端口转发用来干什么
端口转发把访问某个端口的请求转到另一个端口或另一台机器。常见用途是把内部服务暴露出去、把旧端口转到新端口、给不方便改端口的程序做一层代理。
stream模块怎么配
Nginx 做四层转发要用 stream 模块，在配置里写 listen 端口和 proxy_pass 目标地址。stream 和 http 是两个独立配置块，别写到 http 里面去，写错会启动失败。
七层转发也可以用
如果是 HTTP 服务，用 http 块里的 server 加 proxy_pass 更合适，能带 Host 和真实 IP。四层转发不解析协议，适合数据库、SSH 这类非 HTTP 服务。
防火墙要同步放行
转发的入口端口要在安全组、系统防火墙、宝塔防火墙都放行。只配了 Nginx 没放行端口，外部还是连不上，这是最常见的漏项。
测通再上线
配置完先 nginx -t 检查语法，再重载。用 telnet 或端口检测工具从外部测入口端口是否通，再测目标服务是否正常响应。两步都通才算配好。
配套测评和总结
端口转发对网络质量和带宽有要求，转发链路长了延迟会增加。选主机商时看线路和带宽是否稳定。想对比各家主机商的网络表现，去zhujishang.com看教程和实测再下单。
