在Debian系统中，使用iptables实现端口转发（也称为端口映射）可以通过以下步骤完成。端口转发允许你将一个网络端口的流量重定向到另一个端口或另一台机器上。
假设你想将外部访问本机的端口8080转发到内部服务器的端口80，可以使用以下命令：
计算
安全
数据库
网络和加速
企业服务
sudo iptables -t nat -A PREROUTING -p tcp --dport 8080 -j DNAT --to-destination 192.168.1.100:80
解释：
-t nat：指定使用NAT表。-A PREROUTING：在PREROUTING链中添加规则。-p tcp：指定协议为TCP。--dport 8080：指定目标端口为8080。-j DNAT：指定目标地址转换（DNAT）。--to-destination 192.168.1.100:80：指定目标地址和端口。默认情况下，iptables规则在系统重启后会丢失。为了使规则持久化，可以使用iptables-persistent工具。
iptables-persistent：sudo apt-get update
sudo apt-get install iptables-persistent
在安装过程中，系统会提示你是否保存当前的iptables规则。选择“是”。
如果你已经安装了iptables-persistent但没有在安装过程中保存规则，可以手动保存：
sudo netfilter-persistent save
sudo netfilter-persistent reload
如果你想将本地端口转发到远程服务器，可以使用SSH的反向端口转发功能。假设你想将本地端口9090转发到远程服务器example.com的端口80：
ssh -R 9090:localhost:80 user@example.com
解释：
-R 9090:localhost:80：将远程服务器的端口9090转发到本地主机的端口80。iptables-persistent工具保存规则，以确保重启后规则仍然有效。通过以上步骤，你可以在Debian系统中使用iptables实现端口转发。
亿速云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
