117笔记问答在Ubuntu系统中，使用iptables进行端口映射（也称为端口转发）可以通过以下步骤实现。假设你想将外部端口8080映射到内部IP地址192.168.1.100的端口80。
步骤1：启用IP转发
首先，你需要启用IP转发功能，以便系统能够转发数据包。
- 打开终端。
- 编辑
/etc/sysctl.conf文件：sudo nano /etc/sysctl.conf
- 找到并取消注释（删除行首的
#）以下行：net.ipv4.ip_forward=1
- 保存文件并退出编辑器。
- 应用更改：
sudo sysctl -p
步骤2：配置iptables规则
接下来，使用iptables配置端口映射规则。
-
打开终端。
-
添加端口映射规则：
sudo iptables -t nat -A PREROUTING -p tcp --dport 8080 -j DNAT --to-destination 192.168.1.100:80
这条规则的意思是：将所有到达本机端口8080的TCP数据包转发到内部IP地址192.168.1.100的端口80。
-
添加POSTROUTING规则以允许数据包返回：
sudo iptables -t nat -A POSTROUTING -p tcp -d 192.168.1.100 --dport 80 -j MASQUERADE
这条规则的意思是：将所有从内部IP地址192.168.1.100端口80返回的数据包进行源地址转换（SNAT），以便它们能够正确返回给原始请求者。
步骤3：保存iptables规则
为了确保在系统重启后规则仍然有效，你需要保存iptables规则。
- 安装
iptables-persistent包（如果尚未安装）：sudo apt-get update sudo apt-get install iptables-persistent
- 在安装过程中，选择“是”以保存当前规则。
验证配置
你可以通过以下命令验证端口映射是否生效：
sudo iptables -t nat -L -v -n
你应该能够看到类似以下的输出，表明端口映射规则已正确应用：
Chain PREROUTING (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination 0 0 DNAT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:8080 to:192.168.1.100:80 Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination 0 0 MASQUERADE all -- * * 192.168.1.0/24 0.0.0.0/0
通过以上步骤，你应该能够在Ubuntu系统上成功配置端口映射。