医院内外网之间通过网闸交互，通过端口转发加nginx代理实现内网访问外网

原文地址：https://www.cnblogs.com/xiangyaoping/p/9842154.html

首先介绍下主要需求，很简单，就是要在医院his系统内嵌公司的平台，实现内网直接访问外网

这是院方给我提供的网闸相关配置，105是医院内网的服务器，120是外网的服务器，中间通过网闸配置的几个端口实现互通

首先我们需要用windos的netsh命令增加一条端口转发规则 172.16.20.105的10002端口转发到172.16.21.27的10003端口

然后我们在27服务器上的10003端口启动sso服务以供调用，调用之后返回

然后需要在27上做一个nginx代理以实现对外网的访问

最后我们在105上直接输入http://172.16.20.105:10002/sso就可以实现跳转访问外网