什么是linux端口映射？如何用花生殼實現端口映射？

在開發過程中，因為網絡環境的原因，需要通過某一臺服務器訪問其他服務器的一些端口，這里就涉及到linux端口映射的問題。在linux服務器上，1024以下的linux端口映射是禁止非root用戶使用的。所以如果想要使用80端口訪問tomcat，則修改conf/server.xml的端口為80，那么只能使用root用戶；但是linux端口映射為了安全起見，一般都是使用其他用戶啟動tomcat，可以采用端口映射的方式，比如映射80到8080端口。

什么是linux端口映射？

linux端口映射是將外部主機的IP地址的端口映射到Intranet中的一臺計算機，以提供相應的服務。端口映射可以通過使用動態或固定的公共網絡IP路由ADSL寬帶路由器來實現。ADSL直接連接到集線器或交換機，以允許計算機共享互聯網。

若用戶訪問提供映射端口的linux主機的端口時，服務器會向LAN中提供此特定服務的主機發送請求。外部IP地址機的多個端口也可以映射到內部網絡中不同計算機上的不同端口。端口映射還可以執行一些特定的代理功能。

端口映射分為動態和靜態。動態端口映射：內網中的一臺電腦要訪問網站，會向NAT網關發送數據包，包頭中包括對方網站IP、端口和本機IP、端口，NAT網關會把本機IP、端口替換成自己的公網ip、一個未使用的端口，并且會記下這個映射關系，為以后轉發數據包使用。

linux端口映射請參考下面的設定：【實現功能】PC A是eth0 172.18.10.212 內網eth1 219.239.xx.xx 外網PC B是 172.18.10.205 內網A的8080端口映射到B的80端口

【步驟】

1、 首先應該做的是/etc/sysctl.conf配置文件的 net.ipv4.ip_forward = 1 默認是0這樣允許iptalbes FORWARD。

2、 在/etc/rc.d/init.d目錄下有iptables 文件，使用格式如下Usage: ./iptables {start|stop|restart|condrestart|status|panic|save}相當與service iptables {....}把iptables 服務停止，清除以前的規則，存盤到/etc/rc.d/init.d目錄下，運行./iptables stopiptalbes -Fiptalbes -Xiptalbes -Z./iptables save

3、 重新配置規則iptables -t nat -A PREROUTING -d 219.239.xx.xx -p tcp --dport 8080 -j DNAT --to-destination 172.18.10.205:80iptables -t nat -A POSTROUTING -d 172.18.10.205 -p tcp --dport 80 -j SNAT --to 172.18.10.212iptables -A FORWARD -o eth0 -d 172.18.10.205 -p tcp --dport 80 -j ACCEPTiptables -A FORWARD -i eth0 -s 172.18.10.205 -p tcp --sport 80 -j ACCEPTDNAT SNAT 的請參考幫助，這里不再陳述。

4、 新的規則存盤./iptables save規則存盤后在/etc/sysconfig/iptables這個文件里面，若你對這個文件很熟悉直接修改這里的內容也等于命令行方式輸入規則。

5、 啟動iptables 服務./iptables start在/proc/net/ip_conntrack文件里有包的流向，如下面tcp 6 53 TIME_WAIT src=../../221.122.59.2 dst=219.239.xx.xx sport=7958 dport=8080 packets=9 bytes=1753src=../../172.18.10.205 dst=172.18.10.212 sport=80 dport=7958 packets=9 bytes=5777 [ASSURED] use=1

如何用花生殼實現端口映射？

進入花生殼官網下載花生殼3全新改版客戶端，沒有護照的用戶需要先注冊花生殼護照。

在Windows7系統內安裝花生殼，完成后登陸。

點擊客戶端內網映射，則跳轉至花生殼管理的內網映射web頁面，可以直接在網頁中對域名進行添加映射，即使不在服務器現場，也可以遠程管理。

下面介紹內網映射添加步驟：

①點擊【內網映射】——【添加映射】。

在添加映射頁面，填寫好“應用名稱”，“內網服務器IP”，“內網服務端口”以及選擇“外網端口”形式，點擊確定即可。

②添加成功后，會生成一個外網訪問地址。

③在瀏覽器地址欄輸入外網訪問地址，即可成功訪問內網主機搭建的服務和應用。

端口映射應用使用最廣泛的就是花生殼。搞定端口映射之后，用戶都能隨心所欲使用強大的互聯網服務了。除了搭建網站之外，完成linux端口映射的用戶還可以輕松實現遠程桌面的搭建和訪問、遠程監控攝像頭、自己開服玩游戲、搭建各類辦公系統等等。