端口映射怎么設置？如何設置iptables端口映射？

很多情況下，我們往往需要通過對某個端口進行轉發(端口映射)實現某些特殊功能，比如堡壘機和負載均衡什么的。iptables是一個Linux下優秀的nat+防火墻工具，關于iptables端口映射如何設置也是很多朋友比較關心的問題。本文小編帶大家了解一下如何為設置端口映射以及iptables端口映射設置的問題。

端口映射怎么設置？

一、用花生殼做端口映射

在內網下載登錄花生殼客戶端，點擊域名列表進入web管理頁面；　　第三步，點擊【內網映射】—【添加映射】，跳出端口映射設置窗口；

第四步，填寫端口映射信息。域名為注冊花生殼時贈送的免費域名，也可添加其他域名。應用名稱自定義，主機即為內網主機IP地址，選擇好對外開放的端口，點擊確定即可完成信息填寫；

第五步，端口映射添加完畢后，即生成一個可供外網訪問的地址，端口映射完成；

在外網瀏覽器內輸入該地址，即可訪問到內網主機所搭建的服務應用，NAT穿透成功。

二、在路由器上端口映射

這里以TP-Link的端口映射舉例，其他品牌路由器請自行研究。

首先確認一下你本機的IP地址以及網關IP地址（一般情況下，網關的默認地址為：192.168.1.1）：

點開始-運行（或按徽標鍵+R），然后輸入“cmd”，會打開CMD窗口。再輸入"ipconfig"，你會在窗口中看到你的本機IP地址。（你使用其他方式查看也行），如下圖：

看本機及網關IP地址，本機的IP地址為：192.168.1.100，網關IP地址為192.168.1.1。

然后打開瀏覽器，輸入192.168.1.1，進入路由器的控制面板（如果不知道用戶名和密碼，一般默認的是admin,admin）。

點擊轉發規則，虛擬服務器。

在右邊窗口，會看到端口映射的列表。

單擊添加新條目，服務端口號填寫9120-9122（根據你在TwingHotLink中設置的端口填寫），IP地址填寫你本機的局域網IP地址，例如：192.168.1.100，如下圖：

單擊保存。

返回列表后，你能看到剛剛添加的端口。

確保狀態為生效，此時，端口映射完成。

如何設置iptables端口映射？

設我們有一臺計算機,有兩塊網卡,eth0連外網,ip為1.2.3.4;eth1連內網,ip為192.168.0.1.現在需要把發往地址1.2.3.4的81端口的ip包轉發到ip地址192.168.0.2的8180端口。 1.iptables-tnat-APREROUTING-d1.2.3.4-ptcp-mtcp--dport81-jDNAT--to-destination192.168.0.2:8180

2.iptables-tnat-APOSTROUTING-s192.168.0.0/255.255.0.0-d192.168.0.2-ptcp-mtcp--dport8180-jSNAT--to-source192.168.0.1

真實的傳輸過程如下所示:

假設某客戶機的ip地址為6.7.8.9,它使用本機的1080端口連接1.2.3.4的81端口,發出的ip包源地址為6.7.8.9,源端口為1080,目的地址為1.2.3.4,目的端口為81.

主機1.2.3.4接收到這個包后,根據nat表的第一條規則,將該ip包的目的地址更該為192.168.0.2,目的端口更該為8180,同時在連接跟蹤表中創建一個條目,(可從/proc/net/ip_conntrack文件中看到),然后發送到路由模塊,通過查路由表,確定該ip包應發送到eth1接口.在向eth1接口發送該ip包之前,根據nat表的第二條規則,如果該ip包來自同一子網,則將該ip包的源地址更該為192.168.0.1,同時更新該連接跟蹤表中的相應條目,然后送到eth1接口發出.

此時連接跟蹤表中有一項:

連接進入:src=6.7.8.9dst=1.2.3.4sport=1080dport=81

連接返回:src=192.168.0.2dst=6.7.8.9sport=8180dport=1080

是否使用:use=1

而從192.168.0.2發回的ip包,源端口為8180,目的地址為6.7.8.9,目的端口為1080,主機1.2.3.4的TCP/IP棧接收到該ip包后,由核心查找連接跟蹤表中的連接返回欄目中是否有同樣源和目的地址和端口的匹配項,找到后,根據條目中的記錄將ip包的源地址由192.168.0.2更該為1.2.3.4,源端口由8180更該為81,保持目的端口號1080不變.這樣服務器的返回包就可以正確的返回發起連接的客戶機,通訊就這樣開始.

還有一點,在filter表中還應該允許從eth0連接192.168.0.2地址的8180端口:

iptables-AINPUT-d192.168.0.2-ptcp-mtcp--dport8180-ieth0-jACCEPT

以上就是關于iptables端口映射如何設置的問題了，其實我們會發現并不難。

花生殼是貝銳旗下知名的動態域名解析服務，能將動態IP地址實時與服務器保持交流，綁定固定域名，讓用戶輸入特定域名即可訪問某臺內網主機，并支持內網穿透，擺脫無公網ip及NAT轉發導致無法使用的問題，為中國一代代互聯網人解決了眾多基礎的網絡連接問題。