在Debian系统中，你可以使用iptables命令来进行端口转发。以下是一个基本的步骤指南：
首先，确保你已经安装了iptables和iptables-persistent（如果你希望保存规则）。
计算
安全
数据库
网络和加速
企业服务
sudo apt update
sudo apt install iptables iptables-persistent
编辑/etc/sysctl.conf文件，启用IP转发。
sudo nano /etc/sysctl.conf
找到并取消注释以下行：
net.ipv4.ip_forward=1
保存并退出编辑器，然后应用更改：
sudo sysctl -p
假设你想将外部端口8080转发到内部服务器的端口80。你可以使用以下iptables命令：
sudo iptables -t nat -A PREROUTING -p tcp --dport 8080 -j DNAT --to-destination 192.168.1.100:80
这里：
-t nat：指定使用NAT表。-A PREROUTING：在PREROUTING链中添加规则。-p tcp：指定协议为TCP。--dport 8080：指定目标端口为8080。-j DNAT：指定目标地址转换（DNAT）。--to-destination 192.168.1.100:80：指定目标地址和端口。为了确保重启后规则仍然有效，你需要保存这些规则。使用iptables-persistent工具可以轻松完成这一任务。
sudo netfilter-persistent save
sudo netfilter-persistent reload
你可以使用以下命令来验证端口转发规则是否生效：
sudo iptables -t nat -L -v -n
你应该能看到你刚刚添加的规则。
ufw命令来配置端口转发，但ufw本身不直接支持NAT规则。你可以通过iptables命令来实现。通过以上步骤，你应该能够在Debian系统上成功配置端口转发。
亿速云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
推荐阅读：debian防火墙如何配置端口转发
