Linux如何配置端口转发功能

答案：Linux通过iptables或firewalld配置端口转发，需先开启IP转发，再设置DNAT和SNAT规则或使用firewall-cmd添加转发规则，实现外部端口映射到内网主机。

Linux系统可以通过iptables或firewalld工具实现端口转发，适用于将外部访问某个端口的数据重定向到内网其他主机或不同端口。以下介绍两种常用方法。

使用iptables配置端口转发

iptables是Linux传统的包过滤工具，适合大多数发行版（如CentOS 7、Debian、Ubuntu等）。

前提条件：确保系统启用了IP转发功能。

编辑配置文件：
/etc/sysctl.conf，取消注释或添加以下行：

net.ipv4.ip_forward = 1

保存后执行命令立即生效：

sysctl -p

例如：将本机的8080端口流量转发到内网192.168.1.100的80端口。

iptables -t nat -A PREROUTING -p tcp --dport 8080 -j DNAT --to-destination 192.168.1.100:80

琅琅配音

全能AI配音神器

208

查看详情

iptables -t nat -A POSTROUTING -d 192.168.1.100 -p tcp --dport 80 -j MASQUERADE

• Debian/Ubuntu: iptables-save > /etc/iptables/rules.v4
• CentOS: service iptables save

使用firewalld配置端口转发（CentOS/RHEL/Fedora）

firewalld是动态防火墙管理工具，使用命令更简洁。

systemctl start firewalld
systemctl enable firewalld

同样需要开启IP转发（参考上面iptables部分）。

例如：将外部访问本机的2222端口转发到192.168.1.50的22端口。

firewall-cmd --permanent --add-forward-port=port=2222:proto=tcp:toaddr=192.168.1.50:toport=22

firewall-cmd --reload

firewall-cmd --list-all

常见应用场景

• 将公网IP的某个端口映射到私有网络中的服务器（如Web、SSH）
• 在NAT环境下提供外部访问内部服务
• 临时迁移服务端口而不更改客户端配置

基本上就这些。根据系统环境选择iptables或firewalld方式，关键点是开启IP转发并正确设置目标地址和端口。配置完成后建议测试连通性，并检查防火墙是否放行对应端口。不复杂但容易忽略细节。

以上就是Linux如何配置端口转发功能的详细内容，更多请关注php中文网其它相关文章！