centos iptables怎么进行端口转发

在CentOS系统中，使用iptables进行端口转发（也称为端口映射）可以通过以下步骤实现。假设你想将外部访问本机的端口80转发到内部服务器的端口8080。

1. 确保iptables已安装： CentOS 7及以上版本默认使用firewalld作为防火墙，但iptables仍然可用。你可以使用以下命令安装iptables：

   sudo yum install iptables-services
   

2. 启动并启用iptables服务：

   sudo systemctl start iptables
   sudo systemctl enable iptables
   

3. 添加端口转发规则： 使用iptables的-t nat表和PREROUTING链来添加端口转发规则。以下命令将外部访问本机的端口80转发到内部服务器的端口8080：

   sudo iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination <内部服务器IP>:8080
   

4. 保存iptables规则： 默认情况下，iptables规则在系统重启后会丢失。你可以使用iptables-services包提供的save命令来保存规则：

   sudo service iptables save
   

   或者手动保存到/etc/sysconfig/iptables文件：

   sudo iptables-save > /etc/sysconfig/iptables
   

5. 允许转发流量： 确保内核允许IP转发。编辑/etc/sysctl.conf文件，添加或修改以下行：

   net.ipv4.ip_forward=1
   

   然后应用更改：

   sudo sysctl -p
   

6. 重启iptables服务（可选）： 如果你之前启动了iptables服务，可以重启它以确保所有更改生效：

   sudo systemctl restart iptables
   

示例

假设你的内部服务器IP是192.168.1.100，你想将外部访问本机的端口80转发到该服务器的端口8080。以下是完整的步骤：

1. 安装iptables（如果尚未安装）：

   sudo yum install iptables-services
   

2. 启动并启用iptables服务：

   sudo systemctl start iptables
   sudo systemctl enable iptables
   

3. 添加端口转发规则：

   sudo iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.1.100:8080
   

4. 保存iptables规则：

   sudo service iptables save
   

   或者手动保存：

   sudo iptables-save > /etc/sysconfig/iptables
   

5. 允许IP转发： 编辑/etc/sysctl.conf文件，添加或修改：

   net.ipv4.ip_forward=1
   

   应用更改：

   sudo sysctl -p
   

6. 重启iptables服务（可选）：

   sudo systemctl restart iptables
   

完成这些步骤后，外部访问本机的端口80将会被转发到内部服务器的端口8080。