Linux端口转发详细 教程

在Linux系统中，端口转发是一种网络技术，允许你在一台机器上将外部连接的请求路由到另一台机器上的特定端口。这通常用于访问内部服务，如Web服务器或游戏服务器，当它们运行在非公开IP地址（如私有网络）上。

以下是一个简单的iptables命令行教程，展示如何设置端口转发：

1. 打开终端并以root权限登录（输入`sudo -i`或直接键入密码进入root模式）。

2. 首先查看当前的iptables规则（如果有的话），可以使用：

   sudo iptables -L

3. 确定你要转发的源端口（比如8080）和目标主机及端口（比如192.168.1.100:80）。创建一个新的nat规则，例如：

   sudo iptables -t nat -A PREROUTING -p tcp --dport 8080 -j DNAT --to-destination 192.168.1.100:80

这意味着，当你从外部连接到8080端口时，流量会被DNAT（Destination NAT）转换成去往192.168.1.100的80端口。

4. 如果你想让这个转发持久化，需要将其添加到iptables的永久配置文件，通常是`/etc/sysconfig/iptables`或`/etc/iptables/rules.v4`，然后重启iptables服务：

   sudo vi /etc/sysconfig/iptables
   # 添加前一步骤的规则并保存，然后
   sudo service iptables restart

5. 检查端口转发是否成功，你可以尝试从外部网络访问`http://your_public_ip:8080`（将`your_public_ip`替换为你的公网IP），理论上应该能看到来自192.168.1.100机器的服务。