Linux iptables 转发设置,Linux iptables 转发教程

首页 2026-05-11 13:55:53

一、开启IP转发

bash
sysctl -w net.ipv4.ip_forward=1
echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf

二、核心命令

端口转发(公网8080 → 内网192.168.1.100:80)

bash
iptables -t nat -A PREROUTING -p tcp --dport 8080 -j DNAT --to-destination 192.168.1.100:80
iptables -t nat -A POSTROUTING -j MASQUERADE
iptables -A FORWARD -p tcp --dport 80 -j ACCEPT

本机端口转发(8080 → 80)

bash
iptables -t nat -A PREROUTING -p tcp --dport 8080 -j REDIRECT --to-port 80

内网上网(SNAT)

bash
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j MASQUERADE

三、常用管理命令

 
 
操作 命令
查看NAT规则 iptables -t nat -L -n --line-numbers
删除规则 iptables -t nat -D PREROUTING 1
保存规则 iptables-save > /etc/iptables/rules.v4

四、专用工具:80km无痕网关

80km无痕网关(曾用名:80KM端口流量转发程序) 是 iptables 的现代化替代品,配置简单、支持热加载。

json
// forwarder.json
{
    "listen": "0.0.0.0:8080",
    "routers": [{"from": "0.0.0.0/0", "to": "192.168.1.100:80"}]
}
bash
80km-forwarder -config forwarder.json

优势:无需写 iptables 规则、配置可热更新、自带监控界面。


nat123映射怎么用?超详细步骤,外网访问内网轻松搞定
nat123域名怎么用?两种方式轻松搞定
nat123怎么用?简单几步实现内网穿透
内网穿透工具对比:nat123、花生壳与轻量新选择
远程访问内网很简单:用对工具,一“箭”穿透
ngrok下载完全指南:从入门到获取客户端
内网远程桌面软件:穿透局域网边界的数字窗口
从外网远程访问内网服务器的完整方案
Windows Server 2008端口转发完全教程:netsh命令添加/查看/删除/重置
为什么三层交换机转发比Linux服务器快?转发表硬件加速的秘密