建站
咨詢
售后
建站咨詢
新聞中心
Linux是當前更受歡迎的開源操作系統(tǒng)之一，它為用戶提供了強大的操作和管理工具，讓用戶輕松地管理系統(tǒng)的各個方面。在網(wǎng)絡(luò)環(huán)境中，安裝Linux系統(tǒng)的PC或服務(wù)器通常被部署在內(nèi)網(wǎng)中，這些系統(tǒng)通常具有特定的網(wǎng)絡(luò)配置和安全設(shè)置。為了保護Linux系統(tǒng)和其中的應用程序免受外部安全威脅，管理員可能會實現(xiàn)一些內(nèi)網(wǎng)端口映射，允許其他外部主機通過公用IP地址和端口進行訪問。那么，在Linux系統(tǒng)中如何查看內(nèi)網(wǎng)端口映射呢？
創(chuàng)新互聯(lián)企業(yè)建站,10年網(wǎng)站建設(shè)經(jīng)驗，專注于網(wǎng)站建設(shè)技術(shù)，精于網(wǎng)頁設(shè)計，有多年建站和網(wǎng)站代運營經(jīng)驗，設(shè)計師為客戶打造網(wǎng)絡(luò)企業(yè)風格，提供周到的建站售前咨詢和貼心的售后服務(wù)。對于成都做網(wǎng)站、成都網(wǎng)站設(shè)計中不同領(lǐng)域進行深入了解和探索，創(chuàng)新互聯(lián)在網(wǎng)站建設(shè)中充分了解客戶行業(yè)的需求，以靈動的思維在網(wǎng)頁中充分展現(xiàn)，通過對客戶行業(yè)精準市場調(diào)研，為客戶提供的解決方案。
一、iptables命令
iptables是Linux系統(tǒng)中更流行的防火墻軟件之一。iptables可以允許、拒絕或重定向Linux系統(tǒng)中進出的各種數(shù)據(jù)包，并實現(xiàn)端口轉(zhuǎn)發(fā)等功能。如果管理員將請求轉(zhuǎn)發(fā)到其他端口，則必須允許內(nèi)部IP地址在指定端口接受請求，并進行端口的映射?？梢允褂胕ptables命令來查看內(nèi)網(wǎng)的端口映射。
1. 檢查iptables模塊是否已經(jīng)加載
iptables命令需要通過模塊來運行。為了檢查模塊是否已經(jīng)加載，打開終端并輸入以下命令：
$ /in/lod | grep -i ipt
上述命令將列出當前已經(jīng)加載的模塊，并查看“ipt”模塊是否已加載。如果模塊未加載，請使用以下命令加載它：
$ sudo modprobe iptable_nat
2. 列出iptables中的NAT規(guī)則
可以使用以下命令列出iptables中的NAT規(guī)則，這是查看內(nèi)網(wǎng)端口映射的一種方法。
$ sudo iptables -t nat -L -n
該命令中，“-t”指定表類型，“nat”表示Network Address Translation，即網(wǎng)絡(luò)地址轉(zhuǎn)換，這是用于實現(xiàn)端口轉(zhuǎn)發(fā)的最常用的iptables表類型，“-L”表示列出規(guī)則，“-n”表示不將IP地址解析為主機名，以便加快輸出速度。
3. 查看目標端口
要查看特定內(nèi)網(wǎng)端口的轉(zhuǎn)發(fā)，可以使用以下命令：
$ sudo iptables -t nat -L -n | grep -i :端口號
其中端口號是要查詢的特定目標端口號。上述命令將從iptables中列出所有包含所提供端口的規(guī)則。
4. 刪除iptables中的端口映射
如果管理員想要撤銷某個端口映射規(guī)則，可以使用以下命令：
$ sudo iptables -t nat -D PREROUTING 序號
在上述命令中，“-t”指定表類型，“nat”表示Network Address Translation，“-D”表示刪除規(guī)則，“PREROUTING”是指在轉(zhuǎn)發(fā)到目標端口之前必須執(zhí)行的操作，“序號”是要刪除的規(guī)則的序號。
二、netstat命令
除iptables外，還可以使用另一個常用的Linux命令netstat來查看內(nèi)網(wǎng)端口映射。netstat是一種網(wǎng)絡(luò)工具，可以顯示TCP/IP連接、開放端口和網(wǎng)絡(luò)接口統(tǒng)計信息等。以下是如何使用netstat命令查看內(nèi)網(wǎng)端口映射。
1. 查找特定端口的映射
要查找特定端口的映射，請使用以下命令：
$ sudo netstat -tuln
