公有云上安装Panabit教程（自动安装程序）

sking9988

如何安装？
本程序适用于各大公有云进行远程自动安装（阿里云，腾讯云，华为云,自由linux服务器等）
本安装程序下载详情见附件，本安装程序为windows程序在windows运行即可
操作图示：


此程序（install_panabit.exe）为云服务器上安装Panabit准备，默认为标准版，安装完后重启云主机https://ip进行登录
如有需要可使用文件夹中的升级包升级为专业版（PanabitOEM_TANGr3p1_20221201_Linux3.tar.gz）
云主机申请示例（阿里云）
申请地址：https://ecs-buy.aliyun.com/#/prepay

最低配置要求
① 2个及以上CPU Core；
② 2G以上内存；

地域及配置选择示例图：

选择镜像，推荐centos7.6

其它配置，”带宽“，”硬盘“等等配置，可以根据自己的实际需要来自定义选择默认40G硬盘足够使用”

进入产品控制台：https://ecs.console.aliyun.com/home
安全策略放通入方向需要放行的端口如TCP443web访问，TCP22SSH访问，UDP58000IWAN端口；



端口放通后，访问机器确认IP可达后解压执行本程序按照实际情况进行填写完成后重启云主机安装完成;


登录方式https://ip（阿里云分配的公网IP）
帐号：admin
密码：panabit


如何使用？
安装完后应用路由接口线路点击名称编辑WAN线路,通过ifconfig命令进行IP和MAC地址查看，在对WAN线路进行填写。需要将MAC地址克隆到WAN线路上使用否则WAN线路状态不通。
此脚本根据示例安装完之后默认配置了iwan服务，端口58000 账号panabit 密码Panabit@2023可直接使用iwan客户端进行连接，云主机安全组需放行UDP58000端口；
操作图示：




IWAN使用教程
通过iWAN实现异地局域网互相访问
https://bbs.panabit.com/forum.ph ... 21050&fromuid=42515
(出处: Panabit Support Board!)
Panabit——如何通过IWAN做端口映射
https://bbs.panabit.com/forum.ph ... 22740&fromuid=42515
(出处: Panabit Support Board!)

附件下载：
自动安装程序下载地址

wilsonon

跟着装好了...简单和没有错误...! 赞!!!

另外想问个问题,我想将特定应用经过指定Wan囗...

在策略路由那设了.....但还是没有经过....

不用协议用IP就没问题....是认不了协议的问题？

sking9988

标准版不支持策略路由选择应用，专业版才支持。

宫保鸡丁

ucloud 云服务器，按默认主机安装完，wan线路和lan线路均空白

sking9988

检查下系统概况网络接口处有没有网卡，没有在网络接口高级设置中先进行添加

musi97227

按教程已经安装上了，而且IWAN连接正常，但是有一个问题除了panabit管控的端口，比如ssh iwan服务映射的端口，这些端口可以访问之外，其他非panabit的端口，比如这台云服务器上还安装了frps这些服务，这些服务的端口如何打开。这些服务端口，系统防火墙已经放行了的，如果/etc/rc.local中禁用了panabit开机启动，重启之后，这些端口是可以正常启动的，但是如果panabit启动之后这些端口全部访问不了，只有一条WAN线路，做端口映射是不起效的，希望楼主有时间指导一下，谢谢！

sking9988

musi97227 发表于 2023-9-6 11:22
按教程已经安装上了，而且IWAN连接正常，但是有一个问题除了panabit管控的端口，比如ssh iwan服务映射的端 ...

需要修改服务软件开放的端口号到1000以上

musi97227

sking9988 发表于 2023-9-7 17:31
需要修改服务软件开放的端口号到1000以上

那些服务的端口本来就在1000以上的，就是打不开，然后看到你的回复之后分别开放了3位数的端口 4位数的端口 和5位数的端口 来测试，在rc.local禁用panabit启动的情况下这3个测试端口都正常可以连接。但是开机启动panabit的时候这几个端口都连接不上 测试如下图

希望楼主有空再指点一下，谢谢！

moc375

用这个自动化安装程序完成后会启用一个防火墙的东西，会把已有的业务端口都屏蔽掉，需要提供一下该防火墙的配置方式进行放行，应该不是系统防火墙！

moc375

已经搞清楚问题原因了，panabit os有个特点：单网卡 入方向 1-1000端口linux协议栈接管（本地防火墙有效），1000端口以上panaos协议栈接管。（本地防火墙无效）

解决方案：参考文章Panabit Linux版修改管理端口（内核3.10一般用于云上安装）https://bbs.panabit.com/forum.ph ... &extra=page%3D1  

1、vim /etc/PG.conf 编辑PG.conf文件，增加需要开放的端口配置

实例：

PGPATH=/usr/panabit
UPDATE_INTERNAL=360
DATAPATH=/usr/panalog
PGETC=/usr/panaetc
ADMIN_PORT=eth0
DATA_PORTS=" eth0"
CPULIST=1
HTTPS PORT=45443
XX1 PORT=45545
XX2 PORT=45546
备注：XX1和XX2都是你需要放行的业务端口

2、shell命令下执行：

/root/joskmc tcp 45443 45445 45446

3、写入启动配置文件（vim /etc/rc.local）

实例：
/usr/panabit/bin/ipectrl start
sleep 10
/root/joskmc tcp 45443 45445 45446

保存退出，重启，策略就可以生效了～