Debian iptables怎样实现端口转发

在Debian系统中，使用iptables实现端口转发（也称为端口映射）可以通过以下步骤完成。假设你想将外部端口8080转发到内部服务器的端口80。

步骤1：启用IP转发

首先，你需要启用IP转发功能，以便系统可以转发数据包。

1. 编辑 /etc/sysctl.conf 文件：

   sudo nano /etc/sysctl.conf
   

2. 找到并取消注释以下行：

   net.ipv4.ip_forward=1
   

3. 保存文件并退出编辑器，然后应用更改：

   sudo sysctl -p
   

步骤2：配置iptables规则

接下来，配置iptables规则以实现端口转发。

1. 使用以下命令添加端口转发规则：

   sudo iptables -t nat -A PREROUTING -p tcp --dport 8080 -j DNAT --to-destination 192.168.1.100:80
   

   解释：

   • -t nat：指定使用NAT表。
   • -A PREROUTING：在PREROUTING链中添加规则。
   • -p tcp：指定协议为TCP。
   • --dport 8080：指定目标端口为8080。
   • -j DNAT：指定目标地址转换（DNAT）。
   • --to-destination 192.168.1.100:80：指定目标IP地址和端口。

2. 添加POSTROUTING规则以确保数据包正确返回：

   sudo iptables -t nat -A POSTROUTING -p tcp -d 192.168.1.100 --dport 80 -j MASQUERADE
   

   解释：

   • -A POSTROUTING：在POSTROUTING链中添加规则。
   • -p tcp：指定协议为TCP。
   • -d 192.168.1.100：指定目标IP地址。
   • --dport 80：指定目标端口为80。
   • -j MASQUERADE：启用伪装（MASQUERADE），用于动态IP地址。

步骤3：保存iptables规则

为了确保重启后规则仍然有效，你需要保存iptables规则。

1. 安装 iptables-persistent 包：

   sudo apt-get update
   sudo apt-get install iptables-persistent
   

2. 在安装过程中，选择保存当前iptables规则。

验证规则

最后，验证规则是否正确应用。

1. 查看iptables规则：

   sudo iptables -t nat -L -v -n
   

2. 确保PREROUTING和POSTROUTING链中有相应的规则。

通过以上步骤，你应该能够在Debian系统上使用iptables实现端口转发。