Linux系统端口映射（路由转发）

共计 543 个字符，预计需要花费 2 分钟才能阅读完成。

Linux 系统端口映射（路由转发），首先应该做的是 /etc/sysctl.conf 配置文件的 net.ipv4.ip_forward = 1 默认是 0。

这样允许 iptalbes FORWARD。

vi /etc/sysconfig/iptables 添加 *nat 段

*nat

:PREROUTING ACCEPT [0:0]

:POSTROUTING ACCEPT [0:0]

:OUTPUT ACCEPT [0:0]

-A PREROUTING -d 202.168.349.101 -p tcp –dport 16688 -j DNAT –to-destination 192.168.2.35:16688

-A POSTROUTING -d 192.168.2.35 -p tcp –dport 16688 -j SNAT –to 192.168.2.55

COMMIT

其中，202.168.349.101 为外网 ip，192.168.2.35 为内网 ip，16688 为做转发的端口，192.168.2.55 为转发到的目标 ip

重启 iptables

service iptables restart

测试转发

telnet 192.168.2.35 16688

本文永久更新链接地址 ：http://www.linuxidc.com/Linux/2015-12/125874.htm