linux端口映射命令是什么？如何使用iptables做端口映射shell？

说到端口映射，我们首先想到的是通过Windows系统对对象进行内网穿透，以让Windows可以在本地磁盘中看到映射的目标，而在linux环境下进行端口映射shell则需要使用iptables命令，具体步骤见下文linux端口映射命令介绍。

linux端口映射命令：

情形一：跨网络、跨主机的映射Full-Nat

我们想到达主机B的80端口，但是由于网络限制可能无法直接完成。但是我们可以到达主机A的8080端口，而主机A可以直接到达B的80端口。

这时候可以使用iptables，将主机B的80端口映射到主机A的8080端口，通过访问A的8080相当于访问B的80。实现如下：

在主机A上直接如下命令，实现端口映射的Full-Nat

1. 01#!/bin/bash
2. 02pro='tcp'
3. 03NAT_Host='Host_A'
4. 04NAT_Port=8080
5. 05Dst_Host='Host_B'
6. 06Dst_Port=80
7. 07iptables -t nat -A PREROUTING -m $pro -p $pro --dport $NAT_Port -j DNAT --to-destination $Dst_Host:$Dst_Port
8. 08iptables -t nat -A POSTROUTING -m $pro -p $pro --dport $Dst_Port -d $Dst_Host -j SNAT --to-source $NAT_Host

复制代码#!/bin/bashpro='tcp'NAT_Host='Host_A'NAT_Port=8080Dst_Host='Host_B'Dst_Port=80iptables -t nat -A PREROUTING -m $pro -p $pro --dport $NAT_Port -j DNAT --to-destination $Dst_Host:$Dst_Portiptables -t nat -A POSTROUTING -m $pro -p $pro --dport $Dst_Port -d $Dst_Host -j SNAT --to-source $NAT_Host

上一篇：如何为Linux系统配置多语言环境？

下一篇：Linux格式化命令的使用方法

---

linux端口映射 linux端口映射命令 linux怎么做端口映射