深入Linux：查看端口映射
1. 什么是端口映射
在计算机网络中，端口映射（Port Mapping）是一种网络编程技术，用于将公网上的一个端口映射到私网内部的一个端口上，以实现内部网络中服务的访问。通过端口映射，可以在私有网络中运行的服务通过公网 IP 和端口进行访问。
端口映射常用于以下场景：
内网穿透：将局域网内部服务映射到公网，实现远程访问。
虚拟机访问：将虚拟机中的服务映射到宿主机上，实现公网访问。
游戏主机访问：将局域网内的游戏主机映射到公网上，实现外部玩家的访问。
2. 查看端口映射的方法
2.1 使用netstat命令
netstat命令是Linux中一个非常常用的网络工具，可以用来查看网络连接、路由表、接口统计等信息。通过netstat命令，我们可以查看当前系统上的端口映射情况。
$ netstat -nlt
上述命令中，-n 参数表示以数字形式显示端口和 IP 地址，-l 参数表示只显示监听状态的连接，-t 参数表示只显示 TCP 连接。
netstat命令的输出结果示例：
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN
tcp 0 0 127.0.0.1:5432 0.0.0.0:* LISTEN
tcp 0 0 127.0.0.1:27017 0.0.0.0:* LISTEN
上述示例中，我们可以看到系统上的三个端口映射情况，分别是22端口（SSH服务）、5432端口（PostgreSQL服务）和27017端口（MongoDB服务）。
2.2 使用nmap命令
nmap命令是一个强大的开源网络扫描器，可以用来探测主机和服务。通过nmap命令，我们可以不仅可以查看系统上的端口映射情况，还能够扫描远程主机的端口和服务。
$ nmap -p [端口范围] [IP地址]
上述命令中，-p 参数后面跟上需要扫描的端口范围，[IP地址] 替换成要扫描的目标 IP 地址。
nmap命令的输出结果示例：
PORT STATE SERVICE
22/tcp open ssh
80/tcp closed http
443/tcp open https
上述示例中，我们可以看到目标主机上的三个端口状态，分别是22端口（SSH服务，状态为开启）、80端口（HTTP服务，状态为关闭）、443端口（HTTPS服务，状态为开启）。
3. 如何修改端口映射
如果需要修改系统上的端口映射，可以通过修改防火墙规则或者配置路由器等方法实现。
3.1 修改防火墙规则
在Linux系统中，防火墙规则由iptables管理。通过修改iptables规则，可以添加、删除或修改端口映射。
$ iptables -t nat -A PREROUTING -p [协议] --dport [公网端口] -j DNAT --to [内网IP]:[内网端口]
上述命令中，[协议] 替换成需要映射的协议（如TCP、UDP等），[公网端口] 替换成公网上的端口，[内网IP] 和 [内网端口] 替换成私网内部服务器的 IP 地址和端口。
3.2 配置路由器
在家庭或企业网络中，大多数情况下，网络入口是一台路由器。通过配置路由器，可以实现端口映射。
具体步骤如下：
登录路由器的管理界面，一般通过浏览器访问路由器的 IP 地址。
进入端口映射（Port Mapping）或虚拟服务器（Virtual Server）设置页面。
添加新的端口映射规则，填写公网端口、私网 IP 地址和端口等信息。
保存设置并应用。
通过以上步骤，可以实现端口映射。
4. 总结
本文介绍了Linux系统中查看端口映射的方法，并且探讨了如何修改端口映射的两种方式：修改防火墙规则和配置路由器。端口映射可以让内网中运行的服务通过公网 IP 和端口进行访问，应用广泛。希望本文对您了解和使用端口映射有所帮助。