使用 Linux 实现内网映射到外网的配置方法（linux内网映射外网）

随着互联网的发展，远程访问内网的需求越来越多，借助 Linux 中的 NAT 功能，可以实现内网里的计算机或者服务器通过外网进行远程访问。

一般的远程访问网络的配置方法有两大步骤：NAT（网络地址转换）配置和路由器配置。

1. NAT配置

首先，使用Linux系统实现NAT映射，需要配置系统IP信息，主要包括三个信息：

* 本地网络的IP，一般为`192.168.1.0`

* 本地网关的IP，一般为`192.168.1.1`

* 网络的掩码，一般为`255.255.255.0`

使用 Linux 中的 IP 命令即可配置：

# ip a add 192.168.1.0/24 dev eth0
# ip r add default via 192.168.1.1 

接下来使用iptables配置NAT：主要包括NAT定向、NAT反向、NAT端口转换：

* NAT定向

定向就是把内网地址转化为外网地址，也就是映射到外网中。例如：”192.168.1.2″映射到外网中的”1.2.3.4″：

# iptables -t nat -A POSTROUTING  -s 192.168.1.0/24 -o eth0 -j MASQUERADE 
# iptables -t nat -A PREROUTING  -d 1.2.3.4 -i eth0 -j DNAT --to-destination 192.168.1.2

* NAT反向

反向的意思就是从外网发起请求到内网：

# iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to-destination 192.168.1.2

* NAT端口转换

端口转换主要是把内网的端口映射到外网，也就是把外网发起的某个特定端口请求转发给内网指定的IP和端口：

# iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to-destination 192.168.1.2:8080 

2. 路由器配置，将外网的端口请求发送给Linux系统

另外还需要在路由器中对对应内网IP的端口号进行端口映射，把外网的请求发送给Linux系统：

# 将外网的80端口，转发到linux系统的8080端口 
# 将linux系统的8080端口，转发到Linux系统的内网ip 192.168.1.2

通过这样的设置，就能实现Linux系统内网到外网的映射配置了。

总体来说，远程访问内网的配置比较复杂，Linux系统实现NAT功能，主要包括NAT定向、NAT反向、NAT端口转换，配合路由器，可以实现Linux内网到外网的映射。

香港服务器首选树叶云，2H2G首月10元开通。
树叶云（shuyeidc.com）提供简单好用，价格厚道的香港/美国云服务器和独立服务器。IDC+ISP+ICP资质。ARIN和APNIC会员。成熟技术团队15年行业经验。