上述命令列出系統(tǒng)中當前打開的端口，其中“-t”表示TCP協(xié)議，“-u”表示UDP協(xié)議，“-l”表示打開的端口和應用程序，或處于監(jiān)聽模式。
2. 查看預定義端口號的規(guī)則
如果管理員想查看特定預定義端口號的端口映射規(guī)則，則可以使用以下命令：
$ sudo netstat -tulpn | grep 端口號
在上述命令中，“-p”將顯示進程ID，“-n”將不解析主機名，“grep”將過濾出包含所需端口的行。上述命令將輸出與所找的預定義端口相關(guān)的規(guī)則。
3. 使用lsof命令
lsof命令可以用來檢查打開的文件和端口，也可以用于查詢內(nèi)網(wǎng)的端口映射。以下是如何使用lsof命令查看內(nèi)網(wǎng)端口映射。
$ sudo lsof -i :端口號
上述命令將顯示當前正在使用特定端口的應用程序和其相關(guān)的詳細信息。
結(jié)論
因此，根據(jù)上述信息，我們可以通過iptables、netstat或lsof命令來查看Linux系統(tǒng)中的內(nèi)網(wǎng)端口映射。這對于Linux管理員而言是非常必要的，因為它允許對系統(tǒng)的安全性和網(wǎng)絡(luò)連接進行更全面的監(jiān)控和管理。在進行Linux的內(nèi)網(wǎng)端口映射時，建議先查詢現(xiàn)有的映射規(guī)則，確保系統(tǒng)中沒有任何沖突。
相關(guān)問題拓展閱讀：
- 如何設(shè)置端口映射 端口映射的幾種方法
如何設(shè)置端口映射 端口映射的幾種方法
如何設(shè)置端口映射
端口映射（Port Mapping/Port Forwarding）有點類似服務(wù)重定向, 所以有些路由器(Router)中也稱為虛擬服務(wù)器(Virtual Server)。
為了描述方便, 下面的敘述中統(tǒng)一稱為。 采用端口映射的方法，可以實現(xiàn)從Internet 到局域網(wǎng)內(nèi)部機器的特定端口服務(wù)的訪旅辯問。
端口映射的實現(xiàn)方式可以分為純軟件和軟硬結(jié)合方式。 以純軟件方式實現(xiàn)端口映射功能軟件有很多, 比如, MS Windows9x/200/XP 下的PortTunnel 專門針對HTTP、FTP、TP 服務(wù)的端口映射，提供了較多的參數(shù)設(shè)置，在相應的標簽菜單下調(diào)整。又如各種版本的Linux 操作系統(tǒng)本身就支持端口映射, 只需要網(wǎng)絡(luò)管理員做相應的設(shè)置和調(diào)整即可實現(xiàn)。 而以軟硬結(jié)合方式實現(xiàn)端口映射功能的, 主要常見于各種路由器(提供網(wǎng)關(guān)路由功能) 。
下面主要介紹各種路由器(Router)中如何實現(xiàn)端口映射
一般路由器中有個端口映射（Port Mapping）或者虛擬服務(wù)器(Virtual Server)的設(shè)置。用戶需要在路由器(Router)的“管理界面”中相應的端口映射界面中, 設(shè)置好相應的需要映射的端口, 協(xié)議,內(nèi)網(wǎng)地址等, 才能生效。設(shè)置的方法可能會因為路由器(Router)不同的品牌和型號，在設(shè)置的方法上也會有所不同。端口映射支持的網(wǎng)絡(luò)協(xié)議有TCP/UDP/兩者, 所以進行端口映射設(shè)置時, 如果不熟悉, 可以選擇兩者都拆謹缺支持。
舉例說明:
以某路由器(Router)為例，在啟用其路由功能之后，網(wǎng)絡(luò)拓撲圖如下：
這里假定路由器(Router)默認IP 內(nèi)網(wǎng)地址為192.168.1.1，內(nèi)網(wǎng)中電腦一般可以設(shè)置成為192.168.1.X（X=2~254），在內(nèi)網(wǎng)中某一臺電腦上打開IE，在地址欄輸入
，輸入初始用戶名、密碼，之后就可以看到設(shè)置界面了。
針對郵件服務(wù)器要做如下設(shè)置：進入“端口映射”，在端口填入 25, 協(xié)議中選擇： TCP, IP地址： 192.168.1.x(x 為安裝郵件服務(wù)器電腦的局域網(wǎng)IP 地址），同樣方法設(shè)置110(pop3),6080(webmail)端口等。 以上假定用戶內(nèi)網(wǎng)段地址為: 192.168.1.0。 設(shè)置好后, 就實現(xiàn)了端口映射功能了, 發(fā)往路由器的郵件就會自動轉(zhuǎn)發(fā)到指定的內(nèi)網(wǎng)主機上(192.168.1.x)。
