端口映射原理与应用场景

端口映射（Port Forwarding）通过重定向网络流量，实现外部网络访问内部服务。CentOS 7系统中常用两种方案：SSH隧道加密转发和防火墙规则配置。典型应用包括远程访问数据库、Web服务调试及隔离环境通信。

方法一：SSH加密隧道映射

本地端口转发

将远端服务映射到本地端口：

ssh -L :: user@ -Nf

示例：访问192.168.1.100的MySQL服务

ssh -L 3306:192.168.1.100:3306 admin@centos-server -Nf

远程端口转发

暴露本地服务到远端主机：

ssh -R :: user@

方法二：Firewalld防火墙转发

启用内核转发功能：

# 修改sysctl配置
echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf
sysctl -p

配置防火墙规则：

# 添加端口转发规则
firewall-cmd --permanent --add-forward-port 
port=:proto=tcp:toport=:toaddr=

# 启用伪装功能
firewall-cmd --add-masquerade --permanent

# 重载生效
firewall-cmd --reload

示例：将公网80端口转发到内网Web服务器

firewall-cmd --permanent --add-forward-port=port=80:proto=tcp:toport=8080:toaddr=192.168.1.50

关键注意事项

• 安全加固：SSH使用密钥认证，关闭密码登录
• 权限管理：非root用户操作时需sudo授权
• 连接维持：添加ServerAliveInterval 60到SSH配置防断开
• 防火墙策略：生产环境应限制访问源IP

场景对比指南