linux端口映射在linux上做端口映射

linux某个端口外网不能访问（做了映射）

快速关闭SELINUX： #/usr/sbin/setenforce 0 快速开启SELINUX： #/usr/sbin/setenforce 1 由于开启了这个可能导致很多莫名其妙的问题，所以如果做测试的话，建议还是关闭的好，楼主先试试这个方法。

Linux端口映射

可以。

请参考下面的设定： 【实现功能】 PC A是 eth0 172.18.10.212 内网 eth1 219.239.xx.xx 外网 PC B是 172.18.10.205 内网 A的8080端口映射到B的80端口 【步骤】 1、 首先应该做的是/etc/sysctl.conf配置文件的 .ipv4.ip_forward = 1 默认是0 这样允许iptalbes FORWARD。

2、 在/etc/rc.d/init.d目录下有iptables 文件，使用格式如下 Usage: ./iptables {start||restart|condrestart|status|panic|save} 相当与service iptables {....} 把iptables 服务停止，清除以前的规则，存盘 到/etc/rc.d/init.d目录下，运行 ./iptables iptalbes -F iptalbes -X iptalbes -Z ./iptables save 3、 重新配置规则 iptables -t nat -A PREROUTING -d 219.239.xx.xx -p tcp --dport 8080 -j DNAT --to-destination 172.18.10.205:80 iptables -t nat -A POSTROUTING -d 172.18.10.205 -p tcp --dport 80 -j SNAT --to 172.18.10.212 iptables -A FORWARD -o eth0 -d 172.18.10.205 -p tcp --dport 80 -j ACCEPT iptables -A FORWARD -i eth0 -s 172.18.10.205 -p tcp --sport 80 -j ACCEPT DNAT SNAT 的请参考帮助，这里不再陈述。

4、 新的规则存盘 ./iptables save 规则存盘后在/etc/sysconfig/iptables这个文件里面，若你对这个文件很熟悉 直接修改这里的内容也等于命令行方式输入规则。

5、 启动iptables 服务 ./iptables start 在//ip_conntrack文件里有包的流向，如下面 tcp 6 53 TIME_WAIT src=../../221.122.59.2 dst=219.239.xx.xx sport=7958 dport=8080 packets=9 bytes=1753 src=../../172.18.10.205 dst=172.18.10.212 sport=80 dport=7958 packets=9 bytes=5777 [ASSURED] use=1

在linux上做端口映射

#假设你的内网ip为 192.168.1.22　外网　202.102.99.99 修改/etc/sysconfig/iptables添加 -A PREROUTING -d 202.102.99.99 -p tcp --dport 8085 -j DNAT --to-destination 192.168.1.22:8085 -A POSTROUTING -d 192.168.1.22 -p tcp --dport 8085 -j SNAT --to 202.102.99.99