国内中转高性价比方案：NAT VPS+iptables端口流量转发

中转场景

什么时候使用国内VPS中转呢？中转方案的使用场景有：

1、本地到境外VPS速度不理想

2、本地到境外VPS线路非直连，需要国内直连的VPS中转

高性价比中转VPS

我们都知道国内VPS的价格比较高，带宽给的还低，实在是不划算。那么今天我们介绍的是，使用国内NAT VPS进行中转，NAT VPS是属于一种共享IP的VPS，一般只给你分配10-20个端口，端口号可以自定义。

推荐一个评价还可以的国内NAT VPS厂商，他家有徐州电信、徐州联通、江苏移动、泉州移动多种网络的NAT方案，你可以按需选择。

点击查看NAT VPS方案

选择小技巧

1、你的境外VPS可能会电信绕路，移动和联通直连，那么NAT VPS选择联通和移动的方案均可，这样中转为可以直连。

2、你的境外VPS是CN2线路，如果电信是直连的，那么NAT VPS选择徐州电信的方案，这样可以让出国线路走CN2

购买技巧

1、九折终身优惠码：welcome

2、价格使用优惠码后27元/月，600G双向流量，100M共享带宽

3、注意这家是无退款

4、购买时建议选择CentOS7系统，方便后面端口转发

如何中转/端口转发

1、购买完成后，登录到后台，进入产品服务 – NAT 主机端口管理，然后选中VPS，在右侧点击添加规则

2、添加需要映射的端口，端口须大于10000，协议根据你的需要选择TCP或UDP，wireguard/tunsafe选UDP，SS类是TCP/UDP都有。

3、开启转发

echo 1 > /proc/sys/net/ipv4/ip_forward

echo "net.ipv4.ip_forward = 1" > /etc/sysctl.conf

sysctl -p

4、安装iptables，并添加规则

yum install -y iptables-services

开启端口的UDP转发

iptables -t nat -A PREROUTING -p udp --dport 中转端口 -j DNAT --to-destination 目的ip:目的端口

iptables -t nat -A POSTROUTING -p udp -d 目的ip --dport 目的端口 -j SNAT --to-source NAT内网ip

开启端口的TCP转发

iptables -t nat -A PREROUTING -p tcp --dport 中转端口 -j DNAT --to-destination 目的ip:目的端口

iptables -t nat -A POSTROUTING -p tcp -d 目的ip --dport 目的端口 -j SNAT --to-source NAT内网ip

5、端口转发完毕，以wireguard为例，修改客户端配置文件的Endpoint选项为NAT VPS的外网ip和监听的端口即可。