Linux端口转发，端口映射，Linux本地端口转发Centos 6.9
系统：Centos 6.9/Centos 7
摘要：端口转发也称端口映射，基本使用的有两种方式，本机端口转发
分析：tomcat的默认端口是8080，所有用户都可以启动，但是除内部系统外，一般我们会选择使用80作为端口，可是普通用户没有对80的权限。怎么办，这个时候可以提前把80端口映射到8080端口，当tomcat以8080端口启动后就可以使用80端口访问。
具体配置：
[root@localhost sbin]# iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 8080 [root@localhost sbin]# service iptables save [root@localhost sbin]# service iptables restart
会返回如下信息：
iptables: Saving firewall rules to /etc/sysconfig/iptables:[ OK ]
把上面文件添加到自动启动文件
/etc/rc.d/rc.local
启动加权限：chmod +x /etc/rc.d/rc.local
这说明修改了iptables文件了，可以放心使用。清楚的知道规则报错到了/etc/sysconfig/iptables文件。
或者编辑文件
/etc/sysconfig/iptables
-A PREROUTING -p tcp -m tcp --dport 访问输出端口 -j REDIRECT --to-ports 输入目标端口
-A PREROUTING -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 8080
配置完成后，记着重启防火墙
# 关闭防火墙
service iptables stop
[root@localhost sbin]# service iptables save 开启 [root@localhost sbin]# service iptables restart 重启
[root@localhost sbin]# service iptables stop 停止
然后就可以使用了。
查端口的情况。
命令为：netstat -ntlp
这就是Linux系统的端口转发
遇到的问题
端口映射设置好是成功的，可是过一会就失效。发现了一个问题
系统的iptables服务没有启动，比如可以使用如下命令查看：
# chkconfig
找到第6行，发现iptables对应的level开关都是off，这个时候要把off改成on即可。
# chkconfig --help chkconfig version 1.3.49.3 - Copyright (C) 1997-2000 Red Hat, Inc. This may be freely redistributed under the terms of the GNU Public License. usage: chkconfig [--list] [--type <type>] [name] chkconfig --add <name> chkconfig --del <name> chkconfig --override <name> chkconfig [--level <levels>] [--type <type>] <name> <on|off|reset|resetpriorities>
使用命令：
# chkconfig --level 012345 iptables on
重新查看：
# chkconfig
这个时候就解决问题了。
本站声明:网站内容来源于网络,如有侵权,请联系我们https://www.qiquanji.com,我们将及时处理。
微信扫码关注
更新实时通知