Linux端口转发到外网完全教程：iptables DNAT+SNAT实现内网服务暴露

一、什么是外网端口转发Linux端口转发到外网是指将Linux服务器上某个端口的流量转发到外网公网的另一台服务器。这样做的典型场景是你有一台内网服务器没有公网IP但另一台海外服务器有公网IP通过在内网服务器上配置端口转发可以让用户访问海外服务器的公网IP端口时实际访问到内网服务器的服务。二、核心配置方法场景说明- 服务器A有公网IP203.0.113.10位于海外- 服务器B无公网IP192.168.1.100位于内网运行Web服务80端口目标用户访问203.0.113.10:8080时实际访问到服务器B的80端口。在服务器A中转机上配置1. 开启IP转发bashecho 1 /proc/sys/net/ipv4/ip_forward2. 添加iptables转发规则bashDNAT将公网8080端口流量转发到内网服务器B:80iptables -t nat -A PREROUTING -p tcp --dport 8080 -j DNAT --to-destination 192.168.1.100:80SNAT让返回数据包正确回到客户端iptables -t nat -A POSTROUTING -p tcp -d 192.168.1.100 --dport 80 -j MASQUERADE允许转发流量iptables -A FORWARD -p tcp -d 192.168.1.100 --dport 80 -j ACCEPT3. 保存规则bashCentOSservice iptables saveUbuntuiptables-save /etc/iptables/rules.v4三、部署拓扑示意图mermaidflowchart LRUser[用户] --|访问 203.0.113.10:8080| A[服务器Abr有公网IPbr中转机]A --|内网转发| B[服务器Bbr无公网IPbr实际Web服务]B --|响应返回| AA --|返回给用户| User四、关键注意事项| 要点 | 说明 ||------|------|| 公网IP要求 | 中转机必须有公网IP || 网络可达 | 中转机必须能访问到内网服务器B || 防火墙放行 | 中转机的公网端口8080需开放 || 仅限TCP | 如需UDP转发需额外配置 |五、高级方案内网穿透工具如果中转机无法直接访问内网服务器可使用frp等反向代理工具在内网服务器上主动连接到中转机建立隧道。一句话总结在中转机上开启IP转发 → 添加iptables DNATSNAT规则 → 确保防火墙放行端口即可实现Linux端口转发到外网。另外可以借助 80KM 端口流量转发程序搭建流量中转节点所有外网访问经过节点再回源彻底隐藏真实 IP。支持 80、443 常用网页端口兼容各大系统。