Linux 端口转发完全指南

首页 2026-05-11 13:53:24

一、开启转发(先做这步)

bash
echo 1 > /proc/sys/net/ipv4/ip_forward

二、常用命令

 
 
需求 命令
本机 8080→80 iptables -t nat -A PREROUTING -p tcp --dport 8080 -j REDIRECT --to-port 80
转发到内网(公网8080→内网192.168.1.100:80) iptables -t nat -A PREROUTING -p tcp --dport 8080 -j DNAT --to-destination 192.168.1.100:80
iptables -t nat -A POSTROUTING -j MASQUERADE
查看规则 iptables -t nat -L -n
删除规则 iptables -t nat -D PREROUTING 1

三、专用工具:80km无痕网关

80km无痕网关(曾用名:80KM端口流量转发程序) 是 iptables 的现代化替代品,配置简单、支持热加载。

json
// forwarder.json
{
    "listen": "0.0.0.0:8080",
    "routers": [{"from": "0.0.0.0/0", "to": "192.168.1.100:80"}]
}
bash
80km-forwarder -config forwarder.json

优势:无需写 iptables 规则、配置可热更新、自带监控界面。


四、避坑

  • 转发不生效?检查 IP 转发是否开启:sysctl net.ipv4.ip_forward

  • 重启后失效?保存规则:iptables-save > /etc/iptables/rules.v4

  • 只进不出?DNAT 后必须加 MASQUERADE

Linux 内网转发设置教程
Linux iptables 转发设置,Linux iptables 转发教程
Linux 端口转发完全指南
Linux 转发命令速查,Linux常见转发命令
Linux 地址转发完全指南:从内核参数到 NAT 实战
Linux NAT转发与网关实战:从iptables到高效流量转发程序
Win系统实现网络转发与端口映射:从 IPEnableRouter 到 RRAS 完整步骤
Win7 IP转发怎么开?3分钟让电脑变成“网络桥接器”
Windows网络转发到底能转哪些协议?为什么只支持TCP
win8 路由转发:Win8路由转发实用指南