SecureCRT在Debian上的端口转发设置

在Debian系统上，可以使用 firewalld 或 iptables 进行端口转发。以下是具体的步骤：

使用firewalld进行端口转发

1. 安装firewalld（如果尚未安装）：

sudo apt-get update sudo apt-get install firewalld 

2. 启动并启用firewalld服务：

sudo systemctl start firewalld sudo systemctl enable firewalld 

3. 开启内核转发：

echo 1 | sudo tee /proc/sys/net/ipv4/ip_forward 

为了使更改在重启后生效，可以将以下内容添加到 /etc/sysctl.conf 文件中：

net.ipv4.ip_forward=1 

然后运行：

sudo sysctl -p 

4. 编辑firewalld配置文件：

sudo vi /etc/firewalld/zones/public.xml 

在 zone 标签内添加以下内容（根据你的实际需求修改 to-port 和 to-addr 的值）：

  port protocol value="https://www.yisu.com/ask/tcp" port value="https://www.yisu.com/ask/本地端口" forward-port to-addr value="https://www.yisu.com/ask/远程IP" to-port value="https://www.yisu.com/ask/远程端口" /> port protocol value="https://www.yisu.com/ask/udp" port value="https://www.yisu.com/ask/本地端口" forward-port to-addr value="https://www.yisu.com/ask/远程IP" to-port value="https://www.yisu.com/ask/远程端口" />   

例如，将本地端口12345转发到远程IP的80端口：

  port protocol value="https://www.yisu.com/ask/tcp" port value="https://www.yisu.com/ask/12345" forward-port to-addr value="https://www.yisu.com/ask/远程IP" to-port value="https://www.yisu.com/ask/80" /> port protocol value="https://www.yisu.com/ask/udp" port value="https://www.yisu.com/ask/12345" forward-port to-addr value="https://www.yisu.com/ask/远程IP" to-port value="https://www.yisu.com/ask/80" />   

5. 重启firewalld服务以应用更改：

sudo systemctl restart firewalld 

使用iptables进行端口转发

1. 安装iptables（如果尚未安装）：

sudo apt-get update sudo apt-get install iptables 

2. 启动并启用iptables服务：

sudo systemctl start iptables sudo systemctl enable iptables 

3. 清空所有防火墙规则（可选，但建议这样做以避免冲突）：

sudo iptables -F sudo iptables -X 

4. 开启内核转发：

echo -e "net.ipv4.ip_forward=1" | sudo tee /etc/sysctl.conf sudo sysctl -p 

5. 使用iptables命令进行端口转发：

sudo iptables -t nat -A PREROUTING -p tcp --dport 本地端口 -j DNAT --to-destination 远程IP:远程端口 sudo iptables -t nat -A POSTROUTING -j MASQUERADE 

例如，将本地端口8080转发到远程IP的80端口：

sudo iptables -t nat -A PREROUTING -p tcp --dport 8080 -j DNAT --to-destination 远程IP:80 sudo iptables -t nat -A POSTROUTING -j MASQUERADE 

6. 保存规则（如果你使用的是 iptables-persistent）：

sudo netfilter-persistent save sudo netfilter-persistent reload 

通过以上步骤，你应该能够在Debian系统上成功配置端口转发。