iptables 让广域网wan口可以对局域网lan口数据进行访问

iptables 是一种Linux防火墙工具，它主要用于配置网络包过滤策略。在设置上，可以让广域网（WAN）接口允许来自外部网络的数据流量到达局域网（LAN）接口，以便内部设备能访问互联网或其他外部服务。

当你想要让WAN口能够访问LAN口时，你需要创建相应的iptables规则。通常涉及以下几个步骤：

1. **打开转发功能**：首先，需要确保IPTables的转发（masquerading）功能开启，这样内部的源地址会被转换成WAN接口的地址，以便外部识别。可以在iptables的nat表中添加`POSTROUTING`链的`MASQUERADE`规则。

sudo iptables -t nat -A POSTROUTING -o WAN_IFACE -j MASQUERADE

这里`WAN_IFACE`替换为实际的WAN接口名称。

2. **指定端口转发**：如果只有特定的服务需要外部访问，你可以设置端口转发规则（NAT）。例如，如果你的应用监听8080端口，可以添加类似这样的规则：

   sudo iptables -t nat -A PREROUTING -i WAN_IFACE -p tcp --dport 80 -j REDIRECT --to-port 8080

3. **安全策略**：同时别忘了设定入站规则（INPUT），只允许必要的出站请求，以保护LAN内的安全性。这通常包括限制来自特定IP或网络的连接，并允许通过验证的协议和服务。

记得在修改完iptables规则后，保存配置并使其持久化：

sudo iptables-save > /etc/sysconfig/iptables
sudo systemctl restart networking 或 sudo service iptables save