Debian iptables端口转发怎么做

在Debian系统中，使用iptables进行端口转发（也称为端口映射）可以通过以下步骤实现。端口转发允许你将一个网络端口的流量重定向到另一个端口或另一台机器上。

基本端口转发

假设你想将外部访问本地机器的端口8080的流量转发到本地运行的服务器的端口80。

1. 启用IP转发： 编辑 /etc/sysctl.conf 文件，确保以下行没有被注释掉：

   net.ipv4.ip_forward=1
   

   然后运行以下命令使更改生效：

   sudo sysctl -p
   

2. 配置iptables规则： 使用以下命令添加端口转发规则：

   sudo iptables -t nat -A PREROUTING -p tcp --dport 8080 -j DNAT --to-destination 127.0.0.1:80
   sudo iptables -t nat -A POSTROUTING -p tcp -d 127.0.0.1 --dport 80 -j MASQUERADE
   

   解释：

   • -t nat：指定使用NAT表。
   • -A PREROUTING：在PREROUTING链添加规则，用于修改数据包的目标地址。
   • -p tcp --dport 8080：匹配TCP协议，目标端口为8080。
   • -j DNAT --to-destination 127.0.0.1:80：将匹配的数据包的目标地址改为本地机器的127.0.0.1:80。
   • -A POSTROUTING：在POSTROUTING链添加规则，用于修改数据包的源地址。
   • -p tcp -d 127.0.0.1 --dport 80：匹配TCP协议，目标地址为本地机器的127.0.0.1:80。
   • -j MASQUERADE：将数据包的源地址改为当前机器的地址。

持久化iptables规则

iptables规则在系统重启后会丢失，为了持久化这些规则，可以使用 iptables-persistent 工具。

1. 安装iptables-persistent：

   sudo apt-get update
   sudo apt-get install iptables-persistent
   

2. 保存当前规则： 在安装过程中，系统会提示你是否保存当前的iptables规则。选择“是”即可。

3. 手动保存规则： 如果已经安装了iptables-persistent但没有在安装过程中保存规则，可以手动保存：

   sudo netfilter-persistent save
   sudo netfilter-persistent reload
   

删除端口转发规则

如果你需要删除之前设置的端口转发规则，可以使用以下命令：

sudo iptables -t nat -D PREROUTING -p tcp --dport 8080 -j DNAT --to-destination 127.0.0.1:80
sudo iptables -t nat -D POSTROUTING -p tcp -d 127.0.0.1 --dport 80 -j MASQUERADE

解释：

• -D：删除规则。

通过以上步骤，你可以在Debian系统中使用iptables进行端口转发。