CentOS 转发功能是网络管理和配置中的重要一环，通过不同的工具和技术实现数据包的转发，以下是几种常见的 CentOS 端口转发方法：
1、iptables 端口转发
开启数据转发功能：在 CentOS 7.0 以下版本中，可以通过修改/etc/sysctl.conf 文件来开启数据转发功能，具体操作如下：
```bash
vi /etc/sysctl.conf
# 增加一行 net.ipv4.ip_forward=1
# 使数据转发功能生效
sysctl p
```
将本地端口转发到本机端口：将访问本机的 2222 端口的数据包转发到本机的 22 端口：
```bash
iptables t nat A PREROUTING p tcp dport 2222 j REDIRECT toport 22
```
将本机的端口转发到其他机器：将访问本机的 8000 端口的数据包转发到 IP 地址为192.168.172.131 的机器上的 80 端口：
```bash
iptables t nat A PREROUTING d 192.168.172.130 p tcp dport 8000 j DNAT todestination 192.168.172.131:80
iptables t nat A POSTROUTING d 192.168.172.131 p tcp dport 80 j SNAT to 192.168.172.130
```
清空 nat 表的所有链：
```bash
iptables t nat F PREROUTING
```
2、firewall 端口转发
开启伪装 IP：在 CentOS 7.0 及以上版本中，使用firewalld 进行端口转发，首先需要开启防火墙的 IP 伪装功能：
```bash
firewallcmd permanent addmasquerade
firewallcmd reload
```
配置端口转发：将到达本机的 12345 端口的访问转发到另一台服务器（IP 地址为192.168.172.131）的 22 端口：
```bash
firewallcmd permanent addforwardport=port=12345:proto=tcp:toaddr=192.168.172.131:toport=22
firewallcmd reload
```
查询和移除配置：可以使用firewallcmd 命令查询或移除指定区域中的端口转发配置：
```bash
firewallcmd zone=public listforwardports
firewallcmd zone=public removeforwardport=port=12345:proto=tcp:toport=22:toaddr=192.168.172.131
```
3、rinetd 端口转发
安装 rinetd：下载并安装rinetd，一个轻量级 TCP 转发工具：
```bash
wget https://li.nux.ro/download/nux/misc/el7/x86_64/rinetd0.629.el7.nux.x86_64.rpm
rpm ivh rinetd0.629.el7.nux.x86_64.rpm
```
编辑配置文件：编辑rinetd.conf 文件，添加端口映射规则：
```bash
vi rinetd.conf
# 添加如下内容
0.0.0.0 1234 127.0.0.1 22
```
启动转发：运行rinetd 以启动转发服务：
```bash
rinetd c /etc/rinetd.conf
```
4、ncat 端口转发
安装 ncat：
```bash
yum install nmapncat y
```
监听本机端口并转发数据：监听本机的 9876 端口，并将数据转发到192.168.172.131 的 80 端口：
```bash
ncat shexec "ncat 192.168.172.131 80" l 9876 keepopen
```
5、socat 端口转发
安装 socat：
```bash
yum install y socat
```
设置本地监听端口并转发请求：在本地监听 12345 端口，并将请求转发至192.168.172.131 的 22 端口：
```bash
socat TCP4LISTEN:12345,reuseaddr,fork TCP4:192.168.172.131:22
```
6、portmap 端口转发
下载地址：可以从指定的链接下载 Linux 版的lcx，内网端口转发工具。
监听本地端口并转发：监听本地的 1234 端口，并转发给192.168.172.131 的 22 端口：
```bash
./portmap m 1 p1 1234 h2 192.168.172.131 p2 22
```
FAQs
1、问题：如何在 CentOS 系统中检查端口是否已成功转发？
回答： 你可以使用netstat 命令或者ss 命令来查看当前的连接和监听端口，以确认端口转发是否成功。
```bash
netstat tuln | grep <port_number>
ss tuln | grep <port_number>
```
如果看到预期的端口和目标地址，说明转发已经成功。
2、问题：如何在 CentOS 中撤销已设置的端口转发规则？
回答： 对于iptables，你可以使用以下命令删除特定的规则：
```bash
iptables D PREROUTING <chain_name>
iptables D POSTROUTING <chain_name>
```
对于firewalld，你可以使用以下命令移除特定区域的端口转发配置：
```bash
firewallcmd zone=<zone_name> removeforwardport=port=<port_number>:proto=<protocol>:toaddr=<destination_ip>:toport=<destination_port>
```
确保重新加载防火墙配置以使更改生效：
```bash
firewallcmd reload
```
