用家庭路由实现对峙2巴西服务器端口转发和QoS优先策略

1. 概述

1) 目标：用家庭路由将对峙2（Confrontation 2）服务器对外暴露并为其提供QoS优先，保证巴西玩家低延时连接。
2) 场景：家庭光纤上行受限但带宽稳定，需在LAN内部署服务器并做端口映射。
3) 要点：端口转发、静态内网IP、路由防火墙规则、上行限速与优先队列。
4) 风险：公网IP被扫描或遭DDoS，需结合防护策略与CDN/抗DDoS服务。
5) 成果预期：降低抖动与丢包，稳定平均延迟并提高并发承载能力。
6) 兼容性：示例以OpenWrt/TP-Link为主，也适用其他支持iptables/tc的固件和VPS环境。

2. 环境与前提

1) 路由器：TP-Link Archer A7，刷OpenWrt 19.07，LAN网段192.168.1.0/24。
2) 公网IP示例：200.123.45.67（巴西或本地ISP分配）。
3) 服务器：内网机器IP 192.168.1.100，操作系统 Ubuntu 20.04，游戏进程监听端口。
4) VPS备选：若使用巴西VPS，可选机房São Paulo，带宽示例 100Mbps/20Mbps。
5) 端口需求：游戏UDP为主，建议预留TCP管理端口作控制台或RCON。
6) 管理工具：SSH、iptables、tc、sqm-scripts、fail2ban用于运维与保护。

3. 端口转发配置与端口表

1) 常见转发端口示例（按游戏引擎推荐）：下表展示内外网映射。
2) 在路由器Web或OpenWrt中配置“端口转发/虚拟服务器”对应下表规则。
3) OpenWrt CLI命令示例：iptables -t nat -A PREROUTING -p udp --dport 27015 -j DNAT --to-destination 192.168.1.100:27015。
4) 同时在FORWARD链允许转发：iptables -A FORWARD -d 192.168.1.100 -p udp --dport 27015 -j ACCEPT。
5) 若使用UPnP或自动映射请限定可信设备并关闭公网UPnP暴露。
6) 以下表格为示例端口映射，细边框示例可直接在路由器规则中对应填写。

4. QoS 优先策略配置示例

1) 带宽测例：家庭上行 20Mbps，下行 100Mbps。优先保证上行带宽以降低游戏延迟。
2) OpenWrt 使用 sqm-scripts，设置上行速率 18000kbps，下行 95000kbps（留余量避免饱和）。
3) tc 基本优先规则示例：tc qdisc add dev eth0 root handle 1: htb default 30；定义类1:1(主) rate 18000kbps；类1:10 rate 12600kbps ceil 18000kbps（70%给游戏）。
4) 标记流量：iptables -t mangle -A PREROUTING -p udp --dport 27015 -j MARK --set-mark 10；tc filter 匹配 mark 10 指向 class 1:10。
5) 对下载使用 fq_codel 防抖并在客户端优先端开启UDP优先策略，降低抖动。
6) 持续监控：使用iftop/ntop/nginx status或Prometheus采集 RTT、丢包与带宽占用。

5. 真实案例与效果数据

1) 案例概述：某玩家在圣保罗家中光纤上行 10Mbps，将对峙2服务器布置于内网并做端口转发与QoS。
2) 配置：OpenWrt sqm 上行设置 9000kbps，游戏优先分配 6500kbps（72%）。
3) 优化前指标：平均Ping 120ms，抖动 28ms，丢包率 3%。
4) 优化后指标：平均Ping 62ms，抖动 7ms，丢包率 0.2%，并发玩家从20稳定到35。
5) 安全事件：遭受小规模UDP放大扫描，采用 iptables rate-limit 且在ISP申请流量清洗后恢复稳定。
6) 建议：若面向巴西大区建议使用当地VPS做Relay或使用CDN加速公共资源以减轻单点压力。

6. 运营建议与安全加固

1) 固定内网服务器IP并在路由器设置静态DHCP绑定以避免端口失效。
2) 限制管理端口对公网可访问，使用VPN或跳板机管理RCON与SSH。
3) 部署fail2ban和iptables rate-limit防止暴力扫描与简单DDoS。
4) 若流量持续增长，考虑购买巴西机房VPS或托管并接入抗DDoS服务，静态资源通过CDN分发。
5) 日志与监控：启用netflow/日志上报，设置阈值报警（丢包>1%或RTT增长20%触发告警）。
6) 定期更新游戏与系统补丁，备份配置与服务器镜像以便快速恢复。

来源：用家庭路由实现对峙2巴西服务器端口转发和QoS优先策略