医院内外网之间经过网闸交互，经过端口转发加nginx代理实现内网访问外网

原文地址：http://www.javashuo.com/article/p-vsqhawua-he.html

首先介绍下主要需求，很简单，就是要在医院his系统内嵌公司的平台，实现内网直接访问外网

这是院方给我提供的网闸相关配置，105是医院内网的服务器，120是外网的服务器，中间经过网闸配置的几个端口实现互通

首先咱们须要用windos的netsh命令增长一条端口转发规则 172.16.20.105的10002端口转发到172.16.21.27的10003端口

而后咱们在27服务器上的10003端口启动sso服务以供调用，调用以后返回

而后须要在27上作一个nginx代理以实现对外网的访问

最后咱们在105上直接输入http://172.16.20.105:10002/sso就能够实现跳转访问外网