Linux端口映射转发的方法

下面是针对Linux端口映射转发的方法的完整攻略，步骤如下：

1. 确认内核参数

在进行端口映射转发前，请确认内核参数已经设置正确：

sysctl net.ipv4.ip_forward

如果返回"0"，则代表内核参数未启用，需要进行启用。

sysctl -w net.ipv4.ip_forward=1

2. 添加NAT规则

启用内核参数后，在进行端口映射转发操作前，需要在iptables中添加NAT规则来完成端口转发。语法规则如下：

iptables -t nat -A PREROUTING -p tcp --dport [监听端口] -j DNAT --to-destination [目标IP:目标端口]

示例1：将来自外部网络的80端口TCP请求转发到内部网络的192.168.1.100的80端口

iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.1.100:80

示例2：转发UDP 53端口请求到内部网络的DNS服务器的53端口

iptables -t nat -A PREROUTING -p udp --dport 53 -j DNAT --to-destination 192.168.1.101:53

3. 允许转发

默认情况下，转发转发功能是被禁止的。需要在iptables中添加规则来允许端口转发。语法规则如下：

iptables -A FORWARD -p tcp --dport [监听端口] -d [目标IP] -j ACCEPT

示例1：默认情况下的iptables FORWARD链是ACCEPT，无需额外添加允许规则

iptables -A FORWARD -p tcp --dport 80 -d 192.168.1.100 -j ACCEPT

示例2：将UDP 53请求转发到DNS服务器，需要额外添加一条规则

iptables -A FORWARD -p udp --dport 53 -d 192.168.1.101 -j ACCEPT

至此，针对Linux端口映射转发的方法的完整攻略已经讲解完毕，希望对你有所帮助。