linux静态ip映射端口怎么配置

要在linux上配置静态IP映射端口，可以按照以下步骤进行操作：

1. 打开终端，使用root或具有管理员权限的用户登录系统。

2. 编辑网络配置文件，通常位于 /etc/network/interfaces 或 /etc/sysconfig/network-scripts/ifcfg-eth0。

   • 如果使用ifconfig命令查看网络接口名称为eth0，可以使用以下命令编辑网络配置文件：

     sudo nano /etc/network/interfaces

   • 如果使用ip addr命令查看网络接口名称为ens33，可以使用以下命令编辑网络配置文件：

     sudo nano /etc/sysconfig/network-scripts/ifcfg-ens33

3. 在网络配置文件中找到IP地址的行，并将其更改为静态IP地址。例如：

   address 192.168.0.100

4. 添加端口映射规则。可以使用iptables命令或firewalld进行配置。

   • 使用iptables命令进行端口映射，可以使用以下命令添加规则：

     sudo iptables -t nat -A PREROUTING -p tcp --dport <外部端口> -j DNAT --to-destination <目标IP地址:目标端口>
     sudo iptables -A FORWARD -p tcp --dport <目标端口> -d <目标IP地址> -j ACCEPT

     替换 <外部端口>、<目标IP地址> 和 <目标端口> 分别为实际的外部端口号、目标IP地址和目标端口号。

   • 使用firewalld进行端口映射，可以使用以下命令添加规则：

     sudo firewall-cmd --permanent --zone=public --add-forward-port=port=<外部端口>:proto=tcp:toport=<目标端口>:toaddr=<目标IP地址>
     sudo firewall-cmd --reload

     替换 <外部端口>、<目标IP地址> 和 <目标端口> 分别为实际的外部端口号、目标IP地址和目标端口号。

5. 保存并关闭网络配置文件。

6. 重新启动网络服务，以使配置生效。可以使用以下命令重启网络服务：

   • 对于使用ifconfig命令的系统，可以使用以下命令重启网络服务：

     sudo /etc/init.d/networking restart

   • 对于使用ip addr命令的系统，可以使用以下命令重启网络服务：

     sudo systemctl restart network

完成以上步骤后，Linux系统将会使用静态IP地址，并且端口映射规则也会生效。请根据实际情况替换命令中的参数，以适应您的网络环境。