答案：Linux通过iptables或firewalld配置端口转发，需先开启IP转发，再设置DNAT和SNAT规则或使用firewall-cmd添加转发规则，实现外部端口映射到内网主机。
Linux系统可以通过iptables或firewalld工具实现端口转发，适用于将外部访问某个端口的数据重定向到内网其他主机或不同端口。以下介绍两种常用方法。
使用iptables配置端口转发
iptables是Linux传统的包过滤工具，适合大多数发行版（如CentOS 7、Debian、Ubuntu等）。
前提条件：确保系统启用了IP转发功能。
1. 开启IP转发：编辑配置文件：
/etc/sysctl.conf，取消注释或添加以下行：
net.ipv4.ip_forward = 1
保存后执行命令立即生效：
sysctl -p
2. 配置DNAT规则实现端口转发：例如：将本机的8080端口流量转发到内网192.168.1.100的80端口。
iptables -t nat -A PREROUTING -p tcp --dport 8080 -j DNAT --to-destination 192.168.1.100:80
iptables -t nat -A POSTROUTING -d 192.168.1.100 -p tcp --dport 80 -j MASQUERADE
4. 保存规则（根据系统选择命令）：- Debian/Ubuntu: iptables-save > /etc/iptables/rules.v4
- CentOS: service iptables save
使用firewalld配置端口转发（CentOS/RHEL/Fedora）
firewalld是动态防火墙管理工具，使用命令更简洁。
1. 确保firewalld运行并启用IP转发：systemctl start firewalld
systemctl enable firewalld
同样需要开启IP转发（参考上面iptables部分）。
2. 添加端口转发规则：例如：将外部访问本机的2222端口转发到192.168.1.50的22端口。
firewall-cmd --permanent --add-forward-port=port=2222:proto=tcp:toaddr=192.168.1.50:toport=22
3. 重新加载配置：firewall-cmd --reload
4. 查看当前转发规则：firewall-cmd --list-all
常见应用场景
- 将公网IP的某个端口映射到私有网络中的服务器（如Web、SSH）
- 在NAT环境下提供外部访问内部服务
- 临时迁移服务端口而不更改客户端配置
基本上就这些。根据系统环境选择iptables或firewalld方式，关键点是开启IP转发并正确设置目标地址和端口。配置完成后建议测试连通性，并检查防火墙是否放行对应端口。不复杂但容易忽略细节。
