树莓派端口映射、dmz主机、防火墙
一、前因
树莓派搭建的东西越来越多了，今天发现路由器的端口映射只能16条，也忒少了，只能想办法解决了。
我知道旁路由或者软路由可以解决，但是还没折腾到那一步，就找找其他办法。
还真有，就是设置dmz主机，这玩意就是把一台机器抽取出来（隔离出来）使其全部暴露在外网中，这样一来就不用一个个去做端口映射了。（还有其他的一些知识自己科普去）
比如我把树莓派IP设置成dmz主机，那我就不用一个个的去端口映射了。
二、设置dmz主机
进入路由管理页面找到dmz设置处，把你的树莓派IP丢进去点确定。
端口映射与它可能会冲突，所以全去掉了。
三、防火墙设置
既然全部暴露了，那我们可以在树莓派这一层配置防火墙，当然，这只是针对有被害妄想症的人。因为我配好之后又把它关了，咱老百姓，没必要，清清白白，黑客也看不上。
防火墙安装（启用的时候，一定要把ssh端口先改了，不然有你忙的）
apt install ufw # 安装
ufw status # 状态
ufw enable # 启动
ufw disable # 禁用
ufw allow 9090 # 放行端口
修改ssh端口，编辑sshd_config文件，找到注释掉的#Port 22 改成 Port 6666，重启
vi /etc/ssh/sshd_config
systemctl restart sshd.service
四、apache2端口修改
我的filerun是用apache2建的，以前是通过端口映射在80端口访问，这边配置了dmz主机，端口不一致不能访问了。
可以去caddy配个反向代理，也可以修改apache2的默认端口，这里选后者。
进到apache2目录，修改ports.conf与default.conf文件
cd /etc/apache2/
vi ports.conf # 修改 Listen 80 改成你要的端口，https的443看自己需求
cd sites-available/ # 目录下有两个文件，一个带ssl一个没有，我们修改没有的
vi 000-default.conf # 将<VirtualHost *:80> 改成 <VirtualHost *:9999>
systemctl restart apache2.service # 重启搞定
五、总结
天气真冷，收工！
