Linux端口转发与NAT设置教程

本文深入解析了Linux系统下三种主流端口转发与NAT配置方案：基于iptables的底层网络层重定向（支持DNAT/SNAT，适用于生产环境流量调度）、轻量灵活的socat双向通道（适合快速搭建临时代理），以及依托SSH加密隧道的安全转发（涵盖本地、远程和动态SOCKS代理，完美解决防火墙穿透与内网服务暴露难题）；无论你是运维工程师需构建稳定网关，还是开发者急需调试内网服务，抑或安全人员追求零配置的加密通信，这些经过Ubuntu 22.04实测验证的方法都能提供即学即用、可靠高效的解决方案。

如果您需要将Linux系统上的网络流量从一个端口重定向到另一个端口或目标主机，可能是为了实现服务代理、绕过防火墙限制或进行内网穿透。以下是实现Linux下端口转发与NAT配置的具体方法。

本文运行环境：Dell XPS 13，Ubuntu 22.04

一、使用iptables实现本地端口转发

iptables是Linux内核中强大的防火墙工具，可以通过netfilter框架实现数据包的过滤和地址转换。利用PREROUTING链可以修改进入的数据包目标地址和端口，从而完成端口转发。

1、确保系统已安装iptables工具：sudo apt install iptables。

2、启用IP转发功能，修改内核参数：sudo sysctl -w net.ipv4.ip_forward=1。

3、添加DNAT规则将到达本机某端口的流量重定向到内部服务，例如将本机8080端口的请求转发至192.168.1.100的80端口：sudo iptables -t nat -A PREROUTING -p tcp --dport 8080 -j DNAT --to-destination 192.168.1.100:80。

4、若目标主机不在本机，需配置SNAT以确保返回流量能正确路由：sudo iptables -t nat -A POSTROUTING -d 192.168.1.100 -j MASQUERADE。

二、使用socat实现简易端口转发

socat是一个多功能的网络工具，能够建立两个数据流之间的双向通道，适用于快速搭建临时端口转发服务，无需配置复杂的防火墙规则。

1、安装socat工具：sudo apt install socat。

2、启动一个监听在本地9000端口并将所有连接转发到远程服务器10.0.0.5的5000端口的转发服务：sudo socat TCP-LISTEN:9000,fork TCP:10.0.0.5:5000。

3、如需绑定特定本地IP地址（如192.168.1.2），可使用：sudo socat TCP4-LISTEN:9000,bind=192.168.1.2,fork TCP:10.0.0.5:5000。

4、保持命令持续运行，或通过systemd将其注册为后台服务以实现持久化。

三、通过SSH隧道实现安全端口转发

SSH支持本地、远程和动态端口转发，利用加密通道传输数据，适合跨公网的安全转发场景，无需开放额外防火墙端口。

1、执行本地端口转发命令，将本地7000端口映射到跳板机访问的内网服务：ssh -L 7000:172.16.0.20:3306 user@jump-server-ip。

2、远程端口转发允许外部访问内网服务，命令格式为：ssh -R 8080:localhost:80 user@public-server，表示将远程服务器8080端口指向本地80端口。

3、启用动态SOCKS代理实现灵活的多目标转发：ssh -D 1080 user@gateway-host，然后在浏览器或其他应用中配置SOCKS5代理为127.0.0.1:1080。

4、添加-f和-N参数可在后台运行SSH隧道：ssh -f -N -L 8080:10.1.1.10:80 user@server。

以上就是《Linux端口转发与NAT设置教程》的详细内容，更多关于的资料请关注golang学习网公众号！