云主机端口映射教程：轻松实现端口转发访问

发布日期： 2025-10-10 阅读量： 作者： admin

今天跟大家聊聊我在云主机上折腾端口那点事儿，真的是一把辛酸泪！

我寻思着在云主机上搭个小网站玩玩，结果发现外网根本访问不了，死活连不上！我就纳闷了，服务器都买了，环境也搭了，咋就不行？

后来才知道，原来是端口没搞对！云主机默认情况下，很多端口都是关闭的，得自己手动去打开。

第一步，登录云服务器控制台。 这个就不用多说了，找到你的云服务商，比如阿里云、腾讯云啥的，登录进去。

第二步，找到安全组或者防火墙设置。 我用的是阿里云，就在“安全组”里设置。不同的云服务商叫法可能不一样，但意思都差不多，就是控制哪些端口可以访问的。

第三步，添加安全组规则。 这步是关键！你要添加一条规则，允许外部访问你需要的端口。比如，你要跑网站，就得开放80端口（HTTP）和443端口（HTTPS）。

我当时就是卡在这一步，一直以为服务器有问题，重装了好几次系统都没用，才发现是端口没开！

开放端口之后，我的小网站终于能被访问了！那一刻，我感觉就像打通了任督二脉，浑身舒畅！

但是，事情并没有结束。我又遇到了新的问题：我想在云主机上跑一个Redis服务，但是不想直接暴露在公网上，怎么办？

这时候，我就想到了端口映射！

端口映射，简单来说，就是把云主机内部的某个端口，映射到外网的另一个端口。这样，外网就可以通过这个映射后的端口，访问到云主机内部的服务，但又不会直接暴露内部端口，更安全！

我用的是`iptables`来做端口映射。`iptables`是Linux自带的防火墙工具，功能很强大。

具体步骤如下：

登录云主机，打开终端。
输入以下命令：
sudo iptables -t nat -A PREROUTING -p tcp --dport 8080 -j DNAT --to-destination 127.0.0.1:6379

这条命令的意思是，把所有访问云主机8080端口的TCP流量，转发到本机的6379端口（Redis默认端口）。

再输入以下命令：
sudo iptables -t nat -A POSTROUTING -j MASQUERADE

这条命令是做SNAT，让Redis服务可以正常响应外网请求。

保存`iptables`规则：

不同的Linux发行版，保存`iptables`规则的方式不一样。我用的是CentOS，就执行：

sudo service iptables save

搞定之后，我就可以通过访问云主机的8080端口，来访问Redis服务了！

如果你不想用`iptables`这么麻烦，也可以用一些端口映射软件，比如`nat123`。这些软件操作起来更简单，但功能可能没有`iptables`那么强大。

在云主机上折腾端口，真的是一个不断学习、不断踩坑的过程。希望我的这些经验，能帮到大家少走一些弯路！

随便看看