如何在VPS上添加内网IPv4地址

在VPS（虚拟专有服务器）上添加内网IPv4地址，可以让你的服务器能够访问本地网络上的其他设备，同时也方便你管理服务器，以下是如何在VPS上添加内网IPv4地址的详细步骤：

什么是内网IPv4地址？

内网IPv4地址是指分配给本地网络的IPv4地址,与外网IPv4地址不同，内网IPv4地址通常不对外公开，主要用于内部网络设备之间的通信。

配置内网IPv4地址

1. 找到内网IPv4地址
   你需要知道你的VPS的内网IPv4地址，你可以通过以下方法获取：

   • 在控制面板中,右键点击“网络和互联网” > “网络适配器” > “属性” > “详细信息” > “查看” > “IP 地址”。
   • 在命令提示符中输入 ipconfig，然后查找“IPv4 地址”。
   • 在Apache站点配置中,找到<your-domain-name>-vps.php文件，查看Apache::allowed-ips部分。

2. 编辑配置文件
   根据你的VPS的Web服务器（如Apache、Nginx等），编辑相应的配置文件，添加内网IPv4地址：

   • Apache配置文件示例：

     • 打开/xampp/apache2/sites-available/<your-domain-name>-vps.php文件。
     • 在<include>标签下的Apache::allowed-ips部分，添加新的IPv4地址。
     • 示例：

       <include>
           <include path="/xampp/apache2/sites-available/index.php">
           <include path="/xampp/apache2/sites-available/<your-domain-name>-vps.php">
       </include>
       <Apache::allowed-ips>
           192.168.1.1 192.168.1.2
       </Apache::allowed-ips>

     • 保存文件后,重启Apache服务：

       sudo systemctl restart apache2

   • Nginx配置文件示例：

     • 打开/etc/nginx/sites-enabled/<your-domain-name>-vps.php文件。
     • 在<location>标签下，添加新的IPv4地址。
     • 示例：

       <location />
           allow 192.168.1.1 192.168.1.2;
       </location>

     • 保存文件后,重启Nginx服务：

       sudo systemctl restart nginx

配置DNS解析

为了方便访问内网IPv4地址,建议你将域名指向内网IPv4地址：

1. 修改域名注册
   如果你尚未注册域名，可以联系域名注册商（如Google Domains、Namecheap等）将域名指向内网IPv4地址。

2. 修改DNS记录
   如果你已经注册了域名，可以联系域名管理商（如Cloudflare、GoDaddy等）修改域名的DNS记录，将域名指向内网IPv4地址。

配置Web服务器

根据你的Web服务器（如Apache、Nginx等），配置域名指向内网IPv4地址：

1. Apache配置示例

   • 打开/xampp/apache2/sites-available/<your-domain-name>-vps.php文件。
   • 在<server>标签下的domain部分，添加域名：

     <server>
         domain <your-domain-name>;
     </server>

   • 保存文件后,重启Apache服务：

     sudo systemctl restart apache2

2. Nginx配置示例

   • 打开/etc/nginx/sites-enabled/<your-domain-name>-vps.php文件。
   • 在<location>标签下，添加域名：

     <location /<your-domain-name>/>
         allow 192.168.1.1 192.168.1.2;
     </location>

   • 保存文件后,重启Nginx服务：

     sudo systemctl restart nginx

安全注意事项

1. 启用防火墙
   确保VPS的防火墙（如UFW、OpenVPN）已启用，并允许内网IPv4地址的连接：

   sudo ufw on
   sudo ufw allow 192.168.1.1 192.168.1.2

2. 配置安全头
   在Apache或Nginx中，配置安全头（如ssl）以保护内网IPv4地址：

   <include>
       <include path="/xampp/apache2/sites-available/index.php">
           <include path="/xampp/apache2/sites-available/<your-domain-name>-vps.php">
       </include>
       <ServerRoot <your-SSL cert here> <your-SSL key here>>
       <Directory <your-domain-name>-vps">
           <FileHandler-php 2.4>
               <DirectoryIndex index.php</DirectoryIndex>
               <Options -MultiViews>
               <Location /<your-domain-name>/)
                   <AddChild /<your-domain-name>/index.php>
               </Location>
           </FileHandler-php>
       </Directory>
   </include>

   <location /<your-domain-name>/)
       allow 192.168.1.1 192.168.1.2;
   </location>

3. 设置访问控制
   根据需要，限制内网IPv4地址的访问权限：

   <Directory <your-domain-name>-vps>
       <Options -Indexes>
       <ForbiddenUser root>
       </ForbiddenUser>
       <PermittedUsers all">
   </Directory>

4. 备份数据
   定期备份数据，避免因意外断电或网络问题导致数据丢失。

通过以上步骤,你可以在VPS上添加内网IPv4地址，并配置相关的服务器设置，以便访问本地网络上的资源，记得定期检查配置是否正确，并根据需要进行调整。