端口转发是计算机网络中使用的一项技术，允许将来自网络外部的流量定向到网络内的特定计算机或服务。它涉及将流量从网关或路由器上的特定端口转发到网络内机器或服务上的相应端口。此技术通常用于允许远程访问位于专用网络内、网关或防火墙后面的 Web 服务器、电子邮件服务器和文件服务器等服务。使用端口转发，传入流量可以定向到适当的机器或服务，同时保护网络的其余部分免受未经授权的访问。
实现端口转发的一种方法是在基于 Linux 的系统上使用 iptables 命令行工具。Iptables 是一个实用软件，允许用户配置网络流量规则和策略。Iptables 使用一组预定义的表来组织规则和策略。每个表包含一组链，这些链是按顺序应用于传入或传出流量的规则列表。iptables 中的每条规则都指定了应用该规则必须满足的一组条件，以及满足条件时要采取的操作。在本文中，我们将讨论如何使用 iptables 在基于 Linux 的系统上设置端口转发。
使用 Iptables 进行端口转发
第 1 步：查找端口号和协议
使用 iptables 进行端口转发的第一步是确定要转发的服务的端口号和协议。端口号是分配给网络上特定服务或应用程序的数字标识符，而协议则指定设备之间传输数据的规则。例如，将所有传入流量转发到在端口 80 上运行、协议为 TCP（传输控制协议）的 Web 服务器。
第 2 步：创建端口转发链
下一步是创建一条链，用于将传入流量转发到适当的机器或服务。为此，您需要在 iptables 中添加一条新链。运行以下命令创建新链：
$sudo iptables -N <chain-name>注意：将 <chain-name> 替换为您要创建的链的描述性名称。
第 3 步：向链添加新规则
在新创建的链上，您需要添加一条规则，将传入流量转发到适当的机器或服务。该规则应指定服务的端口号和协议以及应接收传入流量的计算机的 IP 地址。在终端中运行以下命令：
$sudo iptables -A <chain-name> -p tcp --dport 80 -j DNAT --to-destination 192.168.0.100:80注意：此命令将在端口 80 上运行的 Web 服务器的所有传入流量转发到 IP 地址为 192.168.0.100 的计算机。您必须将 <chain-name> 替换为您在步骤 2 中创建的链的名称。
-p选项指定协议（在本例中为 TCP）。
–dport选项指定目标端口（在本例中为端口 80）。
-j选项指定满足规则条件时要采取的操作。
–to-destination选项指定应接收传入流量的计算机或服务的 IP 地址和端口号。
步骤 4：向主 iptables 添加规则以进行转发
除了创建一条链并向该链添加规则之外，您还需要向主 iptables INPUT 链添加一条规则，以允许传入流量转发到新链。运行以下命令将规则添加到主 iptables：
$sudo iptables -A INPUT -p tcp --dport 80 -j <chain-name>注意：将 <chain-name> 替换为您在步骤 2 中创建的链的名称。
-A选项指定新规则应附加到 INPUT 链的末尾。
-p选项指定协议（在本例中为 TCP）。
–dport选项指定目标端口（在本例中为端口 80）。
-j选项指定在满足规则条件时要采取的操作，在本例中，是将流量转发到您在步骤 2 中创建的新链。
第5步：保存配置
您需要保存新的端口转发规则配置，以便下次启动设备时，规则不会重置。要保存配置，请运行以下命令：
$sudo iptables-save > /etc/iptables/rules.v4第 6 步：测试新配置
测试端口转发配置以确保其正常工作非常重要。您可以通过尝试从网络上或 Internet 上的另一台计算机连接到该服务来测试配置。如果配置工作正常，您应该能够使用指定的端口号和协议连接到该服务。
结论
端口转发是一种有用的技术，可以将传入流量定向到特定的计算机或服务。在基于 Linux 的系统上使用 iptables，您可以设置端口转发规则，允许传入流量转发到适当的计算机或服务。我们讨论了使用 iptables 进行端口转发的基本步骤，包括创建链、向链添加规则、向主 INPUT 链添加规则、保存配置和测试配置。通过执行以下步骤，您可以在基于 Linux 的系统上设置端口转发，并确保传入流量定向到适当的计算机或服务。
