linux 端口映射步驟介紹 好用端口映射器軟件有哪些？

在linux服務器上，1024以下的端口是禁止非root用戶使用的。所以如果想要使用80端口訪問tomcat，則修改conf/server.xml的端口為80，那么只能使用root用戶；但是為了安全起見，一般都是使用其他用戶啟動tomcat，可以采用端口映射的方式，比如映射80到8080端口。那么linux端口映射步驟是什么？一起來看看吧。一、iptables命令-t<表>：指定要操縱的表；-A：向規則鏈中追加條目；-D：從規則鏈中刪除條目；-C: 檢查鏈中是否存在規則-I：向規則鏈中插入條目；-R：替換規則鏈中的條目；-L：顯示規則鏈中已有的條目；-F：清除規則鏈中已有的條目；-Z：清空規則鏈中的數據包計算器和字節計數器；-N：創建新的用戶自定義規則鏈；-P：定義規則鏈中的默認目標；-h：顯示幫助信息；-p：指定要匹配的數據包協議類型，如-p tcp；-s：指定要匹配的數據包源ip地址；-j<目標>：指定要跳轉的目標；-i<網絡接口>：指定數據包進入本機的網絡接口；-o<網絡接口>：指定數據包要離開本機所使用的網絡接口。iptables命令選項輸入順序：iptables -t 表名 <-A/I/D/R> 規則鏈名 [規則號] <-i/o 網卡名> -p 協議名 <-s 源IP/源子網> --sport 源端口 <-d 目標IP/目標子網> --dport 目標端口 -j 動作表名包括：raw：高級功能，如：網址過濾。mangle：數據包修改（QOS），用于實現服務質量。nat：地址轉換，用于網關路由器。filter：包過濾，用于防火墻規則。規則鏈名包括：INPUT鏈：處理輸入數據包。OUTPUT鏈：處理輸出數據包。PORWARD鏈：處理轉發數據包。PREROUTING鏈：在進行路由判斷之前所要進行的規則（DNAT/REDIRECT）。POSTOUTING鏈：在進行路由判斷之后所要進行的規則（SNAT/MASQUERADE）。動作包括：accept：接收數據包。ｄｒｏｐ：丟棄數據包。REDIRECT：重定向、映射、透明代理。SNAT：源地址轉換。DNAT：目標地址轉換。MASQUERADE：IP偽裝（NAT），用于ADSL。LOG：日志記錄。以上引用：http://man.linuxde.net/iptables二、配置端口80轉發到8080iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 8080操作表名nat，添加規則名PREROUTING,協議名tcp，轉發端口80，動作REDIRECT,到目標端口8080此時，訪問http://ip 和http://ip:8080是一樣的。禁用8080端口:iptables -t manage -A PREROUTING -p tcp --dport 8080 -j ｄｒｏｐ保存配置規則，2.1 centos:service iptables save也可以編輯/etc/sysconfig/iptables2.2 ubuntu:sudo iptables-save > /etc/network/iptables.up.rules編輯/etc/network/interfaces加入 pre-up iptables-restore < /etc/network/iptables.up.rules保存退出。三、刪除映射1、直接刪除iptables -t nat -D PREROUTING -p TCP --dport 80 -j REDIRECT --to-port 80802、進入/etc/sysconfig/iptables刪除3、通過line number刪除iptables -L -n -v --line-numbersiptables -nvL -t nat 查看地址轉發列出所有規則如果要刪除input鏈里的第一個規則，則使用如下：iptables -D INPUT 1記得保存規則

花生殼端口映射器怎么操作？

花生殼是國內知名內網穿透服務商，無需公網ip、自帶端口映射，能輕松穿透各種復雜的路由器和防火墻。使用方法如下：第一部分1)http://service.oray.com/在花生殼官網上注冊一個賬號，網站會給你分一個公網域名接下來安裝花生殼對應的注冊的賬號Enter your Orayaccount:hlblog <—輸入賬號回車 必需事先在貝銳網站中注冊賬號和密碼，然后就那個寫在這里Password:<—輸入密碼回車Networkinterface(s):[eth0] =[IP:192.168.1.103][lo]= [IP:127.0.0.1]Chooseone(default eth0):<—選擇網卡回車Logto use(default /var/log/phddns.log):<—日志文件存放地點回車/var/log/phddns.logSaveto configuration file(/etc/phlinux.conf)?(yes/no/other):yes:<—配置文件存放地點回車這樣花生殼就配置好了2)將phddns拷貝到你希望的位置[root@localhost src]# cp phddns /usr/bin/以后臺模式啟動花生殼并檢查運行情況[root@localhost ~]# /usr/bin/phddns -c /etc/phlinux.conf -dphlinux started as daemon![root@localhost ~]# tail /var/log/phddns.log將花生殼加到系統啟動時運行[root@localhost ~]# vi /etc/rc.local在文件的末尾加上一行：/usr/bin/phddns -c /etc/phlinux.conf -d第二部分DDNS是動態域名解析，指的是將變化的IP地址與固定的域名對應起來的服務。由于路由器WAN口IP是動態變化的（寬帶撥號下），如果登錄DDNS，那么只需要使用該域名即可訪問到路由器，無需理會動態變化的IP地址。第三部分在路由器上添加虛擬服務器?；ㄉ鷼碛斜姸鄡瀯?，不僅能滿足廣大用戶的網絡操作，還保證操作安全，總的來說花生殼可以使設備在內網或者沒有固定/公網ip，也能輕松訪問，無論用戶處于任何復雜環境中，均可通過固定的花生殼實現遠程服務。