本文介绍了如何在openwrt系统中，通过iptables命令行工具实现内网端口映射，使得外部可以通过访问路由器的特定端口来达到访问内网设备的目的。示例中，将5555端口映射到22端口，允许用户通过ssh pi@192.168.1.1 -p 5555来间接连接到192.168.1.233:22。
今天在raspberry群里，一个群友提出这样一个需求：他想通过电脑访问路由器（openwrt系统）的5555端口，相当于访问树莓派的22端口。好奇葩的需求，为什么不直接连接树莓派呢。。。
本来不想理会的，可群里非有人说什么做不到，壮哉我大openwrt，网络问题上怎么会有openwrt解决不了的呢！！！
| 网络设备 | ip |
|---|---|
| 路由器（openwrt） | 192.168.1.1 |
| raspberry | 192.168.1.233 |
| 电脑 | 192.168.1.100 |
刚开始时研究了一下openwrt中firewall里面的端口转发，发现好像有些问题，内网端口映射到外网端口还可以，可是内网端口映射到内网端口，总是设置不好。
就这样放弃么？回头一想，为什么不直接使用iptables呢，于是四行命令轻松解决以上需求
iptables -t nat -A PREROUTING -d 192.168.1.1 -p tcp --dport 5555 -j DNAT --to-destination 192.168.1.233:
最低0.47元/天 解锁文章
扫一扫
5765
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
