Linux防火墙怎样实现端口转发_运维文库_资讯中心

发布时间:2026-04-28 14:31:45

阅读量:4

在Linux系统中，可以使用iptables或者firewalld来实现端口转发。这里分别介绍这两种方法：

方法一：使用iptables实现端口转发

首先，确保iptables已经安装。在大多数Linux发行版中，iptables已经预装。如果没有安装，可以使用以下命令安装：

对于基于Debian的系统（如Ubuntu）：
```
sudo apt-get update
sudo apt-get install iptables
```
对于基于RPM的系统（如CentOS、Fedora）：
```
sudo yum install iptables
```

使用iptables实现端口转发的命令格式如下：

sudo iptables -t nat -A PREROUTING -p tcp --dport [外部端口] -j DNAT --to-destination [内部IP地址]:[内部端口]
sudo iptables -t nat -A POSTROUTING -p tcp -d [内部IP地址] --dport [内部端口] -j MASQUERADE
sudo iptables -A FORWARD -p tcp -d [内部IP地址] --dport [内部端口] -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT

将[外部端口]、[内部IP地址]和[内部端口]替换为实际的值。例如，将外部端口80转发到内部IP地址192.168.1.100的端口8080：

sudo iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.1.100:8080
sudo iptables -t nat -A POSTROUTING -p tcp -d 192.168.1.100 --dport 8080 -j MASQUERADE
sudo iptables -A FORWARD -p tcp -d 192.168.1.100 --dport 8080 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT

保存iptables规则。这样在系统重启后，规则仍然有效。这一步骤因发行版而异。在基于Debian的系统中，可以使用以下命令：
```
sudo iptables-save > /etc/iptables/rules.v4
```
在基于RPM的系统中，可以使用以下命令：
```
sudo service iptables save
```

方法二：使用firewalld实现端口转发

首先，确保firewalld已经安装。在大多数Linux发行版中，firewalld已经预装。如果没有安装，可以使用以下命令安装：

对于基于Debian的系统（如Ubuntu）：
```
sudo apt-get update
sudo apt-get install firewalld
```
对于基于RPM的系统（如CentOS、Fedora）：
```
sudo yum install firewalld
```

启动firewalld服务并设置为开机启动：

sudo systemctl start firewalld
sudo systemctl enable firewalld

使用firewall-cmd命令实现端口转发。例如，将外部端口80转发到内部IP地址192.168.1.100的端口8080：
```
sudo firewall-cmd --permanent --zone=public --add-forward-port=port=80:proto=tcp:toaddr=192.168.1.100:toport=8080
```
重新加载firewalld配置使规则生效：
```
sudo firewall-cmd --reload
```