Debian iptables端口轉發怎么做

在Debian系統中，使用iptables進行端口轉發（也稱為端口映射）可以通過以下步驟實現。端口轉發允許你將一個網絡端口的流量重定向到另一個端口或另一臺機器上。

基本端口轉發

假設你想將外部訪問本地機器的端口8080的流量轉發到本地運行的服務器的端口80。

1. 啟用IP轉發： 編輯 /etc/sysctl.conf 文件，確保以下行沒有被注釋掉：

   net.ipv4.ip_forward=1
   

   然后運行以下命令使更改生效：

   sudo sysctl -p
   

2. 配置iptables規則： 使用以下命令添加端口轉發規則：

   sudo iptables -t nat -A PREROUTING -p tcp --dport 8080 -j DNAT --to-destination 127.0.0.1:80
   sudo iptables -t nat -A POSTROUTING -p tcp -d 127.0.0.1 --dport 80 -j MASQUERADE
   

   解釋：

   • -t nat：指定使用NAT表。
   • -A PREROUTING：在PREROUTING鏈添加規則，用于修改數據包的目標地址。
   • -p tcp --dport 8080：匹配TCP協議，目標端口為8080。
   • -j DNAT --to-destination 127.0.0.1:80：將匹配的數據包的目標地址改為本地機器的127.0.0.1:80。
   • -A POSTROUTING：在POSTROUTING鏈添加規則，用于修改數據包的源地址。
   • -p tcp -d 127.0.0.1 --dport 80：匹配TCP協議，目標地址為本地機器的127.0.0.1:80。
   • -j MASQUERADE：將數據包的源地址改為當前機器的地址。

持久化iptables規則

iptables規則在系統重啟后會丟失，為了持久化這些規則，可以使用 iptables-persistent 工具。

1. 安裝iptables-persistent：

   sudo apt-get update
   sudo apt-get install iptables-persistent
   

2. 保存當前規則： 在安裝過程中，系統會提示你是否保存當前的iptables規則。選擇“是”即可。

3. 手動保存規則： 如果已經安裝了iptables-persistent但沒有在安裝過程中保存規則，可以手動保存：

   sudo netfilter-persistent save
   sudo netfilter-persistent reload
   

刪除端口轉發規則

如果你需要刪除之前設置的端口轉發規則，可以使用以下命令：

sudo iptables -t nat -D PREROUTING -p tcp --dport 8080 -j DNAT --to-destination 127.0.0.1:80
sudo iptables -t nat -D POSTROUTING -p tcp -d 127.0.0.1 --dport 80 -j MASQUERADE

解釋：

• -D：刪除規則。

通過以上步驟，你可以在Debian系統中使用iptables進行端口轉發。