Debian、Centos如何实现端口转发？手把手新手教程 什么是端口转发？为什么要转发?准确来讲叫流量转发，因为流量是基于端口的，所以一般称为端口转发。比如电信到伯力很差，我买了个上海联通鸡做转发，那么就是电信->联通:1200->伯力:4900，那么我访问联通的1200端口，等于访问伯力的4900端口转发还可以用于公网 frp，反代网站等用途用什么转发？推荐 iptables 或者 firewalld，都是内核级别的转发，性能损耗极少。如果用 gost/brook 等第三方工具转发，流量大或者连接数过多的时候 cpu 和负载压力变大，对于 nat 小鸡特别不友好。基于 firewalld 转发（适用于 centos7）如果 Debian 也能装 firewalld，只要能装上并正常工作，也是能用它进行转发的。以下命令都在 中转机 执行先停止iptablessystemctl stop iptables systemctl disable iptables安装，开机启动yum install firewalld systemctl start firewalld systemctl enable firewalld.service状态：显示绿色 active 说明服务运行正常systemctl status firewalld开启内核转发，然后重启echo 1 > /proc/sys/net/ipv4/ip_forward sysctl -p reboot到这里安装完成，然后直接编辑 vim /etc/firewalld/zones/public.xml 文件，这个是 firewalld 配置文件把下面的配置粘贴进去:<?xml version="1.0" encoding="utf-8"?> <zone> <short>Public</short> <description>For use in public areas. You do not trust the other computers on networks to not harm your computer. Only selected incoming connections are accepted.</description> <service name="ssh"/> <service name="dhcpv6-client"/> <port protocol="tcp" port="10-65000"/> <port protocol="udp" port="10-65000"/> <masquerade/> <forward-port to-addr="远程ip" to-port="远程端口" protocol="tcp" port="本地端口"/> <forward-port to-addr="远程ip" to-port="远程端口" protocol="udp" port="本地端口"/> </zone>重启防火墙就生效了systemctl restart firewalld.service每次修改 public.xml 要重启防火墙才会生效基于 iptables 转发（适用于centos7，debian8+）先安装 iptables# Centos yum install -y iptables yum install -y iptables-services # Debian、Ubuntu apt-get install -y iptables apt-get install -y iptables-services设置开机启动systemctl start iptables systemctl enable iptables查看服务状态，显示 绿色 active 就可以了service iptables status清空所有防火墙规则，避免因端口没开造成影响iptables -F iptables -X开启内核转发，重启echo -e "net.ipv4.ip_forward=1" >> /etc/sysctl.conf sysctl -p reboot到这里安装完成，接下来就是添加转发规则，可以自己添加，也可以使用脚本。自己直接添加iptables -t nat -A PREROUTING -p tcp --dport [本机端口号] -j DNAT --to-destination [目标IP:端口] iptables -t nat -A PREROUTING -p udp --dport [本机端口号] -j DNAT --to-destination [目标IP:端口] iptables -t nat -A POSTROUTING -p tcp -d [目标IP] --dport [目标端口号] -j SNAT --to-source [本机主网卡IP] iptables -t nat -A POSTROUTING -p udp -d [目标IP] --dport [目标端口号] -j SNAT --to-source [本机主网卡IP]借助脚本这个脚本是帮你一键执行 iptables 命令，还是 调用 iptables，非第三方转发软件，支持ddns感谢7MU https://github.com/cimmu/scriptwget --no-check-certificate -qO natcfg.sh https://github.com/cimmu/script/raw/main/natcfg.sh && bash natcfg.sh