Ubuntu iptables端口轉發怎么做

在Ubuntu系統中，使用iptables進行端口轉發（也稱為端口映射）可以通過以下步驟實現。假設你想將外部端口8080轉發到內部IP地址192.168.1.100的端口80。

步驟1：啟用IP轉發

首先，你需要確保內核允許IP轉發。編輯/etc/sysctl.conf文件：

sudo nano /etc/sysctl.conf

找到并取消注釋以下行：

net.ipv4.ip_forward=1

保存并退出編輯器，然后應用更改：

sudo sysctl -p

步驟2：配置iptables規則

使用iptables添加端口轉發規則。假設你想將外部端口8080轉發到內部IP地址192.168.1.100的端口80，可以使用以下命令：

sudo iptables -t nat -A PREROUTING -p tcp --dport 8080 -j DNAT --to-destination 192.168.1.100:80

這條命令的意思是：

• -t nat：指定使用NAT表。
• -A PREROUTING：在PREROUTING鏈中添加規則。
• -p tcp：指定協議為TCP。
• --dport 8080：指定目標端口為8080。
• -j DNAT：指定目標地址轉換（DNAT）。
• --to-destination 192.168.1.100:80：指定目標地址和端口。

步驟3：保存iptables規則

iptables規則在系統重啟后會丟失，因此需要保存規則?？梢允褂?code>iptables-persistent工具來保存和恢復iptables規則。

安裝iptables-persistent：

sudo apt-get update
sudo apt-get install iptables-persistent

在安裝過程中，系統會提示你是否保存當前的iptables規則。選擇“是”以保存規則。

步驟4：驗證規則

你可以使用以下命令查看當前的iptables規則，確保端口轉發規則已正確添加：

sudo iptables -t nat -L -v -n

你應該能看到類似以下的輸出，表示端口轉發規則已成功添加：

Chain PREROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 DNAT       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:8080 to:192.168.1.100:80

注意事項

1. 防火墻規則：確保你的防火墻規則允許相應的流量通過。
2. SELinux/AppArmor：如果系統啟用了SELinux或AppArmor，可能需要額外的配置來允許iptables規則生效。
3. 持久化規則：使用iptables-persistent工具可以確保規則在系統重啟后仍然有效。

通過以上步驟，你就可以在Ubuntu系統中使用iptables進行端口轉發了。