首页/系统工具/内容

linux端口映射命令是啥?怎样使用iptables做端口映射shell?

系统工具2024-01-31 阅读()
Linux,全称GNU/Linux,是一种免费使用和自由传播的类UNIX操作系统,其内核由林纳斯·本纳第克特·托瓦兹于1991年10月5日首次发布,它主要受到Minix和Unix思想的启发,是一个基于POSIX的多用户、多任务、支持多线程和多CPU的操作系统。

  说到端口映射,我们首先想到的是通过Windows系统对对象进行内网穿透,以让Windows可以在本地磁盘中看到映射的目标,而在linux环境下进行端口映射shell则需要使用iptables命令,具体步骤见下文linux端口映射命令介绍。

  linux端口映射命令:

  情形一:跨网络、跨主机的映射Full-Nat

  我们想到达主机B的80端口,但是由于网络限制可能无法直接完成。但是我们可以到达主机A的8080端口,而主机A可以直接到达B的80端口。

  这时候可以使用iptables,将主机B的80端口映射到主机A的8080端口,通过访问A的8080相当于访问B的80。实现如下:

  在主机A上直接如下命令,实现端口映射的Full-Nat

  1. 01#!/bin/bash
  2. 02pro='tcp'
  3. 03NAT_Host='Host_A'
  4. 04NAT_Port=8080
  5. 05Dst_Host='Host_B'
  6. 06Dst_Port=80
  7. 07iptables -t nat -A PREROUTING -m -p --dport -j DNAT --to-destination :
  8. 08iptables -t nat -A POSTROUTING -m -p --dport -d -j SNAT --to-source
复制代码

#!/bin/bash pro='tcp' NAT_Host='Host_A' NAT_Port=8080 Dst_Host='Host_B' Dst_Port=80 iptables -t nat -A PREROUTING -m -p --dport -j DNAT --to-destination : iptables -t nat -A POSTROUTING -m -p --dport -d -j SNAT --to-source

Linux是一套免费使用和自由传播的类Unix操作系统



……

相关阅读