ubuntu iptables nat ip 端口映射

最新推荐文章于 2025-06-19 21:22:33 发布

原创最新推荐文章于 2025-06-19 21:22:33 发布 · 2.7k 阅读

0 ·

CC 4.0 BY-SA版权

iptables 专栏收录该内容

3 篇文章

订阅专栏

本文介绍如何使用iptables命令实现不同场景下的端口转发配置，包括公网IP间的端口映射、内网IP间的端口映射及从公网IP映射到内网IP的具体操作步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1）A机公网IP：112.123.23.49 , B机公网IP：112.123.23.50,公网网卡为eth0

目的：通过访问112.123.23.49:25000访问到112.123.23.50:25000

在A机上输入命令：

iptables -t nat -A PREROUTING -i eth0 -p tcp -m tcp -d 112.123.23.49 --dport 25000 -j DNAT --to-destination 112.123.23.50
iptables -t nat -A POSTROUTING -o eth0 -p tcp -m tcp -d 112.123.23.50 --dport 25000 -j SNAT --to-source 112.123.23.49

echo 1 > /proc/sys/net/ipv4/ip_forward

2)A机内网IP：192.168.0.12，B机内网IP：192.168.0.13,

目的：通过访问192.168.0.12:25000能够访问到192.168.0.13:25000

在A机上输入命令：

iptables -t nat -A PREROUTING -p tcp -m tcp -d 192.168.0.12 --dport 25000 -j DNAT --to-destination 192.168.0.13
iptables -t nat -A POSTROUTING -p tcp -m tcp -d 192.168.0.13 --dport 25000 -j SNAT --to-source 192.168.0.12

echo 1 > /proc/sys/net/ipv4/ip_forward

3）A机的公网IP：112.123.23.49，A机的内网IP:192.168.0.12,A机的内网网卡为eth1,B机内网IP：192.168.0.13,

目的：通过访问112.123.23.49：25000访问到192.168.0.13:25000

在A机上输入命令：

iptables -t nat -A PREROUTING -s 0/0 -d 112.123.23.49 -p tcp --dport 25000 -j DNAT --to 192.168.0.13:25000
iptables -t nat -A POSTROUTING -d 192.168.0.13 -p tcp --dport 25000 -o eth1 -j SNAT --to 192.168.0.12
echo 1 > /proc/sys/net/ipv4/ip_forward

若要在开机时能达成所需目的，需写入下面文件中

vi /etc/rc.local

将命令写到文件的最后