Linux 配置端口映射

要在Linux上配置端口映射，可以使用iptables工具来完成。

以下是配置端口映射的步骤：

1. 检查是否已安装iptables。在终端中运行以下命令：

   sudo iptables --version
   

   如果没有安装，可以使用以下命令安装iptables：

   sudo apt-get update
   sudo apt-get install iptables
   

2. 确定要进行端口映射的网络接口。可以使用以下命令查看网络接口列表：

   ifconfig
   

   找到要进行端口映射的网络接口的名称，例如eth0或ens33。

3. 执行以下命令打开端口映射功能：

   sudo sysctl net.ipv4.ip_forward=1
   

4. 使用iptables命令创建端口映射规则。以下是示例命令：

   sudo iptables -t nat -A PREROUTING -p tcp --dport <外部端口> -i <网络接口> -j DNAT --to-destination <目标IP地址>:<目标端口>
   

   其中，<外部端口>是要映射的外部端口号，<网络接口>是要进行映射的网络接口的名称（步骤2中获得的），<目标IP地址>是要映射的目标IP地址，<目标端口>是要映射的目标端口号。

   例如，要将外部端口8080映射到本地的192.168.1.100的80端口上，可以执行以下命令：

   sudo iptables -t nat -A PREROUTING -p tcp --dport 8080 -i eth0 -j DNAT --to-destination 192.168.1.100:80
   

5. 保存iptables规则，以便重启后仍然生效。执行以下命令：

   sudo sh -c "iptables-save > /etc/iptables.rules"
   

6. 配置系统重启后自动加载iptables规则。打开/etc/network/interfaces文件并添加以下行：

   pre-up iptables-restore < /etc/iptables.rules
   

7. 重启网络服务以使配置生效。执行以下命令：

   sudo systemctl restart networking
   

现在，配置的端口映射应该已经生效。外部网络可以通过访问指定的外部端口来访问内部网络的目标IP地址和端口。