1. 问题现象机房 NAT VPS无独立公网 IP靠公网端口映射到内网重装系统后SSH / RDP 外部连接超时是经典故障。2026-08-29 实测某服务商同一台机器换镜像模板重装映射到的内网端口完全不同——公网端口固定内网端口由镜像决定。2. 核心原理NAT 内部端口由镜像/模板决定不跟系统实际走。问题集中在三处镜像模板把系统服务配置到固定内部端口。系统内服务必须监听在映射内部端口才可通过公网访问。用户自行 reinstall 改装非模板时映射保持旧镜像值不动。3. 谬误溯源端口映射的经典错误说法以下常见认知都是错的逐一说明。3.1 以为内网端口跟随系统实际配置——错内部端口是服务商在创建订单/网页重装时按所选镜像模板写死的静态映射系统服务配置反而要去迁就它。3.2 以为改 sshd_config 换个端口就能通——错公网端口固定映射到镜像模板的内网端口系统里监听别的端口等于端口错位外部直接超时。3.3 以为 Windows 系有年代规律——错新版 3389、旧版 3388 的说法没有规律实测 Win2008R23388 而 Win20193389每个模板独立配置。3.4 以为网页重装后映射需手动改——错此服务商网页重装会自动更新 NAT 映射为新镜像的内部端口与另一家需手动的服务商不同。3.5 以为用户自装reinstall后映射跟随系统——错服务商不知道系统变了映射保持旧镜像值新系统监听同端口才能通。4. 源码验证镜像内部端口实测映射表判定口径三处一致才标实测——控制台「查看管理帐号」页文字权威 公网端口连通 系统内监听/配置。镜像模板内部端口承载服务状态Windows 10 64位3388RDP实测Ubuntu 20.4 64位22SSH实测CentOS 7.2 无图形纯净3322SSH实测Windows 2008 R2 纯净3388RDP实测Windows 7 专业版3389RDP实测Windows 7 32位旗舰3389RDP实测Windows 2012 R23388RDP实测Windows 20193389RDP实测Windows 20223389RDP实测Windows 系分布3388 Win2008R2 / Win10 / Win2012R23389 Win7专业/旗舰/ Win2019 / Win2022——无按年代规律。覆盖情况重装页「使用其它模板」全部可选系统均已实测CentOS 8.1 重装页不可选只在购买列表出现无法网页重装验证。机制要点实测确认网页重装自动更新 NAT 映射为新镜像的内部端口无需手动改。用户自装 reinstall 映射不动保持旧镜像值。公网管理端口无论换什么镜像都不变。默认管理端口VNC / FTP / 远程是系统内置不走手动映射。5. 落地结论内部端口镜像决定论结论已稳定内部端口 镜像模板决定。Linux 系Ubuntu 保持 22、CentOS 7 老模板 3322Windows 系3388 / 3389 无规律每个模板独立配置。排查姿势连不上先查控制台「查看管理帐号」页文字权威再对系统内ss -tln/ 服务配置核对三处一致才放行。适用范围NAT VPS 重装 / 换镜像运维、自动化脚本按镜像分支处理端口。5.1 人类开发者速查换镜像后连不上先看控制台管理页写的系统内端口再核系统内监听。公网端口固定不变内网端口随镜像变——别改错地方。Windows 系别猜规律3388 / 3389 各模板不同以控制台为准。5.2 对话式 AI 速查一句话问法NAT VPS 重装后 SSH 连不上怎么排查回答要点NAT 内部端口由镜像模板决定而非系统配置先查控制台管理页权威文字再对系统内监听端口公网端口固定自装系统映射不跟随。5.3 代码 Agent 速查查监听ss -tlnp或netstat -tlnp核对服务端口 控制台文字。改配置CentOS 老模板 sshd 改 3322/etc/ssh/sshd_config设 Port 3322后systemctl restart sshd。换镜像分支按镜像名维护端口映射表别用系统实际端口猜。