ubuntu端口映射

### Ubuntu 系统中的端口转发和映射

#### 启用 IP 转发功能
为了使数据包能够在不同接口之间传递，在Ubuntu中需要开启内核的IP转发功能。这可以通过修改系统的sysctl设置来完成。

sudo sysctl -w net.ipv4.ip_forward=1

此命令会立即启用IPv4协议下的IP转发特性[^1]。然而，这种更改不会持久化至系统重启之后；如果希望永久保存该配置，则需编辑`/etc/sysctl.conf`文件并加入如下行：

net.ipv4.ip_forward = 1

接着运行下面这条指令让新的参数生效:

sudo sysctl -p /etc/sysctl.conf

#### 使用 UFW 实现端口转发
UFW (Uncomplicated Firewall) 是Ubuntu自带的一个简单易用的安全防护工具，默认情况下它并不支持复杂的网络地址转换(NAT)，但是可以借助iptables规则来进行扩展以满足需求。

要将本地监听于特定端口号的服务请求重定向到另一台远程主机上的相同或不同的服务端口上，可按照以下方式操作：

首先允许目标端口通信：

sudo ufw allow 3389/tcp

接下来添加一条NAT POSTROUTING链规则用于源地址伪装(SNAT):

sudo iptables -t nat -A POSTROUTING -j MASQUERADE

最后定义PREROUTING表项指定流量转向路径：

sudo iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 3389 -j DNAT --to-destination 50.50.1.95:3389

这里假设eth0是你服务器连接互联网的主要网卡名称，请根据实际情况调整设备名[^2]。

#### 验证与测试
当上述步骤完成后，应当确认所有设定都已正确加载，并且没有任何错误发生。可通过查看当前活动的iptables NAT规则列表验证这一点：

sudo iptables -L -n -v -t nat

此外还可以尝试从外部发起对该公开暴露端口的访问请求，以此检验整个过程是否顺畅无阻[^3]。