示，直接添加一条规则即可，端口号填写需要开放的端口如6379，IP填写上一步获取的地址如1.2.3.4

当然，这里也可以对外开放全部IP和端口号，如下图所示，但是这样做会使的服务器完全暴露，又被攻击的风险。

3.设置服务器防火墙，登录云服务器，用如下命令开放指定的端口号。

firewall-cmd --add-port=6379/tcp --permanent
firewall-cmd --reload

通过以上四步设置就可以正常访问服务器端口了，我们用tcpdump抓包看看请求过程：

最后特别申明一点，第二部中拿到的IP地址可能会变化，这取决与使用的NAT有关，如下图所示，一旦IP变化可能就需要重新进行如上步骤添加一个IP。