同樣, 如果想設(shè)置特殊端口, 比如: 6000。 在端口填入 6000, 協(xié)議中選擇： ALL(或根據(jù)具體情況選擇), IP 為內(nèi)網(wǎng)段地址 1~254)。 設(shè)置好后, 發(fā)往路由器6000 端口的任何數(shù)據(jù)就會自動轉(zhuǎn)發(fā)到主機192.168.1.x 的端口6000 上了。
以上說明沒有針對具體路由器。 具體情況, 請查閱您的路由器說明書，看看如何作端口映射。
各種 ADSL Modem 及路由器的端口映射方法
端口映射的幾種實現(xiàn)方法
利用IIS實現(xiàn)WWW和FTP服務(wù)的重定向
Windows 2023和Windows XP都包含了IIS組件，其中的WWW和FTP服務(wù)具有主目錄重定向設(shè)置，與端口映射相比，雖名稱不同但作用類似。本文以Windows 2023下IIS 5.0的WWW和FTP服務(wù)舉例說明。
1、WWW服務(wù)的重定向
打開管理工具中的Internet服務(wù)管理器，進入“Internet信息服務(wù)”對話框，選擇Web站點名稱，例如：“默認Web站點”，查看其屬性，在屬性頁面的“主目錄”標簽下，我們可以設(shè)置WWW服務(wù)器的主目錄位置。設(shè)定主目錄為“另一計算機上的共享位置”，則可以在“網(wǎng)絡(luò)目錄”欄目內(nèi)，以“\\ {服務(wù)器}\{共享名}”格式填寫局域網(wǎng)內(nèi)部的WWW服務(wù)器上已經(jīng)設(shè)為共享的主目錄，例如：\\Server6\www。
我們也可以選擇“重定向到URL”，然后在晌螞“重定向到”欄目輸入局域網(wǎng)內(nèi)部的WWW服務(wù)器的鏈接，例如
。
2、FTP服務(wù)的重定向
與WWW服務(wù)的重定向相似，打開管理工具中的Internet服務(wù)管理器，進入“Internet信息服務(wù)”對話框，選擇FTP站點名稱，例如：“默認FTP站點”，查看其屬性，在屬性頁面的“主目錄”標簽下，我們可以設(shè)置FTP服務(wù)器的主目錄位置。
WinRoute Pro的端口映射功能
WinRoute Pro是一個工作于NAT（網(wǎng)絡(luò)地址翻譯）方式的Internet共享軟件。它本身自帶了端口映射功能。
運行WinRoute Administration并登錄，在主菜單上選擇“Settings→ Advanced→Port Mapping”，出現(xiàn)端口映射的設(shè)置界面。端口映射條目的添加、編輯界面如圖所示?？梢栽O(shè)置的選項包括協(xié)議、監(jiān)聽端口、端口類型（單一端口還是某個范圍的連續(xù)端口）、目的主機、目的端口等。
專用的端口映射工具PortTunnel
PortTunnel是一個實現(xiàn)端口映射的專用工具。它是一個直接運行的軟件。
如果操作系統(tǒng)為Windows NT/Windows 2023/Windows XP，之一次運行時選擇Start，PortTunnel會自動以服務(wù)方式運行。點擊按鈕添加條目，點擊按鈕編輯現(xiàn)有條目，點擊 按鈕刪除條目?！靶陆?編輯”條目的界面見下圖。
在這個“新建/編輯端口映射”對話框中，我們要給該條目命名，然后設(shè)定輸入端口（Port In）、綁定地址（Bind address）、輸出端口（Port Out）和輸出地址（Address Out）。其中，“綁定地址”是指監(jiān)聽該主機的哪一個IP（內(nèi)部IP還是外部IP）。設(shè)為“Any(0.0.0.0)”則監(jiān)聽該主機的全部IP。
PortTunnel專門針對HTTP、FTP、TP服務(wù)的端口映射，提供了較多的參數(shù)設(shè)置，在相應的標簽菜單下調(diào)整。此外，PortTunnel還提供了安全性設(shè)置和日志、統(tǒng)計等功能。
具體操作步驟如下：
1、首先點擊選項。
2、然后單擊選項。
3、請參閱紅色圓圈，它是當前計算機的
內(nèi)網(wǎng)
IP。
4、然后單擊瀏覽器選項。
5、然后您可以再次輸入喊戚路由器IP。
6、然后單擊選項。
7、上面記住的內(nèi)部網(wǎng)絡(luò)IP輸入地址。
8、然后單擊端口選項者派。
9、然后選擇要映射的端口，例如80。
10、然后單擊外部網(wǎng)絡(luò)端口以設(shè)置外部網(wǎng)絡(luò)的端口。
