映射Linux下实现简单端口映射的方法

1. 简介

端口映射是一种将公网IP地址和端口号映射到内网主机的私有IP地址和端口号的技术。在Linux系统中，端口映射可以通过一些工具和配置文件来实现。本文将介绍一种简单的方法来实现端口映射。

2. 方法

2.1 安装iptables

iptables 是一个在 Linux 内核中当做数据包过滤器和数据包修改工具的工具。我们可以使用这个工具来实现端口映射。

在终端中输入以下命令来安装 iptables：

sudo apt-get install iptables

安装完成后，我们可以使用 iptables 命令来配置端口映射。

2.2 配置端口映射

在终端中输入以下命令来配置端口映射：

sudo iptables -t nat -A PREROUTING -p tcp --dport 公网端口号 -j DNAT --to-destination 内网IP地址:内网端口号

其中，公网端口号 是我们想要访问的端口号，内网IP地址:内网端口号 是我们要映射到的内网主机的私有IP地址和端口号。

例如，要将公网的 80 端口映射到内网主机 192.168.1.100 的 8080 端口，可以执行以下命令：

sudo iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.1.100:8080

2.3 保存配置

为了保证配置持久化，在重启后也能生效，我们需要将配置保存到文件中。

在终端中输入以下命令来保存配置：

sudo iptables-save > iptables.conf

这将把当前的 iptables 配置保存到一个名为 iptables.conf 的文件中。

然后，我们可以使用以下命令来加载保存的配置：

sudo iptables-restore < iptables.conf

3. 示例

为了演示端口映射的效果，我们以一个简单的 Web 服务器为例。

3.1 安装 Apache

在终端中输入以下命令来安装 Apache：

sudo apt-get install apache2

安装完成后，Apache 默认监听 80 端口。

3.2 配置端口映射

我们将公网的 8080 端口映射到内网 Apache 服务器的 80 端口。

在终端中输入以下命令来配置端口映射：

sudo iptables -t nat -A PREROUTING -p tcp --dport 8080 -j DNAT --to-destination 127.0.0.1:80

3.3 访问公网端口

现在，我们可以在浏览器中输入 http://公网IP地址:8080 来访问内网的 Apache 服务器。

在终端中输入以下命令来查看当前的 iptables 配置：

sudo iptables -t nat -L

可以看到类似以下的输出：

Chain PREROUTING (policy ACCEPT)

num  target     prot opt source               destination         
1    DNAT       tcp  --  anywhere             anywhere             tcp dpt:8080 to:127.0.0.1:80

这表示端口映射配置成功。

4. 总结

通过使用 iptables 工具，我们可以在 Linux 系统中实现简单的端口映射。这对于搭建一些服务在内网中使用，同时能够通过公网访问的环境非常有用。通过本文的方法，您能够轻松地实现端口映射，并且具备了将配置保存和加载的能力，使得配置在重启后依然生效。