iptables 端口转发

iptables是Linux系统中的一个防火墙工具，它可以用于实现端口转发。端口转发是指将来自一个端口的数据包转发到另一个端口，通常用于实现网络服务的代理或者负载均衡等功能。iptables可以通过PREROUTING链和POSTROUTING链来实现端口转发。
1. PREROUTING链用于对进入本机的数据包进行处理，可以通过以下命令实现端口转发：

iptables -t nat -A PREROUTING -p tcp -s 源IP地址/子网掩码 --dport 源端口号 -j REDIRECT --to-ports 目标端口号

其中，-t指定表名为nat，-A表示在规则链的末尾添加规则，-p指定协议为tcp，-s指定源IP地址或者子网掩码，--dport指定源端口号，-j REDIRECT表示将数据包重定向，--to-ports指定目标端口号。
2. POSTROUTING链用于对从本机出去的数据包进行处理，可以通过以下命令实现SNAT模式的端口转发：

iptables -t nat -A POSTROUTING -p tcp -d 目标IP地址 --dport 目标端口号 -j MASQUERADE

其中，-t指定表名为nat，-A表示在规则链的末尾添加规则，-p指定协议为tcp，-d指定目标IP地址，--dport指定目标端口号，-j MASQUERADE表示使用SNAT模式进行转发。