Linux或Windows上實現端口映射

一般服務器會有許多塊網卡，所以也可能會鏈接到不一樣的網絡，在隔離的網絡中，某些服務可能會須要進行通訊，此時服務器通過配置就能夠承擔起了轉發數據包的功能。

1、Windows Server 下實現端口映射

1. 查詢端口映射狀況

netsh interface portproxy show v4tov4

2. 查詢某一個IP的全部端口映射狀況

netsh interface portproxy show v4tov4 | find "[目標IP]"

例：netsh interface portproxy show v4tov4 | find "192.168.1.1"

3. 增長一個端口映射

netsh interface portproxy add v4tov4 listenaddress=[外網IP] listenport=[外網端口] connectaddress=[內網IP] connectport=[內網端口]

例：netsh interface portproxy add v4tov4 listenaddress=2.2.2.2 listenport=8080 connectaddress=192.168.1.50 connectport=80

4. 刪除一個端口映射

netsh interface portproxy delete v4tov4 listenaddress=[外網IP] listenport=[外網端口]

例：netsh interface portproxy delete v4tov4 listenaddress=2.2.2.2 listenport=8080

2、Linux 下實現端口映射

1. 容許數據包轉發：

echo 1 >/proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -j MASQUERADE

2. 設置端口轉發：

iptables -t nat -A PREROUTING -p tcp -m tcp --dport [外網端口] -j DNAT --to-destination [內網地址]:[內網端口]

例如： iptables -t nat -A PREROUTING -p tcp -m tcp --dport 6080 -j DNAT --to-destination 10.0.0.100:6090

3. 保存配置。若是不保存，重啓後此映射將失效

service iptables save