ubuntu iptables怎样配置端口映射

在Ubuntu系统中，使用iptables进行端口映射（也称为端口转发）可以通过以下步骤实现。假设你想将外部端口8080映射到内部IP地址192.168.1.100的端口80。

步骤1：启用IP转发

首先，你需要启用IP转发功能，以便系统能够转发数据包。

1. 打开终端。
2. 编辑 /etc/sysctl.conf 文件：

   sudo nano /etc/sysctl.conf
   

3. 找到并取消注释（删除行首的#）以下行：

   net.ipv4.ip_forward=1
   

4. 保存文件并退出编辑器。
5. 应用更改：

   sudo sysctl -p
   

步骤2：配置iptables规则

接下来，使用iptables配置端口映射规则。

1. 打开终端。

2. 添加端口映射规则：

   sudo iptables -t nat -A PREROUTING -p tcp --dport 8080 -j DNAT --to-destination 192.168.1.100:80
   

   这条规则的意思是：将所有到达本机端口8080的TCP数据包转发到内部IP地址192.168.1.100的端口80。

3. 添加POSTROUTING规则以允许数据包返回：

   sudo iptables -t nat -A POSTROUTING -p tcp -d 192.168.1.100 --dport 80 -j MASQUERADE
   

   这条规则的意思是：将所有从内部IP地址192.168.1.100端口80返回的数据包进行源地址转换（SNAT），以便它们能够正确返回给原始请求者。

步骤3：保存iptables规则

为了确保在系统重启后规则仍然有效，你需要保存iptables规则。

1. 安装 iptables-persistent 包（如果尚未安装）：

   sudo apt-get update
   sudo apt-get install iptables-persistent
   

2. 在安装过程中，选择“是”以保存当前规则。

验证配置

你可以通过以下命令验证端口映射是否生效：

sudo iptables -t nat -L -v -n

你应该能够看到类似以下的输出，表明端口映射规则已正确应用：

Chain PREROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 DNAT       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:8080 to:192.168.1.100:80

Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 MASQUERADE  all  --  *      *       192.168.1.0/24       0.0.0.0/0

通过以上步骤，你应该能够在Ubuntu系统上成功配置端口映射。