如何使套接字連接到服務器只能通過Java小程序中的另一臺服務器訪問的服務器？

Question

我有一個服務器和客戶端程序。客戶端是一個Java小程序。
此前我可以在服務器上運行服務器程序，並且客戶端通過套接字的適當端口成功連接到服務器程序。

現在，我切換到一個新的服務器，我有這個服務器的問題。
直接連接（ssh）到這個服務器（假設它是server1）是不可能的。
我可以連接server2（ssh），然後可以通過server2（ssh）連接到server1。

所以，現在我的Java小程序無法連接到server1，它給連接錯誤。

你有什麼意見我的小程序如何可以連接到server1？

Answer 1

如果你想要一個具有特定公共訪問權限的服務器，你應該專注於擁有公共訪問權限，而不是試圖將每臺服務器彼此連接（通過ssh）。

一個簡單的事情，你可以做的例子是從公共可訪問服務器到你的實際服務器（包含Java應用程序）的簡單端口轉發。使用此解決方案，您只需更改客戶端，以便連接到可訪問的服務器。

Answer 2

如果您無法連接到服務器上的特定端口，則可能與防火牆有關。

據我所知，Linux防火牆不允許外部連接到端口，如果他們沒有被定義爲「允許」，在iptables中。

你應該修改iptables連接到正確的端口。
More on iptables。