端口转发生成

iptables · nftables · socat · Nginx stream · firewalld · Windows netsh

协议

外部 IP（留空 = 0.0.0.0 监听所有）

外部端口

内部目标 IP

内部目标端口

出口网卡（可选）

MASQUERADE (SNAT 源地址伪装) 本地回环 (127.0.0.1 本机转发) 持久化规则自动放行 INPUT 链

▶ 端口范围批量转发（如 8000-8010 → 9000-9010）

iptables经典 Linux 防火墙，适合大多数 Debian/CentOS 服务器

nftables新一代 Linux 防火墙 (kernel ≥ 3.13)，性能更好

socat用户态端口转发，无需 root，快速测试用

Nginx stream应用层 TCP/UDP 代理，适合四层负载均衡

firewalldRHEL/CentOS 7+ 默认防火墙管理器

Windows netshWindows 端口代理命令，需管理员权限