PVE添加https域名访问

1、加端口转发iptables

（1）添加规则

/sbin/iptables -F
/sbin/iptables -t nat -F
/sbin/iptables -t nat -A PREROUTING -p tcp --dport 443 -j REDIRECT --to-ports 8006

（2）持久化防火墙规则
安装iptables-persistent

apt-get install iptables-persistent

安装的过程中安装软件会询问您是否要保存当前IPv4规则。如下图：
如果您已经定义了规则，则选择[Yes]保存即可。
接下来会提示是否要保存当前IPv6规则。如下图

netfilter-persistent  选项(start|stop|restart|reload|flush|save)

通过netfilter-persistent save命令就可以保持防火墙当前的配置规则，系统重启后也不会丢失

2、添加证书

（1）腾讯云申请免费证书

（2）下载证书并解压
选择Apache格式，下载完成只需用到两个，一个证书、一个KEY就行

（3）将前面证书相关文件放到目录内/etc/pve/nodes/pve
并且将文件名更改为pve-ssl.crt和pve-ssl.key,以作备用，将原始的文件重命名备份

（4）将crt文件转换成pem文件
我们需要登陆putty或者其它类似工具，输入以下代码

cd /etc/pve/nodes/pve
openssl x509 -in pve-ssl.crt -out pve-ssl.pem -outform PEM

（5）重启pve web

systemctl restart pveproxy

（6）openwrt添加frp转发