ASoN 的博客｜独立开发者技术笔记 https://ason.top/blog ASoN 的个人博客：记录 AI Coding、独立开发与前端技术的实践，分享 AI 打造的产品与日常思考。 zh-CN ason.fuzhen@gmail.com (ASoN) ason.fuzhen@gmail.com (ASoN) Thu, 17 Sep 2026 00:00:00 GMT https://ason.top/blog/tech/jump-host-port-forward 库在内网、人在外地，这端口咋通？ https://ason.top/blog/tech/jump-host-port-forward 数据库按规定待在内网不挂外网，但人不在公司也要连。本文用 iptables DNAT、firewalld、nginx stream 三套方案，把公网 53.32.211.193:25432 转发到内网 192.1.1.23:5432，并讲清 iptables 与 firewalld 不能混用、pg_hba 源地址改写、非标端口不是安全等坑。 Thu, 17 Sep 2026 00:00:00 GMT ason.fuzhen@gmail.com (ASoN) 运维PostgreSQLiptablesnginx跳板机端口转发服务器安全firewalld