小编给大家分享一下Linux下端口映射的示例分析，希望大家阅读完这篇文章之后都有所收获，下面让我们一起去探讨吧！

端口映射器可实现端口映射功能，一个主要用途就是可以在局域网的网关上运行本程序，将网关服务器的某个端口映射为局域网中某台机器的某个端口，这样，局域网外部访问网关服务器的8081端口就相当于访问了局域网内部某台机器的80端口了。

打开 IP 转发

打开 IP 转发(路由器设备是默认打开的)，必须允许 IP 转发，否则即使设置了 nat 映射规则，也是不能发生映射的，因为不开启转发，包不能被发过去。

echo1>/proc/sys/net/ipv4/ip_forward从一台机器映射到另一台机器

❝

映射关系 192.168.122.1:80 —> 192.168.122.221:80 192.168.122.221 在 80 端口开启了 nginx 服务器 本地链路的报文是不需要经过 PREROUTING 与 POSTROUTING 的，所以必须配置 OUTPUT 否则在本机上测试会发现转发规则无效！

在 192.168.122.1 配置如下规则，然后在 192.168.122.1(本机) 的机器能访问 “192.168.122.1:80”

iptables-tnat-AOUTPUT-ptcp-d192.168.122.1--dport80-jDNAT--to192.168.122.221:80

在 192.168.122.1 配置如下规则，然后在 192.168.122.29(其他设备) 能访问 ”192.168.122.1:80“

#配置目的地址转换iptables-tnat-APREROUTING-ptcp-d192.168.122.1--dport80-jDNAT--to192.168.122.221:80#配置源地址转换iptables-tnat-APOSTROUTING-ptcp-d192.168.122.221--dport80-jSNAT--to192.168.122.1从本机一个端口到另一个端口

❝

映射关系 192.168.122.221:8080 —> 192.168.122.221:80 本地链路上的报文是不需要经过 PREROUTING 与 POSTROUTING 的，所以必须配置 OUTPUT 否则在本机上测试会发现转发规则无效！ 192.168.122.221 在 80 端口开启了 nginx 服务器

在 192.168.122.221 配置如下规则， 8080 映射到 80，这样本机能访问 “127.0.0.1:8080”

iptables-tnat-AOUTPUT-ptcp-d127.0.0.1--dport8080-jDNAT--to-port127.0.0.1:80

在 192.168.122.221 配置如下规则， 8080 映射到 80，这样能访问 “192.168.122.221:8080”

iptables-tnat-APREROUTING-ptcp--dport8080-jREDIRECT--to-ports80其他

#查看nat链规则iptables-tnat-L-n--line-number#删除规则POSTROUTING的规则1iptables-tnat-DPOSTROUTING1


看完了这篇文章，相信你对“Linux下端口映射的示例分析”有了一定的了解，如果想了解更多相关知识，欢迎关注亿速云行业资讯频道，感谢各位的阅读！