分享一个好用的iptables 一键配置端口转发脚本，支持 TCP 和 UDP

这是一个iptables一键配置端口转发脚本，支持TCP和UDP协议，方便用户快速设置端口转发。

一键配置iptables端口转发脚本

简介

本脚本用于一键配置iptables的TCP和UDP端口转发，方便用户快速设置端口映射。

使用方法

1、将以下脚本保存为port_forwarding.sh文件；

2、赋予脚本执行权限：chmod +x port_forwarding.sh；

3、以root权限运行脚本：sudo ./port_forwarding.sh；

4、根据提示输入相关信息，如源IP、目的IP、协议类型（TCP或UDP）以及端口号等；

5、脚本会自动配置iptables规则并重启服务。

脚本内容

#!/bin/bash
获取用户输入信息
read p "请输入源IP地址：" src_ip
read p "请输入目的IP地址：" dst_ip
read p "请选择协议类型（TCP/UDP）：" protocol
read p "请输入源端口号：" src_port
read p "请输入目的端口号：" dst_port
检查协议类型
if [ "$protocol" != "TCP" ] && [ "$protocol" != "UDP" ]; then
    echo "协议类型错误，请输入TCP或UDP"
    exit 1
fi
清空已有规则
iptables t nat F PREROUTING
iptables t nat F POSTROUTING
iptables t nat F OUTPUT
添加端口转发规则
iptables t nat A PREROUTING p $protocol dport $src_port j DNAT todestination $dst_ip:$dst_port
iptables t nat A POSTROUTING p $protocol j MASQUERADE
保存规则
iptablessave > /etc/iptables.rules
重启iptables服务
service iptables restart
echo "端口转发配置完成！"

相关问题与解答

Q1：如何删除已配置的端口转发规则？

A1：可以使用以下命令删除已配置的端口转发规则：

iptables t nat D PREROUTING p $protocol dport $src_port j DNAT todestination $dst_ip:$dst_port
iptables t nat D POSTROUTING p $protocol j MASQUERADE
iptablessave > /etc/iptables.rules
service iptables restart

Q2：如何查看当前iptables规则？

A2：可以使用以下命令查看当前iptables规则：

iptables L n v