Linux 配置端口映射

要在Linux上配置端口映射，可以使用iptables工具来完成。

以下是配置端口映射的步骤：

检查是否已安装iptables。在终端中运行以下命令：

sudo iptables --version

如果没有安装，可以使用以下命令安装iptables：

sudo apt-get updatesudo apt-get install iptables

确定要进行端口映射的网络接口。可以使用以下命令查看网络接口列表：

ifconfig

找到要进行端口映射的网络接口的名称，例如eth0或ens33。

执行以下命令打开端口映射功能：

sudo sysctl net.ipv4.ip_forward=1

使用iptables命令创建端口映射规则。以下是示例命令：

sudo iptables -t nat -A PREROUTING -p tcp --dport <外部端口> -i <网络接口> -j DNAT --to-destination <目标IP地址>:<目标端口>

其中，<外部端口>是要映射的外部端口号，<网络接口>是要进行映射的网络接口的名称（步骤2中获得的），<目标IP地址>是要映射的目标IP地址，<目标端口>是要映射的目标端口号。

例如，要将外部端口8080映射到本地的192.168.1.100的80端口上，可以执行以下命令：

sudo iptables -t nat -A PREROUTING -p tcp --dport 8080 -i eth0 -j DNAT --to-destination 192.168.1.100:80

保存iptables规则，以便重启后仍然生效。执行以下命令：

sudo sh -c "iptables-save > /etc/iptables.rules"

配置系统重启后自动加载iptables规则。打开/etc/network/interfaces文件并添加以下行：

pre-up iptables-restore < /etc/iptables.rules

重启网络服务以使配置生效。执行以下命令：

sudo systemctl restart networking

现在，配置的端口映射应该已经生效。外部网络可以通过访问指定的外部端口来访问内部网络的目标IP地址和端口。