11、設(shè)置并點擊確定，設(shè)置為端口映射。
1、首先點擊【系統(tǒng)偏好設(shè)置】這個選項。
2、然后再點擊【網(wǎng)絡(luò)】這個選項。
3、看到紅色圓圈了吧，就是當前電腦的內(nèi)網(wǎng)IP。
4、然后御者檔在之后點擊瀏覽器這個選項。
5、然后可以再輸入路由器IP。嫌首
6、然后鎮(zhèn)亂再點擊【更多功能】這個選項。
7，內(nèi)網(wǎng)IP輸入上面記住的地址,。
8、然后點擊端口這個選項。
9、然后選擇要映射的端口，例如80。
10、然后點擊外網(wǎng)端口，設(shè)置外網(wǎng)的端口。
11、設(shè)置好了點擊確定，就設(shè)置成了端口映射了。
利用nat來映射端口
1、添加nat協(xié)議。右擊“常規(guī)”，－》“新路由選擇協(xié)議”
2、在“新路由選擇協(xié)議”中選擇“網(wǎng)絡(luò)地址轉(zhuǎn)換（nat）”，點擊“確定”
3、這樣在“ip路由選擇”中就多了一項“網(wǎng)絡(luò)地址轉(zhuǎn)換（nat）”
4、右擊“網(wǎng)絡(luò)地址轉(zhuǎn)換（nat）”,添加“新接口”
5、在“網(wǎng)絡(luò)地址轉(zhuǎn)換（nat）的新接口正乎”中選擇“internet連接”（也就是連向internet的那個連接，可不要選錯咯）
6、在“網(wǎng)絡(luò)地址轉(zhuǎn)換-internet連接屬性”中選中“公用接口連接到internet”，復選“轉(zhuǎn)換tcp/udp頭（推薦）”
7、在“地址池“選項表里添加你需要提供端口重定向的起始地址與結(jié)舉孫悉束地址.（也就是你要拿出來搞端口映射的所有ip地址，一般情況下我們就一個ip地址，所以可以不用“地址池”不同之處后面再講。
8、在“特殊端口“選項表里提供了你需要定向的數(shù)據(jù)連接協(xié)議（是tcp還是udp協(xié)議，如web和ftp就是tcp協(xié)議的），選準后“添加”
9、“添加特殊端口”，這里就是設(shè)置端口映射的核心了，把nat主機的哪個端口映射到內(nèi)網(wǎng)主機的哪個端口就在這里設(shè)置，由于設(shè)有“地址池”，所以可以在“凱禪公網(wǎng)地址”中添上“地址池”中的任一地址，這里添的是“192.200.200.3”，也就是我的地址，如果你在前面沒有設(shè)置“地址池”，那么在這個選項頁中“在此地址池項”為灰色不可選，你只能選“在此接口”，也就是你只有一個公網(wǎng)ip地址，這比較適合只有一個ip的朋友，可以不用“地址池”，何必做多余的設(shè)置呢？假如有問題的話，還不是自找麻煩?！皞魅攵丝凇本褪莿e人從網(wǎng)外訪問有公網(wǎng)ip的nat服務(wù)器的端口，這里設(shè)的為8080?！皩Ｓ玫刂泛蛡鞒龅刂贰本褪莾?nèi)部主機的ip地址和提供特殊服務(wù)的端口，這里是把192.200.200.3上的8080端口映射到192.168.0.2上的80端口。
linux查看內(nèi)網(wǎng)端口映射的介紹就聊到這里吧，感謝你花時間閱讀本站內(nèi)容，更多關(guān)于linux查看內(nèi)網(wǎng)端口映射,Linux如何查看內(nèi)網(wǎng)端口映射？,如何設(shè)置端口映射 端口映射的幾種方法的信息別忘了在本站進行查找喔。
成都網(wǎng)站推廣找創(chuàng)新互聯(lián)，老牌網(wǎng)站營銷公司
成都網(wǎng)站建設(shè)公司創(chuàng)新互聯(lián)(www.cdcxhl.com)專注高端網(wǎng)站建設(shè),網(wǎng)頁設(shè)計制作,網(wǎng)站維護,網(wǎng)絡(luò)營銷,SEO優(yōu)化推廣,快速提升企業(yè)網(wǎng)站排名等一站式服務(wù)。IDC基礎(chǔ)服務(wù)：云服務(wù)器、虛擬主機、網(wǎng)站系統(tǒng)開發(fā)經(jīng)驗、服務(wù)器租用、服務(wù)器托管提供四川、成都、綿陽、雅安、重慶、貴州、昆明、鄭州、湖北十堰機房互聯(lián)網(wǎng)數(shù)據(jù)中心業(yè)務(wù)。
網(wǎng)站欄目：Linux如何查看內(nèi)網(wǎng)端口映射？ (linux查看內(nèi)網(wǎng)端口映射)
分享網(wǎng)址：http://www.dlmjj.cn/article/dhjcshc.html
