linux端口映射命令是什么？使用iptables做端口映射shell的方法
端口映射是属于NAT的一种，其功能是将公用网络的地址转换为私有地址的形式，主要是采用了路由的ADSL宽带路由器方式来拥有公网的IP，将ADSL直接接在HUB或交换机上，所有的电脑都可以共享上网。而我们在linux的环境下进行端口映射时，就需要使用一些iptables的命令，而这种命令确实很少有人知道。还好小编“私藏”了一些，现在就将这些“私藏”的好东西分享给大家，希望对大家能有所帮助。
linux端口映射命令
情形一：跨网络、跨主机的映射Full-Nat
当我们进入到主机B的80端口时，有时会由于网络的限制，可能导致无法直接完成。但是我们可以先行到达主机A的8080端口，而主机A是可以直接到达B的80端口。而这个时候我们就可以使用iptables，将主机B的80端口直接映射到主机A的8080端口，然后通过访问A的8080端口就相当于访问B的80端口。实现如下：
在主机A上直接输入如下的命令，就可以实现端口映射的Full-Nat
#!/bin/bash
pro=’tcp’
NAT_Host=’Host_A’
NAT_Port=8080
Dst_Host=’Host_B’
Dst_Port=80
iptables -t nat -A PREROUTING -m -p –dport -j DNAT –to-destination :
iptables -t nat -A POSTROUTING -m -p –dport -d -j SNAT –to-source
说明：
NAT_Pro表示NAT的协议，可以是tcp或udp
NAT_Host表示中间做端口映射的主机。这里也就是主机A
NAT_Port表示中间做端口映射的端口。这里也就是主机A的8080口
Dst_Host表示被NAT的主机。这里也就是主机B
Dst_Host表示被NAT的端口。这里也就是主机B的80口
情形二：主机内部的端口重定向
我们有时需要把访问主机的7979端口映射到8080端口。同时我们也可以直接使用iptables重定向来进行完成。
iptables -t nat -A PREROUTING -p tcp –dport 7979 -j REDIRECT –to-ports 8080
注意问题：
需要打开ip_forward功能：echo ’1’ > /proc/sys/net/ipv4/ip_forward
上述就是关于linux端口映射命令的一些案例方式，当我们在面对不同的情形下时，都可以使用iptables的命令来完成一些操作。在使用iptables的时候就会减少很多头疼操作。想获取更多的电脑操作方法及软件的使用方法，敬请关注范的资源库，我们将我们将竭尽为你解答。
