大家好，又见面了，我是你们的朋友全栈君。
1.添加映射
代码语言：javascript复制iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080-t nat : 指出我要操作什么表.(不写就表示filter.默认是filter)
-A PREROUTING : A 添加的意思.表示我要在PREROUTING 中添加一个规则
–dport 80 : 如果请求80端口.
–to-port 8080 : 那么就转到8080端口.
测试如下 :
在浏览器地址栏输入http://localhost:8080 和 输入 http://localhost可以达到一样的效果！（前者是通过映射，后者是直接访问原地址！！）
2.删除映射
2.1.查询编号
代码语言：javascript复制iptables -t nat -L -nv --line-numbers这个命令的作用是,列出nat表中的规则,并且给个num. 然后我们就可以利用这个id删除这个规则了. 如果你不写-t nat 那么默认查找的就是filter表.那么就无法查找规则.
2.2.根据编号删除
代码语言：javascript复制iptables -t nat -D PREROUTING 2-t nat : 表示我要操作这个表,不指明就是filter. -D : 表示执行删除操作 PREROUTING : 表示nat表中哪一个链. 后面数字2 就是上图中的num
3.注意
Debian/Ubuntu 上iptables是不会保存规则的。
需要按如下步骤进行，让网卡关闭是保存iptables规则，启动时加载iptables规则：
3.1.创建 /etc/network/if-post-down.d/iptables
执行：chmod x /etc/network/if-post-down.d/iptables 添加执行权限。
文件，添加如下内容：
#!/bin/bash
iptables-save > /etc/iptables.rules
执行：chmod x /etc/network/if-post-down.d/iptables 添加执行权限。
3.2.创建/etc/network/if-pre-up.d/iptables 文件，添加如下内容：
#!/bin/bash
iptables-save < /etc/iptables.rules
执行：chmod x /etc/network/if-pre-up.d/iptables 添加执行权限。
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/192171.html原文链接：https://javaforall.cn
